Как узнать пароль от роутера cisco

Время на прочтение
2 мин

Количество просмотров 139K

Практически любой начинающий Cisco-вод рано или поздно оказывается в ситуации, когда на руках имеется маршрутизатор с напрочь забытым или неизвестным, чужим паролем. Лично я, будучи преподавателем курсов Cisco, встречаюсь с этой ситуацией очень часто после лабораторных работ. Ученики строят топологию, настраивают пароли на доступ, играются с сеткой и… забывают стереть файл конфигурации перед уходом. Само собой, до следующей лабораторной работы все успешно забывают свои пароли. По непонятной мне причине, Cisco не уделяет этой теме достаточно внимание в своём учебном материале, а документация на офф-сайте зачастую пугает новичков. Этот недостаток я и хотел бы сегодня устранить.

Введение

Если вы дошли хотя бы до уровня CCENT, вам должно быть известно такое понятие, как configuration register. Это 16-битный регистр, находящийся в NVRAM-е, ответственный за последовательность загрузки маршрутизатора. А именно — откуда и в каком порядке маршрутизатор будет загружать свою операционную системы и файл настроек. Его дефолтное значение — 2102. Третья его цифра отвечает за файл настроек, четвёртая — за ОС. Наша цель — заставить маршрутизатор проигнорировать файл настроек при загрузке (именно в нём и находятся пароли) и открыть нам доступ к privileged mode. Этого мы добиваемся путём изменения третьего числа регистра на «4».

Алгоритм

  1. Перезагружаем маршрутизатор, дожидаемся строчки «Self decompressing the image: ###» и жмём Ctrl-C или Ctrl-Break. Этим мы приостановили загрузку маршрутизатора и теперь находимся в режиме ROM Monitor (rommon):

    image

  2. Меняем значение регистра на 2142 командой confreg 0x2142 (не забываем, что число это — шестнадцатиричное) и перезагружаемся ещё раз:

    image

  3. После перезагрузки мы попадаем в режим setup mode (что означает, что маршрутизатор не подгрузил файл настроек, чего мы и добивались). Выходим из этого режима и переходим в privileged mode:

    image

  4. Теперь у нас есть полный доступ к настройкам маршрутизатора. Если вам дороги ваши настройки (которые всё ещё хранятся в startup-config), самое время их восстановить командой copy start run. Все пароли теперь в силе, но так как мы уже «внутри», тоесть имеем права на конфигурацию, нас этот пароль больше не спросят:

    image

  5. Меняем все интересующие нас пароли на новые и сохраняем наши настройки в NVRAM:

    image

  6. Меняем регистр на его прежнее значение командой config-register 0x2102 и перезагружаемся для проверки новых паролей:

    image

Вот и всё. Весь процесс занимает от силы 5 минут.

«Но это же дырка!»

С первого взгляда, так оно и есть. Но заметим, что в Rommon можно попасть только через консоль и в процессе восстановления нам потребовалось перезагружать маршрутизатор «железно», а это значит, что злоумышленник должен иметь физический доступ к оборудованию чтоб воспользоваться этой «дырой». И уж если это случилось, то взломанный пароль на циске — как минимум не единственная ваша проблема.

Но если и это вас не убедило, есть способ закрыть возможность восстановления пароля таким образом. Это команда no service password-recovery. Она закроет возможность менять регистр на 2142. Но учтите, что если вы потеряете пароль теперь, чтоб вернуть маршрутизатор из мёртвых от вас потребуются очень массивные танцы с бубном.

Надеюсь, что был полезен.

До встречи на страницам хабра!

Источник

    Introduction

    This document describes how to recover the enable password and the enable secret passwords.

    Prerequisites

    Requirements

    There are no specific requirements for this document.

    Components Used

    The information in this document is based on the Cisco 881 Series Router.

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, ensure that you understand the potential impact of any command.

    Related Products

    Refer to Password Recovery Procedures for information on how to recover passwords for related products.

    Conventions

    Refer to Cisco Technical Tips Conventions for information on document conventions.

