Routers : Routers Cisco de la serie 800

Procedimiento de Recuperación de Contraseña para Cisco 801, 802, 803, 804, 805, 811 y 813 Series Routers

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios


Contenido


Introducción

Este documento describe cómo recuperar la contraseña de activación y las contraseñas de activación secretas. Estas contraseñas protegen el acceso a los modos de configuración y de EXEC privilegiado. La contraseña de activación puede recuperarse, pero la contraseña de activación secreta está cifrada y debe ser reemplazada por una nuevacontraseña. Utiliza el procedimiento descrito en este documento para substituir la contraseña de activación secreta.

Refiera al procedimiento para recuperación de contraseña para el 806, 826, 827, 828 de Cisco, 831, los 836 y 837 Series Router para recuperar una contraseña en el 806, 826, 827, 828 de Cisco, 831, los 836 y 837 Series Router.

Nota: Usted puede encontrar los problemas del inicio con algunos Cisco 800 Series Router. El 801, 802, 803, 804 de Cisco, 805, 811, y los 813 Router inician en TinyROM en el ciclo inicial o después de que salven cualquier configuración del puerto de la consola con el Software Release 12.1(3) y Posterior del � del Cisco IOS. Consulte Notificación: El 801-805 de Cisco y 811 de Cisco y 813 inicios en TinyROM para más información sobre el número de serie afectado de la unidad y el procedimiento requirieron para solucionar el problema del inicio.

prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de hardware:

  • Cisco 801 Series Router

  • Cisco 802 Series Router

  • Cisco 803 Series Router

  • Cisco 804 Series Router

  • Cisco 805 Series Router

  • Cisco 811 Series Router

  • Cisco 813 Series Router

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Productos Relacionados

Consulte Procedimientos de Recuperación de Contraseña para obtener información sobre cómo recuperar las contraseñas para los productos relacionados.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener información sobre las convenciones sobre documentos.

Procedimiento Paso a Paso

Siga los siguientes pasos para recuperar su contraseña:

  1. Conecte un terminal o una PC con emulación de terminal al puerto de consola del router.

    Use estas configuraciones de terminal:

    • 9600 baudios de velocidad

    • Sin paridad

    • 8 bits de datos

    • 1 bit de parada

    • Sin control de flujo

    Las especificaciones de cable de consola necesario se describen en la guía del cableado para la consola y los puertos auxiliares.

  2. Utilice el botón interruptor de encendido para apagar el router y, después, vuelva a encender el router.

  3. Presione Break en el teclado del terminal en el plazo de de 60 segundos de encendido para colocar el router en ROMMON.

    Si la secuencia de interrupción no funciona, consulte Combinaciones de Secuencias Estándar de Teclas de Interrupción Durante la Recuperación de Contraseña para otras combinaciones de teclas.

  4. Teclee el conjunto en el prompt del boot-, y registre el valor actual del registro de la configuración.

    boot#set 
    set baud           =9600 
    set data-bits      =8 
    set parity         =none     
    set stop-bits      =1 
    set console-flags  =0 
    set mac-address    =0050.7307.C329 
    set unit-ip        =10.200.40.65      
    set serv-ip        =255.255.255.255      
    set netmask        =255.255.252.0      
    set gate-ip        =10.200.40.1     
    set pkt-timeout    =8 
    set tftp-timeout   =16 
    set boot-action    =flash
    set file-name      ="c800-nsy6-mw.122-10b.bin"      
    set watchdog       =off 
    set prompt         ="boot"      
    set ios-conf       =0x2102 
    !--- The ios-conf variable sets the value for the
    !--- configuration register. Record this value.
    
    
  5. Teclee el set ios-conf = 142 en el prompt del boot-.

    Nota: La mejor configuración es 142 si el Flash está intacto. Si el Flash no está instalado ni se borra, el uso 141. Con esta configuración, usted puede ver o borrar la configuración, pero usted no puede cambiar la contraseña.

  6. Inicio del tipo en el prompt del boot- para inicializar al router.

    El router se reinicia, pero ignora la configuración guardada.

  7. Escriba no después de cada pregunta sobre la configuración, o presione Ctrl-C para omitir el procedimiento de configuración inicial.

  8. Escriba enable cuando aparezca la indicación Router>.

    Una vez que aparece el prompt del Router-, usted está en el enable mode.

  9. Escriba configure memory o copy startup-config running-config para copiar la memoria RAM no volátil (NVRAM) en la memoria.

    Importante: No escriba copy running-config startup-config ni write. Estos comandos borran su configuración inicial.

  10. Escriba show running-config.

    El comando show running-config muestra la configuración del router. En esta configuración, el comando shutdown aparece debajo de todas las interfaces, lo que indica que todas las interfaces están apagadas actualmente. Además, las contraseñas (contraseña de activación, contraseña de activación secreta, vty, contraseña de la consola) se encuentran en formato cifrado o no cifrado. Puede reutilizar las contraseñas no cifradas. Debe cambiar las contraseñas cifradas por una nueva contraseña.

