Kennwort für Catalyst Switches mit fester Konfiguration wiederherstellen

Einleitung

In diesem Dokument werden die Verfahren zur Kennwortwiederherstellung für ältere fest konfigurierte Cisco Catalyst Layer 2- und Layer 3-Switches beschrieben.

---

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

---

Verwendete Komponenten

Dieses Dokument basiert auf den Switches der Serien 2900XL/3500XL, 2940, 2950/2955, 2960, 2970, 3550, 3560 und 3750.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

---

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).

---

Hintergrundinformationen

Dieses Dokument beschreibt das Verfahren zur Kennwortwiederherstellung für die fest konfigurierten Cisco Catalyst Layer 2 Switches der Serien 2900XL/3500XL, 2940, 2950/2955, 2960 und 2970 sowie die fest konfigurierten Cisco Catalyst Layer 3 Switches der Serie 35550. Serien 3560 und 3750.

---

Wiederherstellungsverfahren

So stellen Sie das Kennwort wieder her:

1. Schließen Sie ein Terminal bzw. einen PC mit Terminal-Emulation (z. B. Hyper Terminal) an den Konsolen-Port des Switches an.

Verwenden Sie folgende Terminaleinstellungen:

• Bits pro Sekunde (Baud): 9600

• Datenbits: 8

• Parität: None

• Stoppbits: 1

• Flusskontrolle: Xon/Xoff

Anmerkung: Weitere Informationen zur Verkabelung und Verbindung eines Terminals mit dem Konsolenport finden Sie unter Verbinden eines Terminals mit dem Konsolenport von Catalyst Switches.

1. Ziehen Sie das Netzkabel ab.

2. Schalten Sie den Switch ein, und bringen Sie ihn an den Switch: : 

Gehen Sie bei Switches der Serien 2900XL, 3500XL, 2940, 2950, 2960, 2970, 3550, 3560 und 3750 wie folgt vor: 

3. Halten Sie die Taste für den Modus auf der linken Seite der Vorderseite gedrückt, während Sie das Netzkabel wieder an den Switch anschließen.

---

Catalyst Switch-Serie	LED-Verhalten und Modus-Taste Freigabeaktion
2900XL, 3500XL, 3550	Lassen Sie die Modus-Taste los, wenn die LED über Port1X erlischt.
2940, 2950	Lassen Sie die Modus-Taste nach ca. 5 Sekunden los, wenn die Status-LED (STAT) erlischt. Wenn Sie die Taste "Mode" (Modus) loslassen, blinkt die SYST-LED gelb.
2960, 2970	Lassen Sie die Mode-Taste los, wenn die SYST-LED gelb blinkt und dann stetig grün leuchtet. Wenn Sie die Taste "Mode" (Modus) loslassen, blinkt die SYST-LED grün.
3560, 3750	Lassen Sie die Mode-Taste nach ca. 15 Sekunden los, wenn die SYST-LED grün leuchtet. Wenn Sie die Taste "Mode" (Modus) loslassen, blinkt die SYST-LED grün.

Anmerkung: Die Position der LED kann je nach Modell leicht variieren.

Catalyst 3524XL

Catalyst 3524XL

---

Catalyst 2950-24

Catalyst 2950-24

---

Nur für Switches der Serie 2955:

Die Switches der Serie Catalyst 2955 verwenden keine Taste für den externen Modus zur Kennwortwiederherstellung. Stattdessen verwendet der Switch-Bootloader die Break-Key-Erkennung, um die automatische Bootreihenfolge für die Kennwortwiederherstellung zu stoppen. Die Unterbrechungsreihenfolge wird durch die verwendete Terminalanwendung und das verwendete Betriebssystem bestimmt. Hyperterm, der unter Windows 2000 ausgeführt wird, verwendet Strg + Break. Auf einer Workstation, auf der UNIX ausgeführt wird, ist Strg+C die Unterbrechungstaste. Im nächsten Beispiel wird Hyperterm verwendet, um in den Switch einzubrechen: Modus auf einem 2955.

---

C2955 Boot Loader (C2955-HBOOT-M) Version 12.1(0.0.514), CISCO DEVELOPMENT TEST
VERSION
Compiled Fri 13-Dec-02 17:38 by madison
WS-C2955T-12 starting...
Base ethernet MAC Address: 00:0b:be:b6:ee:00
Xmodem file system is available.
Initializing Flash...
flashfs[0]: 19 files, 2 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 7741440
flashfs[0]: Bytes used: 4510720
flashfs[0]: Bytes available: 3230720
flashfs[0]: flashfs fsck took 7 seconds.
...done initializing flash.
Boot Sector Filesystem (bs:) installed, fsid: 3
Parameter Block Filesystem (pb:) installed, fsid: 4

*** The system will autoboot in 15 seconds ***
Send break character to prevent autobooting.


!--- Wait until you see this message before !--- you issue the break sequence. 
!--- Ctrl+Break is entered using Hyperterm.