    Background Information

    These passwords protect access to privileged EXEC and configuration modes. The enable password password can be recovered, but the enable secret password is encrypted and must be replaced with a new password. Use the procedure described in this document in order to replace the enable secret password.

    Step-by-Step Procedure

    Use these steps in order to recover your password:

    1. Attach a terminal or PC with terminal emulation to the console port of the router.

      Use these terminal settings:

      • 9600 baud rate

      • No parity

      • 8 data bits

      • 1 stop bit

      • No flow control

      Refer to these documents for information on how to cable and connect a terminal to the console port or the AUX port:

      • Cabling Guide for Console and AUX Ports

      • Connecting a Terminal to the Console Port on Catalyst Switches

      • Connect a Terminal to Catalyst 2948G-L3, 4908G-L3, and 4840G Series Switches

    2. If you can access the router, type show version at the prompt, and record the configuration register setting. See Example of Password Recovery Procedure in order to view the output of a show version command.

      Note: The configuration register is usually set to 0x2102 or 0x102. If you can no longer access the router (because of a lost login or TACACS password), you can safely assume that your configuration register is set to 0x2102.

    3. Use the power switch in order to turn off the router, and then turn the router back on.

    4. Press Break on the terminal keyboard within 60 seconds of power up in order to put the router into ROMMON.

      If the break sequence does not work, refer to Standard Break Key Sequence Combinations During Password Recovery for other key combinations.

    5. Type confreg 0x2142 at the rommon 1> prompt in order to boot from Flash.

      This step bypasses the startup configuration where the passwords are stored.

    6. Type reset at the rommon 2> prompt.

      The router reboots, but ignores the saved configuration.

    7. Type no after each setup question, or press Ctrl-C in order to skip the initial setup procedure.

    8. Type enable at the Router> prompt.

      You are in enable mode and must see the Router# prompt.

    9. Type configure memory or copy startup-config running-config in order to copy the nonvolatile RAM (NVRAM) into memory.

      Caution: Do not type copy running-config startup-config or write.  These commands erase your startup configuration.

    10. Type show running-config.

      The show running-config command shows the configuration of the router. In this configuration, the shutdown command appears under all interfaces, which indicates all interfaces are currently shut down. In addition, the passwords (enable password, enable secret, vty, console passwords) are in either an encrypted or unencrypted format. You can reuse unencrypted passwords. You must change encrypted passwords to a new password.

    11. Type configure terminal.

      The hostname(config)# prompt appears.

    12. Type enable secret < password > in order to change the enable secret password. For example:

      hostname(config)#enable secret cisco

    13. Issue the no shutdown command on every interface that you use.

      If you issue a show ip interface brief command, every interface that you want to use must display up up .

    14. Type config-register <configuration_register_setting> . Where configuration_register_setting is either the value you recorded in step 2 or 0x2102. For example:

      hostname(config)#config-register 0x2102

    15. Press Ctrl-z or end in order to leave the configuration mode.

      The hostname# prompt appears.

    16. Type write memory or copy running-config startup-config in order to commit the changes.

    Example of Password Recovery Procedure

    This section provides an example of the password recovery procedure. This example was created with a Cisco 2600 Series Router. Even if you do not use a Cisco 2600 Series Router, this output provides an example of what you experience on your product.

    Router>enable
Password:
Password:
Password:
% Bad secrets

Router>show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2102

Router>



!--- The router was just powercycled, and during bootup a 
    !--- break sequence was sent to the router.


!

*** System received an abort due to Break Key ***

signal= 0x3, code= 0x500, context= 0x813ac158
PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030
rommon 1 > confreg 0x2142

You must reset or power cycle for new config to take effect

rommon 2 > reset

System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 32768 Kbytes of main memory


program load complete, entry point: 0x80008000, size: 0x6fdb4c

Self decompressing the image : ###############################
##############################################################
##############################################################
##############################################################
############################### [OK]


 Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

 cisco Systems, Inc.
 170 West Tasman Drive
 San Jose, California 95134-1706

Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)


 --- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: n

Press RETURN to get started!

