Kennwortwiederherstellung für Catalyst-Switches mit CatOS

Einleitung

In diesem Dokument wird beschrieben, wie Sie ein Kennwort für die folgenden Cisco Produkte wiederherstellen, auf denen Catalyst OS (CatOS)-Software auf der Supervisor Engine ausgeführt wird:

Wenn Sie Cisco IOS® Software auf Catalyst Switches der Serien 4500/4000 oder 6500/6000 ausführen oder ein Kennwort auf einem Router-Modul wiederherstellen müssen, lesen Sie dieses Dokument:

• Verfahren zur Kennwortwiederherstellung

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).

Schritt-für-Schritt-Anleitung

Um Ihr Kennwort wiederherzustellen, gehen Sie wie folgt vor:

1. Schließen Sie ein Terminal bzw. einen PC mit Terminal-Emulation an den Konsolenport des Switches an.

   Verwenden Sie folgende Terminaleinstellungen:

   • Baudrate 9600

   • Keine Parität

   • 8 Daten-Bit

   • 1 Stopp-Bit

   Hinweis: Weitere Informationen zur Verkabelung und zum Anschluss eines Terminals an den Konsolenport finden Sie im Dokument Verbinden eines Terminals mit dem Konsolenport von Catalyst Switches.

2. Schalten Sie den Switch aus, und schalten Sie ihn dann wieder ein.

   Warten Sie einige Minuten nach dem Rücksetzen, falls erforderlich, bis der Switch das erste Kennwort anzeigt.

   Wichtig: Nach der Anzeige der ersten Kennworteingabeaufforderung haben Sie 30 Sekunden, um die Wiederherstellungsprozedur abzuschließen, die in den Schritten 3-7 folgt. Da Sie nur 30 Sekunden haben, um diese Prozedur abzuschließen, drücken Sie die Eingabetaste, wenn Sie vom Switch zur Eingabe eines alten oder neuen Kennworts aufgefordert werden. Diese Aktion entspricht dem Eintrag eines Nullzeichens und ermöglicht Ihnen, die Wiederherstellung schnell abzuschließen.

   Wenn einer der folgenden Schritte fehlschlägt, haben Sie das Zeitlimit von 30 Sekunden überschritten. Wenn Sie den Grenzwert überschreiten, müssen Sie den Switch wieder ein- bzw. ausschalten. Sie müssen zu Schritt 3 zurückkehren und den Vorgang erneut starten.

3. Drücken Sie an der Eingabeaufforderung Enter (Eingabe), um ein Null-Kennwort einzugeben.

4. Geben Sie enable an der Eingabeaufforderung ein, um in den privilegierten Modus zu wechseln.

5. Drücken Sie an der Eingabeaufforderung Enter (Eingabe), um ein Null-Kennwort einzugeben.

6. Ändern Sie das Kennwort mit dem Befehl set password oder dem Befehl set enablepass.

7. Drücken Sie an der Eingabeaufforderung die Eingabetaste, um das alte Kennwort einzugeben.

   Wichtig: Wenn Sie zu einem beliebigen Zeitpunkt während der Schritte 3-8 die Meldung erhalten, dass das Kennwort nicht korrekt ist, denken Sie daran, nur die Eingabetaste an einer Eingabeaufforderung für das Kennwort zu drücken. Die Nachricht zeigt an, dass Sie die Zeitgrenze von 30 Sekunden überschritten haben. Schalten Sie den Switch aus und wieder ein, und kehren Sie dann zu Schritt 3 zurück, um den Vorgang zu wiederholen.

8. Wenn die Kennwortwiederherstellung erfolgreich abgeschlossen ist, verwenden Sie die Befehle set password und set enablepass, um sichere Kennwörter Ihrer Wahl zu konfigurieren.