The system has been interrupted prior to initializing the flash file system to finish 
loading the operating system software:

flash_init
load_helper
boot
switch:

---

4. Führen Sie den Befehl flash_init aus.

switch: flash_init
Initializing Flash...
flashfs[0]: 143 files, 4 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 3612672
flashfs[0]: Bytes used: 2729472
flashfs[0]: Bytes available: 883200
flashfs[0]: flashfs fsck took 86 seconds
....done Initializing Flash.
Boot Sector Filesystem (bs:) installed, fsid: 3
Parameter Block Filesystem (pb:) installed, fsid: 4
switch:

!--- This output is from a 2900XL switch. Output from 
!--- other switches will vary slightly.

---

5. Führen Sie den Befehl load_helper aus.

switch: load_helper
switch:

---

6. Führen Sie den Befehl dir flash: aus.

Anmerkung: Stellen Sie sicher, dass Sie nach dem Blinken von dir einen Doppelpunkt (:) eingeben.

Das Switch-Dateisystem wird angezeigt:

switch: dir flash:
Directory of flash:/
2    -rwx  1803357   <date>               c3500xl-c3h2s-mz.120-5.WC7.bin

!--- This is the current version of software.

4    -rwx  1131      <date>               config.text

!--- This is the configuration file.

5    -rwx  109       <date>               info
6    -rwx  389       <date>               env_vars
7    drwx  640       <date>               html
18   -rwx  109       <date>               info.ver
403968 bytes available (3208704 bytes used)
switch:

!--- This output is from a 3500XL switch. Output from 
!--- other switches will vary slightly.

---

7. Geben Sie rename flash:config.text flash:config.old ein, um die Konfigurationsdatei umzubenennen.

switch: rename flash:config.text flash:config.old
switch:

!--- The config.text file contains the password 
!--- definition.

---

8. Führen Sie den Befehl boot aus, um das System zu booten.

switch: boot
Loading "flash:c3500xl-c3h2s-mz.120-5.WC7.bin"...###############################
################################################################################
######################################################################
File "flash:c3500xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed, entry po
int: 0x3000
executing...

!--- Output suppressed. 
!--- This output is from a 3500XL switch. Output from other switches 
!--- will vary slightly.

---

9. Geben Sie "n" an der Eingabeaufforderung ein, um den Dialog zur Erstkonfiguration zu beenden.

--- System Configuration Dialog ---
At any point you can enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Continue with configuration dialog? [yes/no]: n 

!--- Type "n" for no.

Press RETURN to get started.

!--- Press Return or Enter.

Switch>

!--- The Switch> prompt is displayed.

---

10. Geben Sie an der Eingabeaufforderung switch en ein, um in den privilegierten Modus zu wechseln.

Switch>en
Switch#

---

11. Geben Sie rename flash:config.old flash:config.text ein, um die Konfigurationsdatei mit dem ursprünglichen Namen umzubenennen.

Switch#rename flash:config.old flash:config.text
Destination filename [config.text] 

!--- Press Return or Enter.

Switch#

---

12. Kopieren Sie die Konfigurationsdatei in den Speicher.

Switch#copy flash:config.text system:running-config
Destination filename [running-config]? 

!--- Press Return or Enter.

1131 bytes copied in 0.760 secs
Sw1#

---

Die Konfigurationsdatei wird jetzt neu geladen.

13. Überschreiben Sie die aktuellen Kennwörter, die Sie nicht kennen. Wählen Sie ein sicheres Kennwort mit mindestens einem Großbuchstaben, einer Zahl und einem Sonderzeichen.

Anmerkung: Überschreiben Sie die erforderlichen Kennwörter. Sie müssen nicht alle Kennwörter überschreiben.

Sw1#configure terminal


!--- To overwrite existing secret password

Sw1(config)#enable secret <new_secret_password>



!--- To overwrite existing enable password

Sw1(config)#enable password <new_enable_password>



!--- To overwrite existing vty password

Sw1(config)#line vty 0 15
Sw1(config-line)#password <new_vty_password>

Sw1(config-line)#login


!--- To overwrite existing console password

Sw1(config-line)#line con 0
Sw1(config-line)#password <new_console_password>

---

14. Schreiben Sie die aktuelle Konfiguration mit dem Befehl write memory in die Konfigurationsdatei.

Sw1#write memory
Building configuration...
[OK]
Sw1#

---

Zugehörige Informationen

• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	08-Oct-2026	Aktualisierte Rechtschreibung, Grammatik, eingefügte horizontale Linien in separate Abschnitte für die Lesbarkeit, dies ist eine Wiederholung.
1.0	04-May-2014	Erstveröffentlichung