00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down
00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
 changed state to up
Router>
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to up
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1,
changed state to down
00:00:50: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
00:00:50: %LINK-5-CHANGED: Interface BRI0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/1,
changed state to administratively down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to down
Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1,
changed state to down
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2,
changed state to down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret < password >
Router(config)#^Z
00:01:54: %SYS-5-CONFIG_I: Configured from console by console
Router#show ip interface brief

Interface   IP-Address        OK?  Method     Status                   Protocol
Ethernet0/0 10.200.40.37      YES  TFTP       administratively down    down
Serial0/0   unassigned        YES  TFTP       administratively down    down
BRI0/0      192.168.121.157   YES  unset      administratively down    down
BRI0/0:1    unassigned        YES  unset      administratively down    down
BRI0/0:2    unassigned        YES  unset      administratively down    down
Ethernet0/1 unassigned        YES  TFTP       administratively down    down
Serial0/1   unassigned        YES  TFTP       administratively down    down
Loopback0   192.168.121.157   YES  TFTP       up                       up
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface Ethernet0/0
Router(config-if)#no shutdown
Router(config-if)#
00:02:14: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:02:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to up
Router(config-if)#interface BRI0/0
Router(config-if)#no shutdown
Router(config-if)#
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to down
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to down
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:02:115964116991: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0,
TEI 68 changed to up
Router(config-if)#^Z
Router#
00:02:35: %SYS-5-CONFIG_I: Configured from console by console
Router#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202)
with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2142

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#config-register 0x2102
Router(config)#^Z
00:03:20: %SYS-5-CONFIG_I: Configured from console by console

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202)
with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.

2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2142 (will be 0x2102 at next reload)

Router#

    Related Information

    • Cabling Guide for Console and AUX Ports
    • All Products Support and Download
    • Connecting a Terminal to the Console Port on Catalyst Switches
    • Understand the Terminal Connection to a Console Port on Catalyst Switches
    • Standard Break Key Sequence Combinations During Password Recovery
    • Cisco Technical Support & Downloads
    Источник

    Роутер Cisco является одним из самых популярных устройств для создания и управления домашней сетью. Один из основных вопросов, с которым сталкиваются пользователи, — это как узнать пароль к роутеру Cisco. В этой статье мы рассмотрим несколько простых способов оказаться в сети роутера и получить доступ к настройкам.

    Первый способ — использовать стандартные учетные данные. Многие роутеры Cisco поставляются с предустановленными учетными данными, которые можно использовать для входа в систему. Обычно это комбинация логина «admin» и пароля «admin» или «password». Однако, лучше всего проверить на сайте производителя, так как учетные данные могут отличаться в зависимости от модели.

    Правильно настроить свой роутер Cisco. Если стандартные учетные данные не работают или вы изменили пароль и забыли его, можно провести сброс настроек роутера Cisco. Для этого необходимо найти небольшую кнопку сброса сзади устройства и удерживать ее несколько секунд, пока не загорится индикатор сброса. Это вернет роутер в заводские настройки, в том числе и стандартные учетные данные.

    Важно отметить, что сброс настроек роутера Cisco удалит все пользовательские настройки, поэтому рекомендуется сохранить их заранее. Кроме того, проведение сброса настроек может занять некоторое время, так что будьте терпеливы.

    Пройдите процесс восстановления пароля. Если сброс настроек не является приемлемым вариантом для вас, можно попробовать провести восстановление пароля. Для этого следует подключить компьютер к роутеру Cisco через Ethernet-кабель, войти в командную строку роутера через программу терминала и последовательно выполнить несколько команд для сброса пароля.

    Независимо от выбранного метода получения доступа к роутеру Cisco, рекомендуется использовать сложные и надежные пароли. Восстановление учетных данных или сброс настроек может быть довольно сложным процессом, поэтому важно сохранить пароль в надежном месте. Будьте внимательны и осторожны во время настройки и использования роутера Cisco, чтобы обеспечить безопасность вашей домашней сети.

    Узнать пароль роутера Cisco

    Узнать пароль роутера Cisco может быть полезно, если вы забыли или потеряли доступ к устройству. Существует несколько способов, с помощью которых вы можете восстановить пароль роутера Cisco.

