Inhalt

Einführung

Voraussetzungen

Verwendete Komponenten

Hintergrundinformationen

Kennwortwiederherstellung

Einführung

Dieses Dokument beschreibt das Verfahren zur Kennwortwiederherstellung für Cisco Catalyst Switches der Serie 4500, die im VSS-Modus (Virtual Switching System) ausgeführt werden.

Voraussetzungen

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den Cisco Catalyst Switches der Serie 4500, auf denen die Supervisor Engine 7-E ausgeführt wird.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Für die Kennwortwiederherstellung auf Cisco Catalyst Switches der Serie 4500, die den VSS-Modus ausführen, müssen Sie die Switches in den Standalone-Modus umwandeln. Dies muss geschehen, um die Startkonfiguration zu umgehen. Wenn Sie die Switches nicht konvertieren, erhalten Sie die folgende Fehlermeldung:

********************* CAUTION ************************

*                                                    *

* Switch is booting up in VSS mode but               *

* startup-config is being ignored. Autoboot is       *

* disabled and now dropping into ROMMON.             *

*                                                    *

* Please configure the switch for not ignoring       *

* startup-config if it is needed to work in VSS Mode *

*                  OR                                *

* clear VS_SWITCH_NUMBER rommon variable to boot     *

* the switch in standalone mode.                     *

******************************************************

*Jul 29 12:25:59.403: %RF-5-RF_RELOAD: Self Reload.

Reason: Startup-config ignore not allowed in VSS mode

*Jul 29 12:25:59.568: %SYS-5-RELOAD:

Reload requested by Platform redundancy manager. Reload Reason:

Startup-config ignore not allowed in VSS mode.Please stand by while

Drücken Sie Strg-C nach dem erneuten Laden, um die einzelnen Chassis im Raum zu unterbrechen. Löschen Sie die VS_SWITCH_NUMBER-Rommon-Variable (rommon1 > unset VS_SWITCH_NUMBER), um den Switch im Standalone-Modus zu starten.

Kennwortwiederherstellung

Nachdem Sie die Switches in den Standalone-Modus konvertiert haben, müssen Sie die Kennwortwiederherstellung auf beiden Switches einzeln durchführen. Das in diesem Dokument beschriebene Verfahren beginnt mit Switch 1 im VSS-Modus und muss für Switch 2 wiederholt werden.

Gehen Sie wie folgt vor, um auf Cisco Catalyst Switches der Serie 4500, die den VSS-Modus ausführen, eine Kennwortwiederherstellung durchzuführen:

1. Wenn Sie zuvor eine Sicherung durchgeführt haben, halten Sie die aktuelle Konfiguration von VSS in einer externen Datei bereit. Mit dieser Konfiguration kann VSS nach Abschluss der Kennwortwiederherstellung neu konfiguriert werden (Schritt 10).

2. Laden Sie den Switch neu, indem Sie die Stromversorgung für jedes Chassis deaktivieren, und brechen Sie in das Fenster ein:

Restarting system.

Type control-C to prevent autobooting.

. .

Autoboot cancelled......... please wait!!!

rommon 1 > [interrupt]

rommon 1 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

ConfigReg=0x2102

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

VS_SWITCH_NUMBER=1

ConsecPostPassedCnt=7

RET_2_RTS=12:20:28 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100428

rommon 2 >

3. Konfigurieren Sie den Switch, um die Startkonfiguration zu ignorieren:
rommon 2 >confreg

Configuration Summary :

=> load rom after netboot fails

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to change the configuration? y/n  [n]:  y

enable  "diagnostic mode"? y/n  [n]:  n

enable  "use net in IP bcast address"? y/n  [n]:

disable "load rom after netboot fails"? y/n  [n]:

enable  "use all zero broadcast"? y/n  [n]:

enable  "break/abort has effect"? y/n  [n]:

enable  "ignore system config info"? y/n  [n]:  y

change console baud rate? y/n  [n]:

change the boot characteristics? y/n  [n]:

