Einleitung

In diesem Dokument wird die Kennwortwiederherstellung für Catalyst Switches der Serie 9000 beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Cisco IOS® XE Software und grundlegende CLI-Navigation
• Konsolenzugriff und Terminal-Emulationskonfiguration
• ROM Monitor-Modus (ROMMON) und Konfigurationsregisterfunktion

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Catalyst 9200, 9200L (Cisco IOS® XE)
• Catalyst 9300, 9300L (Cisco IOS® XE)
• Catalyst 9400 (Cisco IOS® XE)
• Catalyst 9500 (Cisco IOS® XE)
• Catalyst 9600 (Cisco IOS® XE)

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Kennwortwiederherstellung für Standalone-Switches

Vorgehensweise

1. Schalten Sie den aktiven Switch aus und wieder ein.

2. Wenn die Eingabeaufforderung angezeigt wird, drücken Sie Strg+C, um in den ROMMON-Modus zu wechseln:

Initializing Hardware...


Initializing Hardware......


System Bootstrap, Version 17.12.1r, RELEASE SOFTWARE (P)

Compiled Mon 04/24/2023 22:21:00.36 by rel


Current ROMMON image : Primary

Last reset cause : PowerOn

C9300-48U platform with 8388608 Kbytes of main memory



Preparing to autoboot. [Press Ctrl-C to interrupt] 5 (interrupted)

3. Wenn diese Eingabeaufforderung nicht angezeigt wird, drücken Sie wiederholt die Mode-Taste, bis diese Eingabeaufforderung angezeigt wird:

switch:

Anmerkung: Suchen Sie in der Hardware-Installationsanleitung für jede Plattform nach der Taste "Mode".

4. Verwenden Sie den Befehl set, um die aktuellen ROMMON-Variablen anzuzeigen:

switch:set

5. Ändern Sie die Variable SWITCH_IGNORE_STARTUP_CFG, um die Startkonfiguration zu umgehen:

switch:SWITCH_IGNORE_STARTUP_CFG=1

6. Booten des Switches:

switch:boot

7. Sobald der Switch den Bootvorgang abgeschlossen hat, greifen Sie auf den privilegierten EXEC-Modus zu:

Switch>enable

8. Kopieren Sie die Startkonfiguration in die aktuelle Konfiguration:

Switch#copy start run

9. Legen Sie Ihr neues Kennwort fest:

Switch(config)#username admin privilege 15 secret NEWPASSWORD

10. Setzen Sie die Variable zurück, um sicherzustellen, dass die Konfiguration des Switches beim Neuladen erhalten bleibt:

Switch#no system ignore startupconfig switch all

11. Speichern Sie die Konfiguration:

Switch#copy run start

12. Überprüfen Sie, obSWITCH_IGNORE_STARTUP_CFGNull eingestellt ist:

Switch#show romvar

Kennwortwiederherstellung für StackWise-Bereitstellungen

Wichtige Notizen

Schalten Sie alle Elemente des Stacks aus, und lassen Sie nur den aktiven Switch eingeschaltet. Andernfalls wird die Konfiguration an den Standby-Switch übertragen, und die Kennwortwiederherstellung ist nicht erfolgreich.

Vorgehensweise

1. Schalten Sie alle Switches im Stack aus.
2. Schalten Sie nur den aktiven Switch ein.
3. Führen Sie die gleichen Schritte wie bei der Standalone-Switch-Wiederherstellung aus:

• Unterbrechen Sie den Bootvorgang, um ROMMON aufzurufen (Strg-C oder verwenden Sie die Schaltfläche Modus).
• Hiersetkönnen Sie die ROMMON-Variablen anzeigen.
• FestlegenSWITCH_IGNORE_STARTUP_CFG=1.
• Booten Sie den Switch.
• Wechseln in den privilegierten EXEC-Modus.
• Kopieren Sie die Startkonfiguration in die aktuelle Konfiguration.
• Legen Sie ein neues Kennwort fest.
• Setzen Sie die Ignoriervariable mitno system ignore startupconfig switch allzurück.
• Speichern Sie die Konfiguration.
• Überprüfen Sie, ob die Variable mit gelöscht wurdeshow romvar.

4. Sobald die Kennwortwiederherstellung abgeschlossen und die Konfiguration gespeichert ist, schalten Sie die übrigen Switches im Stack ein.

Kennwortwiederherstellung für virtuelle StackWise-Bereitstellung

Wichtige Notizen

• Schalten Sie zunächst den Standby-Schalter aus.
• Der aktive Switch muss aus- und wieder eingeschaltet werden, und der Zugriff muss über die Konsole erfolgen.
• Die virtuelle StackWise-Konfiguration bleibt in ROMMON-Variablen erhalten und muss nicht neu konfiguriert werden.