    Метод Описание
    Сброс к заводским настройкам Если вы не можете вспомнить пароль, вы можете выполнить сброс настроек до заводских. Это позволит вам получить доступ к роутеру с помощью учетных данных по умолчанию. Процедура сброса может немного отличаться в зависимости от модели роутера Cisco, поэтому рекомендуется обратиться к руководству пользователя или документации.
    Использование консольного подключения Если вы имеете физический доступ к роутеру и у вас есть консольный кабель, вы можете подключиться к устройству через консольный порт. Войдите в консольный режим, используя учетные данные по умолчанию, а затем измените пароль администратора.
    Использование Cisco Configuration Professional Если у вас есть доступ к управляющим программам Cisco, таким как Cisco Configuration Professional (CCP), вы можете использовать их для сброса или смены пароля роутера. Эти программы обеспечивают графический интерфейс для управления и настройки сетевых устройств Cisco.

    Необходимо обратить внимание, что восстановление пароля роутера Cisco может потребовать некоторых навыков и знаний. Если вы не уверены в своих способностях, рекомендуется обратиться к специалисту или к службе поддержки Cisco для получения подробных инструкций и советов.

    Простые шаги для начинающих

    Если вы новичок в работе с роутерами Cisco и хотите узнать пароль своего устройства, следуйте этим простым шагам:

    1. Подключите компьютер к роутеру Cisco с помощью Ethernet-кабеля.

    2. Откройте веб-браузер и введите IP-адрес роутера в строке поиска. Обычно адрес состоит из комбинации цифр, например, 192.168.1.1.

    3. В открывшейся странице введите имя пользователя и пароль. Если у вас нет этих данных, обратитесь к поставщику услуг интернета или администратору сети.

    4. После успешного входа в панель управления роутером, найдите раздел «Настройки безопасности» или «Пароль».

    5. Внесите необходимые изменения в поле «Пароль» и сохраните настройки.

    6. Поздравляю! Теперь у вас есть новый пароль для доступа к роутеру Cisco.

    Обязательно запомните или запишите новый пароль в надежном месте, чтобы не потерять его.

    Источник

    Материал из Xgu.ru

    Перейти к: навигация, поиск

    Короткий URL: rommon

    Содержание

    • 1 Сброс пароля на маршрутизаторе Cisco
    • 2 Сброс пароля на коммутаторах Catalyst серий 2900/2950/2960/3500/3550/
    • 3 Восстановление IOS из режима ROMMON
    • 4 Восстановление ОС Cisco ASA из режима ROMMON
    • 5 Дополнительная информация

    [править] Сброс пароля на маршрутизаторе Cisco

    1. Перегрузить маршрутизатор
    2. Нажать Ctrl + Break в первые 20 секунд загрузки (возможно 40) 
    rommon>confreg 0x2142
rommon>i
router>en
router#copy start run
router#conf t
router(conf)#enable secret cisco
router(conf)#config-register 0x2102
router(conf)#int fa0/0
router(conf-if)#no shutdown
router(conf-if)#end
router#copy run start

    Note-icon.gif

    Вместо copy run start можно использовать команду configure replace nvram:startup-config. Она позволяет заменить текущую конфигурацию стартовой. После этого не надо поднимать интерфейсы (когда происходит слияние конфигураций, то интерфейсы остаются выключенными).

    Однако такой вариант может некорректно работать с некоторыми командами, поэтому использовать его надо осторожно.