  11. Escriba configure terminal.

    Aparece el prompt hostname(config)# .

  12. Escriba enable secret <password> para cambiar la contraseña secreta de habilitación. Por ejemplo:

    hostname(config)#enable secret cisco
    
    
  13. Emita el comando no shutdown en cada interfaz que utilice.

    Si usted publica un comando show ip interface brief, cada interfaz encima de la cual usted quiere utilizar las visualizaciones para arriba.

  14. Escriba config-register <configuration_register_setting>. Donde configuration_register_setting es el valor que registró en el paso 2 o 0x2102. Por ejemplo:

    hostname(config)#config-register 0x2102
    
    
  15. Presione Ctrl-z o end para salir del modo de configuración.

    Aparece el prompt hostname# .

  16. El tipo escribe el mem o el copy running startup para confiar los cambios.

  17. Recarga del tipo.

    Una vez las recargas de router, el valor del registro de la configuración cambian de 0x142 a 0x2102.

Ejemplo de salida de muestra

Esta sección proporciona un ejemplo del procedimiento de recuperación de contraseña. Este ejemplo fue creado con un Cisco 803 Series Router. Incluso si usted no utiliza a un Cisco 803 Series Router, esta salida proporciona un ejemplo de lo que usted debe experimentar en su producto.

Router>show version
Cisco Internetwork Operating System Software
IOS (tm) C800 Software (C800-NSY6-MW), Version 12.2(10b), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Thu 11-Jul-02 19:53 by pwade
Image text-base: 0x000F2000, data-base: 0x0086C000

ROM: TinyROM version 1.0(3)
leased uptime is 1 minute
System returned to ROM by power-on
System image file is "flash:c800-nsy6-mw.122-10b.bin"

Cisco C803 (MPC850) processor (revision 1) with 52940K bytes of virtual memory.
Processor board ID JAD03325506 (2953252)
CPU part number 0x2100
X.25 software, Version 3.0.0.
Bridging software.
Basic Rate ISDN software, Version 1.1.
2 POTS Ports
1 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
12M bytes of physical memory (DRAM)
8K bytes of non-volatile configuration memory
12M bytes of flash on board (8M from flash card)

Configuration register is 0x2102

!--- The router was just powercycled. 
!--- At bootup a break sequence is sent to the router.

 
TinyROM version 1.0(3)
Fri Apr 30 18:22:12 1999
Copyright (c) 1998-1999 by cisco Systems, Inc.
All rights reserved.

POST ......... OK. 12MB DRAM, 8MB Flash.
boot# set 
set baud           =9600 
set data-bits      =8 
set parity         =none     
set stop-bits      =1 
set console-flags  =0 
set mac-address    =0050.7307.C329 
set unit-ip        =10.200.40.65      
set serv-ip        =255.255.255.255      
set netmask        =255.255.252.0      
set gate-ip        =10.200.40.1     
set pkt-timeout    =8 
set tftp-timeout   =16 
set boot-action    =flash
set file-name      ="c800-nsy6-mw.122-10b.bin"      
set watchdog       =off 
set prompt         ="boot"      
set ios-conf       =0x2102


boot# set ios-conf = 142 
!--You can use 0x142 or 0x2142.

boot# boot

Booting "c800-nsy6-mw.122-10b.bin"...,
        Restricted Rights Legend

Use, duplication, or disclosure by the Government is 
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

      cisco Systems, Inc.
      170 West Tasman Drive
      San Jose, California 95134-1706

Cisco Internetwork Operating System Software
IOS (tm) C800 Software (C800-Y6-MW), Version
12.2(10b), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Thu 11-Jul-02 19:53 by pwade
Image text-base: 0x000F2000, data-base: 0x0086C000

Cisco C803  (MPC850) processor (revision 1) with 52940K bytes of virtual memory.
Processor board ID JAD03325506 (2953252)
CPU part number 0x2100
X.25 software, Version 3.0.0.
Bridging software.
Basic Rate ISDN software, Version 1.1.
2 POTS Ports
1 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
12M bytes of physical memory (DRAM)
8K bytes of non-volatile configuration memory
12M bytes of flash on board (8M from flash card)


    --- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: no


Press RETURN to get started! (press Enter)

00:26:02: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C800 Software (C800-NSY6-MW), Version 12.2(10b), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Thu 11-Jul-02 19:53 by pwade
00:26:02: %SNMP-5-COLDSTART: SNMP agent on host Router is undergoing a cold start
00:26:02: %LINK-5-CHANGED: Interface BRI0, changed state to administratively down
00:26:03: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0, changed state to down
00:26:03: %LINK-5-CHANGED: Interface Ethernet0, changed state to administratively down
00:26:04: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state 
to down

Router>enable

Router#copy startup-config running-config
Destination filename [running-config]?  (press Enter)

% Login disabled on line 1, until 'password' is set
% Login disabled on line 2, until 'password' is set
% Login disabled on line 3, until 'password' is set
% Login disabled on line 4, until 'password' is set
% Login disabled on line 5, until 'password' is set
797 bytes copied in 2.304 secs (346 bytes/sec)

00:27:47: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down
00:27:47: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down
00:27:48: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state to down
00:27:48: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:2, changed state to down

Nota: Después de que usted copie el archivo de configuración del NVRAM al RAM, usted puede realizar uno de estos procedimientos:

  • Recuperación de contraseña — Realice este procedimiento si se configura la contraseña habilitada (que está en el formato de texto sin formato).