Beispielausgabe eines Verfahrens zur Kennwortwiederherstellung bei einem Catalyst 6500/6000 mit CatOS

Console> (enable) 
System Bootstrap, Version 5.3(1) 
Copyright (c) 1994-1999 by Cisco Systems, Inc. 
c6k_sup1 processor with 65536 Kbytes of main memory 
Autoboot executing command: "boot bootflash:cat6000-sup.6-3-3.bin" 

Uncompressing file:  ########################################################### 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
############################## 

System Power On Diagnostics 
DRAM Size ....................64 MB 
Testing DRAM..................Passed 
NVRAM Size ...................512 KB 
Level2 Cache .................Present 

System Power On Diagnostics Complete 

Boot image: bootflash:cat6000-sup.6-3-3.bin 

Running System Diagnostics from this Supervisor (Module 1) 
This may take up to 2 minutes....please wait 

Cisco Systems Console 


!--- The first password prompt appears approximately !--- in this area, which depends on the platform. !--- As the modules power up, other console output !--- surrounds the prompt. Pay attention here !--- because you only have 30 seconds to complete the password !--- recovery procedure from this point.


2002 Apr 08 16:08:13 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for 
Module 1
Enter password: 

!--- Press Enter.

2002 Apr 08 16:08:15 %SYS-1-SYS_ENABLEPS: Power supply 1 enabled
2002 Apr 08 16:08:15 %SYS-1-SYS_ENABLEPS: Power supply 2 enabled
2002 Apr 08 16:08:18 %SYS-5-MOD_PWRON:Module 3 powered up
2002 Apr 08 16:08:18 %SYS-5-MOD_PWRON:Module 4 powered up
2002 Apr 08 16:08:25 %MLS-5-NDEDISABLED:Netflow Data Export disabled
2002 Apr 08 16:08:26 %MLS-5-MCAST_STATUS:IP Multicast Multilayer Switching is 
enabled
2002 Apr 08 16:08:26 %SYS-5-MOD_OK:Module 1 is online

Console> enable

Enter password: 2002 Apr 08 16:08:37 %SYS-5-MOD_OK:Module 3 is online
2002 Apr 08 16:08:37 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for 
Module 3

Console> (enable) set password
Enter old password: 

!--- Press Enter.

Enter new password: 

!--- Press Enter.

Retype new password: 

!--- Press Enter.

Password changed.
Console> (enable) set enablepass
Enter old password: 

!--- Press Enter.

Enter new password: 

!--- Press Enter.

Retype new password: 

!--- Press Enter.

Password changed.
Console> (enable) 2002 Apr 08 16:09:12 %SYS-5-MOD_OK:Module 4 is online
2002 Apr 08 16:09:12 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for 
Module 4
2002 Apr 08 16:09:14 %SYS-5-MOD_OK:Module 15 is online

Console> (enable)

Software- und Kennwortwiederherstellung mit wenigen Pins beim Catalyst 1200

Verwenden Sie dieses Verfahren, wenn die Software- und Kennwortwiederherstellung fehlschlägt und der Catalyst 1200 beim Ausführen der Software nicht neu gestartet wird. Dieses Verfahren ähnelt dem Zugriff auf den ROM Monitor (ROMmon)-Modus auf einem Router. Im Wesentlichen bietet Ihnen dieses Verfahren genügend Switch-Funktionalität, um die Software erneut auf den Switch herunterzuladen.

1. Entfernen Sie die Abdeckung des Switches.

2. Suchen Sie nach Pins JP17, und kürzen Sie sie.

   Die Pins befinden sich rechts von allen LEDs und links von der RESET-Taste.

3. Neustarten des Switches.

   Der Switch kehrt mit der Boot-Aufforderung zurück.

4. An der Boot-Eingabeaufforderung können Sie eine IP-Adresse mit dem Befehl ifconfig definieren und die Software Network Management Processor (NMP) und Data Movement Processor (DMP) herunterladen.

Wenn diese Schritte nicht funktionieren, benötigen Sie wahrscheinlich neue Hardware.

Zugehörige Informationen

• Verfahren zur Kennwortwiederherstellung
• Technischer Support – Cisco Systems