Vorgehensweise

1. Schalten Sie den Standby-Schalter aus.

2. Schalten Sie den aktiven Switch aus und wieder ein.

3. Wenn Sie beim Start dazu aufgefordert werden, drücken Sie Strg+C, um ROMMON aufzurufen:

Initializing Hardware...



Initializing Hardware......



System Bootstrap, Version 17.8.1r[FC1], RELEASE SOFTWARE (P)

Compiled 03-02-2022 12:00:00.09 by rel



Current ROMMON image : Primary Rommon Image

Last reset cause: PowerOn

C9500-32QC platform with 16777216 Kbytes of main memory



Preparing to autoboot. [Press Ctrl-C to interrupt] 4 (interrupted)

rommon 1 >

4. Verwenden Sie densetBefehl, um die ROMMON-Variablen zu überprüfen:

rommon 1 > set

5. FestlegenSWITCH_IGNORE_STARTUP_CFG=1:

rommon 2 > SWITCH_IGNORE_STARTUP_CFG=1

6. Booten des Switches:

rommon 3 > boot

7. Überprüfen Sie nach dem Start, ob die virtuelle StackWise-Konfiguration beibehalten wird:

Switch# show stackwise-virtual

8. Kopieren Sie die Startkonfiguration in die aktuelle Konfiguration:

Switch#copy startup-config running-config

9. Legen Sie ein neues Kennwort fest:

Switch(config)#username admin privilege 15 secret NEWPASSWORD

10. Setzen Sie dieSWITCH_IGNORE_STARTUP_CFGVariable auf Null zurück:

Switch(config)#no system ignore startupconfig

11. Speichern Sie die Konfiguration:

Switch#copy run start

12. Überprüfen Sie die ROMMON-Variable:

Switch#show romvar

13. Schalten Sie den Standby-Switch ein.

Kennwortwiederherstellung in modularen Chassis mit zwei Supervisoren

Wichtige Notizen

• Entfernen Sie das SUP-Modul (Standby Supervisor), bevor Sie fortfahren.
• Konsolenzugriff auf den aktiven Supervisor ist erforderlich.
• Bei diesem Verfahren werden die gleichen Schritte wie bei eigenständigen Switches durchgeführt.

Vorgehensweise

1. Schalten Sie das Gehäuse aus, und entfernen Sie die Reserve-SUP.

2. Schalten Sie das Chassis ein, wenn nur das aktive SUP installiert ist.

3. Wenn Sie beim Start dazu aufgefordert werden, drücken Sie Strg+C, um ROMMON aufzurufen:

Initializing Hardware...



Initializing Hardware......



System Bootstrap, Version 17.8.1r[FC1], RELEASE SOFTWARE (P)

Compiled 03-02-2022 12:00:00.09 by rel



Current ROMMON image : Primary Rommon Image

Last reset cause: PowerOn

C9500-32QC platform with 16777216 Kbytes of main memory



Preparing to autoboot. [Press Ctrl-C to interrupt] 4 (interrupted)

rommon 1 >

4. Verwenden Sie densetBefehl, um ROMMON-Variablen zu überprüfen:

rommon 1 > set

5. FestlegenSWITCH_IGNORE_STARTUP_CFG=1:

rommon 2 > SWITCH_IGNORE_STARTUP_CFG=1

6. Booten der aktiven SUP:

rommon 3 > boot

7. Sobald der Switch hochgefahren ist, wechseln Sie in den EXEC-Modus:

Switch>enable

8. Kopieren Sie die Startkonfiguration in die aktuelle Konfiguration:

Switch#copy startup-config running-config

9. Legen Sie ein neues Kennwort fest:

Switch(config)#username admin privilege 15 secret NEWPASSWORD

10. Setzen Sie dieSWITCH_IGNORE_STARTUP_CFGVariable auf Null zurück:

Switch(config)#no system ignore startupconfig

11. Speichern Sie die Konfiguration:

Switch#copy run start

12. Überprüfen Sie die ROMMON-Variable:

Switch#show romvar

13. Setzen Sie die Reserve-SUP wieder ein, während das Gehäuse eingeschaltet bleibt.
14. Stellen Sie sicher, dass die Redundanz wiederhergestellt ist und beide Supervisoren betriebsbereit sind.

Zugehörige Informationen

• Hardwareinstallationsanleitung für Cisco Catalyst Switches der Serie 9300
• Konfigurationsleitfaden zur Systemverwaltung
• Technischer Support und Downloads von Cisco