  • Reemplazo de contraseña — Realice este procedimiento si contraseña habilitar contraseña secreta (que esté en el formato cifrado) se configura sobre la base de cómo la contraseña es la más reciente configurada.

Nota:  Para marcar el formato en el cual la contraseña se configura en el router, utilice el comando show running-config, y busque la contraseña habilitada o la contraseña enable secret en la configuración. Para más información, vea el ejemplo de la recuperación de la contraseña habilitada y el ejemplo del reemplazo de contraseña.

Ejemplo de habilitar recuperación de contraseña

Esta salida de ejemplo del comando show running-config muestra que la contraseña habilitada está configurada.

Router#show running-config
Building configuration...
Current configuration : 820 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
boot system flash c800-nsy6-mw.122-10b.bin
enable password cisco


!--- Here the password is plain text. You can either maintain 
!--- the same password or replace it with a new password.

!--- Output omitted.

Ejemplo de reemplazo de contraseña

Esta salida de ejemplo del comando show running-config muestra que la contraseña enable secret está configurada. Como consecuencia, el reemplazo de contraseña se puede realizar tal y como se muestra en de este ejemplo:

Router#show running-config
Building configuration...
Current configuration : 835 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
boot system flash c800-nsy6-mw.122-10b.bin
enable secret 5 $1$O80N$NjrO/6P5jpi0PZYzAj/vX0


!--- Password replacement is performed because 
!--- the password is encrypted.

!--- Output omitted.


Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret letmein
Router(config)#
00:03:39: %SYS-5-CONFIG_I: Configured from console by console

Una vez que se hace la recuperación de contraseña o el reemplazo, los pasos restantes son lo mismo, tal y como se muestra en de este ejemplo:

Router#show ip interface brief 
Interface   IP-Address      OK?    Method   Status                 Protocol
BRI0        unassigned      YES    TFTP     administratively down  down
BRI0:1      unassigned      YES    unset    administratively down  down
BRI0:2      unassigned      YES    unset    administratively down  down
Ethernet0   10.200.40.65    YES    TFTP     administratively down  down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface ethernet 0
Router(config-if)#no shutdown
Router(config-if)#
00:30:02: %LINK-3-UPDOWN: Interface Ethernet0, changed state to up
00:30:03: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up
Router(config)#config-reg 0x2102
Router(config)#^Z
Router#
00:04:36: %SYS-5-CONFIG_I: Configured from console by console
Router#write memory

Después de que usted publique el comando config-reg 0x2102, el nuevo valor del registro de la configuración no es inmediatamente aplicado. El nuevo valor es aplicado solamente después que recargan al router. Esta salida del comando show version muestra el valor actual (0x142) y el valor que es aplicado después de la recarga siguiente (0x2102).

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C800 Software (C800-NSY6-MW), Version 12.2(10b), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Thu 11-Jul-02 19:53 by pwade
Image text-base: 0x000F2000, data-base: 0x0086C000

ROM: TinyROM version 1.0(3)
leased uptime is 7 minutes
System returned to ROM by power-on
System image file is "flash:c800-nsy6-mw.122-10b.bin"

Cisco C803  (MPC850) processor (revision 1) with 52940K bytes of virtual memory.
Processor board ID JAD03325506 (2953252)
CPU part number 0x2100
X.25 software, Version 3.0.0.
Bridging software.
Basic Rate ISDN software, Version 1.1.
2 POTS Ports
1 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
12M bytes of physical memory (DRAM)
8K bytes of non-volatile configuration memory
12M bytes of flash on board (8M from flash card)

Configuration register is 0x142
 
!--- This value becomes 0x2102 at next reload.

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C800 Software (C800-NSY6-MW), Version 12.2(10b), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Thu 11-Jul-02 19:53 by pwade
Image text-base: 0x000F2000, data-base: 0x0086C000

ROM: TinyROM version 1.0(3)
leased uptime is 0 minutes
System returned to ROM by power-on
System image file is "flash:c800-nsy6-mw.122-10b.bin"

Cisco C803  (MPC850) processor (revision 1) with 52940K bytes of virtual memory.
Processor board ID JAD03325506 (2953252)
CPU part number 0x2100
X.25 software, Version 3.0.0.
Bridging software.
Basic Rate ISDN software, Version 1.1.
2 POTS Ports
1 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
12M bytes of physical memory (DRAM)
8K bytes of non-volatile configuration memory
12M bytes of flash on board (8M from flash card)

Configuration register is 0x2102

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Información Relacionada


Document ID: 12732