Récupérer le mot de passe du routeur à services intégrés 1900
Options de téléchargement
-
ePub (87.0 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone -
Mobi (Kindle) (78.3 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Langage exempt de préjugés
Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.
À propos de cette traduction
Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.
Table des matières
Introduction
Ce document décrit comment récupérer les mots de passe enable password et enable secret de votre routeur.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur la version matérielle suivante :
-
Routeur à services intégrés Cisco 1900
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Conventions
Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.
Informations générales
Ces mots de passe protègent l'accès aux modes privilégiés EXEC et de configuration. Le mot de passe enable peut être récupéré, mais le mot de passe enable secret est chiffré et doit être remplacé par un nouveau mot de passe. Utilisez la procédure décrite dans ce document pour remplacer le mot de passe enable secret.
Procédure pas à pas
Pour récupérer votre mot de passe, procédez comme suit :
-
Connectez un terminal ou un PC avec émulation de terminal au port pour console du routeur. Utilisez les paramètres de terminal suivants :
-
Débit de 9 600 bauds
-
Aucune parité
-
8 bits de données
-
1 bit d'arrêt
-
Aucun contrôle de flux
Pour plus d'informations sur la façon de raccorder et de connecter un terminal au port pour console ou au port AUX, reportez-vous aux documents suivants :
-
-
Si vous pouvez accéder au routeur, tapez show version à l'invite et enregistrez la valeur du registre de configuration. Reportez-vous à la section Exemple de procédure de récupération de mot de passe pour afficher le résultat d'une commande show version.
Remarque : le registre de configuration est généralement défini sur 0x2102 ou 0x102. Si vous ne pouvez plus accéder au routeur (en raison d'une perte de connexion ou d'un mot de passe TACACS), vous pouvez supposer en toute sécurité que votre registre de configuration est défini sur 0x2102
-
Arrêtez le routeur à l'aide du bouton d'alimentation, et rallumez-le.
-
Appuyez plusieurs fois sur la touche Break du clavier du terminal après avoir vu le message « program load complete, entry point : 0x80008000, size : 0x6fdb4c » (chargement du programme terminé), point d'entrée : 0x, size : 0x6fdb4c pour mettre le routeur en mode ROMMON.
Remarque : les valeurs de point d'entrée et de taille sont soumises aux routeurs.
Si la séquence d'interruption ne fonctionne pas, référez-vous à Utiliser les combinaisons de touches d'interruption standard pour la récupération de mot de passe pour d'autres combinaisons de touches.
Si vous ne parvenez pas à passer en mode ROMMON, procédez comme suit :
-
Supprimez la mémoire flash.
-
Rechargez le routeur. Le routeur se trouve en mode ROMMON.
-
Insérez le flash.
-
Suivez la procédure standard de récupération de mot de passe.
-
-
Tapez confreg 0x2142 à l'invite rommon 1> pour démarrer à partir de la mémoire flash.
Cette étape ignore la configuration de démarrage dans laquelle les mots de passe sont stockés.
-
Tapez reset à l'invite rommon 2>.
Le routeur redémarre, mais ignore la configuration enregistrée.
-
Tapez no après chaque question de configuration ou appuyez sur Ctrl-C pour ignorer la procédure de configuration initiale.
-
Tapez enable à l'invite Router>.
Vous êtes en mode enable et vous voyez l'invite Router# .
-
Tapez configure memory ou copy startup-config running-config pour copier la mémoire RAM non volatile (NVRAM) dans la mémoire.
Avertissement : n'entrez pas la commande copy running-config startup-config ni la commande write. Ces commandes effacent votre configuration de démarrage.
-
Tapez show running-config.
La commande show running-config affiche la configuration du routeur. Dans cette configuration, la commande shutdown apparaît sous toutes les interfaces, ce qui indique que toutes les interfaces sont actuellement arrêtées. De plus, les mots de passe (enable password, enable secret, vty et de console) sont au format chiffré ou non chiffré. Vous pouvez réutiliser les mots de passe non chiffrés. Vous devez remplacer les mots de passe chiffrés par un nouveau mot de passe.
-
Tapez configure terminal.
L'invite hostname(config)# s'affiche.