    [править] Сброс пароля на коммутаторах Catalyst серий 2900/2950/2960/3500/3550/

    1. При нажатой кнопке выбора режима (mode) вставить шнур питания (не отпускать кнопку, до тех пор, пока индикатор над портом 1, не будет гореть, как минимум 2 секунды).
    2. Ввести команду: 
      flash_init
    3. Ввести команду: 
      load_helper
    4. Переименовать файл: config.text 
       rename flash:config.text flash:config.old
    5. Продолжить процесс загрузки: 
       boot
    6. Отказаться от входа в режим настройки.
    7. Перейти в пользовательский режим: (Enter)
    8. Перейти в привилегированный режим: 
       enable
    9. Вернуть имя ранее переименованному файлу: 
       rename flash:config.old flash:config.text
    10. Загрузить в running-config конфигурационный файл: 
       copy  startup run
    11. Перейти в конфигурационный режим: 
       conf t
    12. Изменить пароль.
    13. Сохранить конфигурацию: 
       copy  run startup

    [править] Восстановление IOS из режима ROMMON

    rommon>IP_ADDRESS=
rommon>IP_SUBNET_MASK=
rommon>DEFAULT_GATEWAY=
rommon>TFTP_SERVER=
rommon>TFTP_FILE=c2600-ipbasek9-mz.124-13b.bin
rommon>set
rommon>tftpdnld
rommon>i

    [править] Восстановление ОС Cisco ASA из режима ROMMON

    При загрузке Cisco ASA, когда появится запрос о входе в режим ROMMON, необходимо нажать Esc.

    Настройка параметров для скачивания ОС с TFTP-сервера 

    rommon #3> ADDRESS=10.0.0.2
rommon #4> SERVER=10.0.0.100
rommon #5> GATEWAY=10.0.0.1
rommon #6> IMAGE=f1/asa800-232-k8.bin
rommon #7> PORT=Ethernet0/0

    Проверка установленных параметров: 

    rommon #9> set

    Проверка доступности TFTP-сервера: 

    rommon #10> ping server

    Загрузка ОС с TFTP-сервера (после окончания загрузки ASA автоматически выйдет из режима ROMMON): 

    rommon #11> tftp

    [править] Дополнительная информация

    • Password Recovery Procedure for the Cisco 2000, 2500, 3000, 4000, AccessPro, 7000 (RP), AGS, IGS, and STS-10x
    • Download a Software Image from ROMMON
    • Password Recovery for the Catalyst 2900XL, 3500XL, 2950, and 3550 Series Switches
    • Recovering Passwords for the ASA 5500 Series Adaptive Security Appliance
     Просмотр этого шаблона Cisco Systems, Inc.
    Устройства Cisco 871 • Cisco Router • Cisco Switch • Сisco Сatalyst  • Cisco IPS • Cisco ASA • PIX • Dynamips
    Безопасность
    (коммутаторы и
    маршрутизаторы)    		 Cisco Security • Port security • DHCP snooping • Dynamic ARP Protection • IP Source Guard • Аутентификация при доступе к сети • 802.1X в Cisco • Zone-Based Policy Firewall • Cisco NAT • NAT в Cisco  • Cisco SSH
    Cisco ASA Cisco ASA/NAT • Cisco ASA/Troubleshooting • Cisco ASA/IPS • Cisco ASA failover • Cisco ASA/Transparent firewall • Cisco ASA/Site-to-Site_VPN • Cisco ASA/Easy_VPN • Cisco ASA/WebVPN • Объединение OSPF-сетей туннелем между двумя системами ASA (без GRE) • Центр сертификатов на Cisco ASA
    VPN IPsec в Cisco • Cisco IOS Site-to-Site VPN  • DMVPN  • Cisco Easy VPN • Cisco Web VPN • Cisco ipsec preshared
    Канальный уровень CDP  • VLAN в Cisco  • ISL  • VTP  • STP в Cisco  • Cisco Express Forwarding  • Агрегирование каналов  • Зеркалирование трафика  • QinQ  • Frame Relay
    Сетевой уровень Маршрутизация в Cisco  • RIP  • EIGRP  • IS-IS  • OSPF • BGP  • PIM  • Multicast  • GLBP  • VRRP  • HSRP  • DHCP  • IPv6  • IPv6 vs IPv4  • Резервирование Интернет-каналов без использования BGP • Использование BGP для резервирования Интернет-каналов
    Разное Режим ROMMON в Cisco • Опция 82 DHCP • 802.1X и RADIUS • SNMP в Cisco • QoS в Cisco  • EEM  • Troubleshooting  • Автоматизация работы устройств Cisco  • Cisco NTP  • Cisco IP SLA  • Cisco Enhanced Object Tracking
    Источник

    Процедура сброса пароля одинакова на большинстве устройств Cisco Systems. Данная инструкция подойдет к маршрутизаторам серий: 8xx, 17XX, 18xx, 26xx, 28xx, 36xx, 37xx и 38xx, и возможно что и для других тоже.

