Recuperación de la contraseña del router de servicios integrados 1900
Opciones de descarga
-
ePub (88.0 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone -
Mobi (Kindle) (79.6 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Lenguaje no discriminatorio
El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.
Acerca de esta traducción
Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).
Contenido
Introducción
Este documento describe cómo recuperar la contraseña de habilitación y las contraseñas de habilitación secreta del router.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información en este documento está basada en esta versión de hardware:
-
Router de servicios integrados de Cisco serie 1900
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Convenciones
Antecedentes
Estas contraseñas protegen el acceso a los modos de configuración y de EXEC privilegiado. La contraseña de habilitación se puede recuperar, pero la contraseña de habilitación secreta está cifrada y debe ser reemplazada por una nueva contraseña. Utilice el procedimiento descrito en este documento para reemplazar la contraseña de habilitación secreta.
Procedimiento Paso a Paso
Realice estos pasos en orden para recuperar su contraseña:
-
Conecte un terminal o una PC con emulación de terminal al puerto de consola del router. Use estas configuraciones de terminal:
-
9600 baudios de velocidad
-
Sin paridad
-
8 bits de datos
-
1 bit de parada
-
Sin control de flujo
Consulte estos documentos para obtener información sobre el cableado y la conexión de un terminal al puerto de la consola o al puerto auxiliar:
-
-
Si puede acceder al router, escriba show version en el prompt y registre el valor del registro de configuración. Vea la sección Ejemplo de Procedimiento de Recuperación de Contraseña para ver el resultado de un comando show version.
Nota: El registro de configuración se establece generalmente en 0x2102 o 0x102. Si ya no puede acceder al router (debido a una contraseña de inicio de sesión o TACACS perdida), puede asumir con seguridad que su registro de configuración está configurado en 0x2102
-
Utilice el botón interruptor de encendido para apagar el router y, después, vuelva a encender el router.
-
Presione Break en el teclado del terminal un par de veces después de ver el mensaje carga del programa completa, punto de entrada: 0x80008000, tamaño: 0x6fdb4c para poner el router en ROMMON.
Nota: Los valores de punto de entrada y tamaño están sujetos a los routers.
Si la secuencia de interrupción no funciona, consulte Uso de Combinaciones de Secuencias Estándar de Teclas de Interrupción para la Recuperación de Contraseña para otras combinaciones de teclas.
Si no puede interrumpir el modo ROMMON, siga estos pasos:
-
Elimine el flash.
-
Recargue el router. El router termina en modo ROMMON.
-
Insertar flash.
-
Realice el procedimiento estándar para la recuperación de contraseña.
-
-
Escriba confreg 0x2142 en el prompt rommon 1> para iniciar desde la memoria Flash.
Este paso omite la configuración de inicio donde se guardan las contraseñas.
-
Escriba reset cuando aparezca la indicación rommon 2>.
El router se reinicia, pero ignora la configuración guardada.
-
Ingrese no luego de cada pregunta de configuración, o presione Ctrl-C para saltear el procedimiento de configuración inicial.
-
Escriba enable cuando aparezca la indicación Router>.
Se encuentra en el modo de activación y aparece el mensaje Router#.
-
Escriba configure memory o copy startup-config running-config para copiar la memoria RAM no volátil (NVRAM) en la memoria.
Advertencia: no ingrese copy running-config startup-config ni write. Estos comandos borran su configuración inicial.
-
Escriba show running-config.
El comando show running-config muestra la configuración del router. En esta configuración, el comando shutdown aparece debajo de todas las interfaces, lo que indica que todas las interfaces están apagadas actualmente. Además, las contraseñas (contraseña de activación, contraseña de activación secreta, vty, contraseña de la consola) se encuentran en formato cifrado o no cifrado. Puede reutilizar las contraseñas no cifradas. Debe cambiar las contraseñas cifradas por una nueva contraseña.
-
Escriba configure terminal.
Aparece el prompt hostname(config)#.