-
Tapez enable secret <password> pour modifier le mot de passe enable secret. Exemple :
hostname(config)#enable secret cisco -
Émettez la commande no shutdown sur chaque interface que vous utilisez.
Si vous émettez une commande show ip interface brief, chaque interface que vous voulez utiliser doit afficher up .
-
Tapez config-register <valeur_registre_configuration>. Où configuration_register_value est soit la valeur que vous avez enregistrée à l'étape 2, soit 0x2102. Exemple :
hostname(config)#config-register 0x2102 -
Appuyez sur Ctrl-z ou sur end pour quitter le mode de configuration.
L'invite hostname# s'affiche.
-
Tapez write memory ou copy running-config startup-config pour valider les modifications apportées.
Exemple de procédure de récupération de mot de passe
Cette section fournit un exemple de procédure de récupération de mot de passe. Cet exemple a été créé avec un routeur ISR de la gamme Cisco 2900. Même si vous n'utilisez pas de routeur ISR Cisco 2900, ce résultat fournit un exemple de ce que vous ressentez sur votre produit.
Router>enable
Password:
Password:
Password:
% Bad secrets
Router>show version
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
ROM: System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)
c2921-CCP-1-xfr uptime is 2 weeks, 22 hours, 15 minutes
System returned to ROM by reload at 06:06:52 PCTime Mon Apr 2 1900
System restarted at 06:08:03 PCTime Mon Apr 2 1900
System image file is "flash:c2900-universalk9-mz.SPA.150-1.M1.bin"
Last reload reason: Reload Command
This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.
Processor board ID FHH1230P04Y
1 DSL controller
3 Gigabit Ethernet interfaces
9 terminal lines
1 Virtual Private Network (VPN) Module
1 Cable Modem interface
1 cisco Integrated Service Engine-2(s)
Cisco Foundation 2.2.1 in slot 1
DRAM configuration is 64 bits wide with parity enabled.
255K bytes of non-volatile configuration memory.
248472K bytes of ATA System CompactFlash 0 (Read/Write)
62720K bytes of ATA CompactFlash 1 (Read/Write)
Technology Package License Information for Module:'c2900'
----------------------------------------------------------------
Technology Technology-package Technology-package
Current Type Next reboot
-----------------------------------------------------------------
ipbase ipbasek9 Permanent ipbasek9
security securityk9 Permanent securityk9
uc uck9 Permanent uck9
data datak9 Permanent datak9
Configuration register is 0x2102
Router>
!--- The router was just powercycled, and during bootup a
!--- break sequence was sent to the router after seeing the following message
!--- program load complete, entry point: 0x80008000, size: 0x6fdb4c.
rommon 1 > confreg 0x2142
You must reset or power cycle for new config to take effect
rommon 2 > reset
System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)
Copyright (c) 2009 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2900 platform with 524288 Kbytes of main memory
program load complete, entry point: 0x80008000, size: 0x6fdb4c
Self decompressing the image : ###############################
##############################################################
##############################################################
##############################################################
############################### [OK]
Restricted Rights Legend
Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.
Processor board ID FHH1230P04Y
1 DSL controller
3 Gigabit Ethernet interfaces
9 terminal lines
1 Virtual Private Network (VPN) Module
1 Cable Modem interface
1 cisco Integrated Service Engine-2(s)
Cisco Foundation 2.2.1 in slot 1
DRAM configuration is 64 bits wide with parity enabled.
255K bytes of non-volatile configuration memory.
248472K bytes of ATA System CompactFlash 0 (Read/Write)
62720K bytes of ATA CompactFlash 1 (Read/Write)
--- System Configuration Dialog ---
Would you like to enter the initial configuration dialog? [yes/no]: n
Press RETURN to get started!
00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down
00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to up
Router>
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to up
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1,
changed state to down
00:00:50: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
00:00:50: %LINK-5-CHANGED: Interface BRI0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/1,
changed state to administratively down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to down
Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1,
changed state to down
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2,
changed state to down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret
Informations connexes
Historique de révision
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
08-Jul-2010 |
Première publication |
Contribution d’experts de Cisco
- Julio JimenezChef de projet Cisco
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)