Configuration Summary :

=> load rom after netboot fails

=> ignore system config info

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to save this configuration? y/n  [n]:  y

You must reset or power cycle for new configuration to take effect

4. Überprüfen Sie, ob das Konfigurationsregister geändert wird:
rommon 3 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

VS_SWITCH_NUMBER=1

ConsecPostPassedCnt=7

RET_2_RTS=12:20:28 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100428

ConfigReg=0x2142

rommon 4 >

5. Geben Sie den Befehl clear swnum ein, der die virtuelle Switch-Nummer löscht und den Switch in den Standalone-Modus konvertiert:
rommon 4 >clear swnum

rommon 5 >

rommon 5 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

BootStatus=Failure

ConsecPostPassedCnt=8

ConfigReg=0x2142

RET_2_RTS=12:25:59 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100759

6. Starten Sie den Switch mit dem gewünschten Image. Der Switch ignoriert die Startkonfiguration und erstellt eine leere Konfiguration:
rommon 6 >boot bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

loading image

Checking digital signature

flash1:/USER/cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin:

Digitally Signed Release Software with key version A

Rommon reg: 0x00004F80

Reset2Reg: 0x00000F00

Image load status: 0x00000000

#####

Snowtrooper 220 controller 0x04328B30..0x0450A0DF Size:0x0057B4C5 Program Done!

##############

Linux version 2.6.24.4.96.70.k10 (susingh@build-lnx-036)

(gcc version 4.2.1 p7 (Cisco c4.2.1-p7)) #1 SMP Wed Dec 5 03:42:58 PST 2012

Starting System Services

diagsk10-post version 5.1.4.0

Drücken Sie die Eingabetaste, um zu beginnen.

7. Konfigurieren Sie ein neues Kennwort für den Switch und die Parameter, um den Switch in den VSS-Modus zu konvertieren. Ändern Sie das Konfigurationsregister, um erneut eine Umgehung der Konfiguration zu vermeiden:
Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#username xxxx password xxxx

Switch(config)#enable secret xxxx

4k_vss(config)#config-register 0x2102

4k_vss(config)#

4k_vss(config)#switch virtual domain 100

4k_vss(config-vs-domain)#switch 1

4k_vss(config-vs-domain)#end

4k_vss#wr

Building configuration...

Compressed configuration from 2988 bytes to 1385 bytes

8. Den Switch wieder in den VSS-Modus umwandeln:
4k_vss#switch convert mode virtual

******************* CAUTION ******************

* No VSL port is configured or all VSL ports *

* are put in shutdown state.                 *

* This may cause Dual-Active mode of VSS.    *

**********************************************

This command will convert all interface names

to naming convention "interface-type switch-number/slot/port",

save the running config to startup-config and

reload the switch.

Do you want to proceed? [yes/no]: yes

Converting interface names

Building configuration...

Compressed configuration from 3113 bytes to 1424 bytes[OK]

Saving converted configuration to bootflash: ...

Destination filename [startup-config.converted_vs-20130729-130331]?

Please stand by while rebooting the system...

9. Wiederholen Sie dieses Verfahren für den anderen Switch, und konfigurieren Sie ihn so, dass er als Switch 2 in den VSS-Modus geschaltet wird.
Hinweis: Weitere Informationen zur Konfiguration von Switches im VSS-Modus finden Sie im Abschnitt Konfiguration von VSS im Catalyst Switch Software Configuration Guide der Serie 4500, Release IOS XE 3.4.0SG und IOS 15.1(2)SG.

10. Öffnen Sie die ursprüngliche aktuelle Konfiguration, die in Schritt 1 in einem Texteditor gespeichert wurde, und löschen Sie das alte Kennwort aus der Konfiguration. Jetzt ist es sicher, diese geänderte Konfiguration auf die Switches zu laden. Dadurch wird sichergestellt, dass das alte, verlorene Kennwort nicht erneut konfiguriert wird.