-
Escriba enable secret <password> para cambiar la contraseña enable secret. Por ejemplo:
hostname(config)#enable secret cisco -
Ejecute el comando no shutdown en cada interfaz que utilice.
Si ejecuta un comando show ip interface brief, cada interfaz que desee utilizar debe mostrar up up.
-
Escriba config-register <configuration_register_value>. Donde configuration_register_value es el valor registrado en el paso 2 o 0x2102 . Por ejemplo:
hostname(config)#config-register 0x2102 -
Presione Ctrl-z o end para salir del modo de configuración.
Aparece el prompt hostname#.
-
Escriba write memory o copy running-config startup-config para efectuar los cambios.
Ejemplo de Procedimiento de Recuperación de Contraseña
Esta sección proporciona un ejemplo del procedimiento de recuperación de contraseña. Este ejemplo se creó con Cisco 2900 Series ISR. Aunque no utilice un ISR de Cisco serie 2900, este resultado proporciona un ejemplo de lo que experimenta con su producto.
Router>enable
Password:
Password:
Password:
% Bad secrets
Router>show version
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
ROM: System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)
c2921-CCP-1-xfr uptime is 2 weeks, 22 hours, 15 minutes
System returned to ROM by reload at 06:06:52 PCTime Mon Apr 2 1900
System restarted at 06:08:03 PCTime Mon Apr 2 1900
System image file is "flash:c2900-universalk9-mz.SPA.150-1.M1.bin"
Last reload reason: Reload Command
This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.
Processor board ID FHH1230P04Y
1 DSL controller
3 Gigabit Ethernet interfaces
9 terminal lines
1 Virtual Private Network (VPN) Module
1 Cable Modem interface
1 cisco Integrated Service Engine-2(s)
Cisco Foundation 2.2.1 in slot 1
DRAM configuration is 64 bits wide with parity enabled.
255K bytes of non-volatile configuration memory.
248472K bytes of ATA System CompactFlash 0 (Read/Write)
62720K bytes of ATA CompactFlash 1 (Read/Write)
Technology Package License Information for Module:'c2900'
----------------------------------------------------------------
Technology Technology-package Technology-package
Current Type Next reboot
-----------------------------------------------------------------
ipbase ipbasek9 Permanent ipbasek9
security securityk9 Permanent securityk9
uc uck9 Permanent uck9
data datak9 Permanent datak9
Configuration register is 0x2102
Router>
!--- The router was just powercycled, and during bootup a
!--- break sequence was sent to the router after seeing the following message
!--- program load complete, entry point: 0x80008000, size: 0x6fdb4c.
rommon 1 > confreg 0x2142
You must reset or power cycle for new config to take effect
rommon 2 > reset
System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)
Copyright (c) 2009 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2900 platform with 524288 Kbytes of main memory
program load complete, entry point: 0x80008000, size: 0x6fdb4c
Self decompressing the image : ###############################
##############################################################
##############################################################
##############################################################
############################### [OK]
Restricted Rights Legend
Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.
Processor board ID FHH1230P04Y
1 DSL controller
3 Gigabit Ethernet interfaces
9 terminal lines
1 Virtual Private Network (VPN) Module
1 Cable Modem interface
1 cisco Integrated Service Engine-2(s)
Cisco Foundation 2.2.1 in slot 1
DRAM configuration is 64 bits wide with parity enabled.
255K bytes of non-volatile configuration memory.
248472K bytes of ATA System CompactFlash 0 (Read/Write)
62720K bytes of ATA CompactFlash 1 (Read/Write)
--- System Configuration Dialog ---
Would you like to enter the initial configuration dialog? [yes/no]: n
Press RETURN to get started!
00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down
00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to up
Router>
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to up
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1,
changed state to down
00:00:50: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
00:00:50: %LINK-5-CHANGED: Interface BRI0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/1,
changed state to administratively down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to down
Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1,
changed state to down
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2,
changed state to down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret
Información Relacionada
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
08-Jul-2010 |
Versión inicial |
Con la colaboración de ingenieros de Cisco
- Julio JimenezCisco Project Manager
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)