    Сброс пароля серез консоль Cisco

    Удаленно такую процедуру сделать нельзя. То есть, чтобы сбросить пароль на маршрутизаторе Cisco необходимо подключиться непосредственно к его консольному порту.

    Пошаговая инструкция сброса пароля маршрутизаторов Cisco

    Алгоритм сброса пароля есть на многих сайтах, в том числе и у самого производителя. Инструкция по сбросу пароля для маршрутизаторов серий 17ХХ и 18ХХ на сайте cisco.com. И тем не менее я написал эту шпаргалку…
    Необходим физический доступ к устройству.
    1. Подключаемся косольным шнурком (голубой) с ПК к порту консоли маршрутизатора. Проверяем настройки терминала:

    • Скорость передачи 9600 бод / 9600 baud rate
    • Без четности / No parity
    • 8 информационных битов / 8 data bits
    • 1 стоповый бит / 1 stop bit
    • Отсутствует управление потоками / No flow control

    2. Из командной строки запускаем команду show version и записываем значение параметра регистра конфигурации.
    Получим примерно следующее:

    Router>show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2102

Router>

    3. Выключаем маршрутизатор кнопкой питания
    4. Переводим маршрутизатор в режим ROMMON. Для этого при включении питания нажимайте клавишу Break на клавиатуре терминала в течение 60 секунд. Под Виндой обычно Ctrl-Break прокатывает. Или поищите другие варианты в этом мануале http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a0080174a34.shtml
    5. Загрузка маршрутизатора прервется, после чего необходимо последовательно ввести команды в командную строку confreg 0x2142, а затем reset. Выглядеть это будет примерно так:

    monitor: command "boot" aborted due to user interrupt
rommon 1 >confreg 0x2142
You must reset or power cycle for new config to take effect
rommon 2 >reset

    6. Маршрутизатор перезагрузится. Отвечаем no после каждого вопроса настройки или нажимаем клавиши Ctrl-C, чтобы пропустить процедуру начальной настройки.
    7. Вводим enable в ответ на приглашение и попадаем в привелегированный режим (должна появиться строка Router#).
    8. Вводим configure memory или copy startup-config running-config Чтобы загрузить настройки из флеш. Cisco настроятельно предупреждает, что не надо вводить команды copy running-config startup-config or write, так как это уничтожит все ваши настройки.
    9. Вводим configure terminal, а затем enable secret <новый пароль>, к примеру новый пароль «cisco»:

    Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret cisco

    10. Вводим config-register <номер регистра из второго пункта этой инструкции>. Как правило он равен 0x2102.

    router(config)#config-register 0x2102

    11. Нажимаем Ctrl-Z для выхода из режима настройки.
    В командной строке отобразится router#.
    12. Сохраняем результат во флеш командой write memory или copy running-config startup-config и перегружаем роутер командой reload.

    Router#copy running-config startup-config
Router#reload

    P.S. Надеюсь Вы не успели забыть пароль который ввели выполняя пункт 9 настоящей инструкции?

    Благодарности

    При написании статьи была использована информация следующих ресурсов:

    • http://cisco.com/
    • http://www.akvilona.ru/
    • http://www.natalink.ru/
    • http://aradm.ru/
    Источник

    Другие наши интересноые статьи:

  • Как узнать пароль от проводного роутера
  • Как узнать пароль от домашнего интернета билайн при настройке роутера
  • Как узнать пароль от нового роутера вай фай
  • Как узнать пароль от вифи своего роутера
  • Как узнать пароль от панели управления роутером

    • 0 0 голоса
    Рейтинг статьи
    Подписаться
    Уведомить о
    guest

    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии