Recuperar contraseña para Firepower serie 2100

Introducción

Este documento describe cómo recuperar un Firepower 2100 cuando se pierde la contraseña de administrador.

---

Estado de soporte

La serie Firepower 2100 (2110, 2120, 2130 y 2140) ha llegado al final de su ciclo de comercialización. Estas son fechas importantes para tomar nota de:

• Fecha de fin de venta: 27 de may de 2025
• El mantenimiento del software finalizó el: 27 de may de 2026
• Última fecha del soporte: 31 de may de 2030

Para obtener más información, consulte el documento EOL1548.

La recuperación es un restablecimiento de fábrica de ROMMON. Borra la configuración y devuelve Firewall Threat Defence a los valores predeterminados de fábrica (no es un cambio solo de contraseña). Utilice este procedimiento sólo cuando no pueda iniciar sesión. Si aún conoce su contraseña, o aún puede comunicarse con FXOS; utilice las opciones no destructivas de Si aún puede iniciar sesión.

---

Prerequisites

Requirements

• Acceso de consola serie a Firepower 2100.
• Capacidad para apagar y encender el dispositivo.
• Una ventana de mantenimiento; este restablecimiento tarda aproximadamente de 20 a 40 minutos, dependiendo del modelo, y el dispositivo no se puede utilizar hasta que se completa la configuración.
• Un registro de la dirección IP de administración, el registro del administrador y la función de alta disponibilidad, si la tiene. De lo contrario, debe volver a generar esa configuración.

---

Componentes Utilizados

Firepower 2110, 2120, 2130 y 2140 con Firewall Threat Defence. El comportamiento del comando sigue la guía de resolución de problemas de FXOS para Firewall Threat Defence, actualizada el 24 de febrero de 2026: Realice un restablecimiento de fábrica desde ROMMON (restablecimiento de contraseña).

---

Antes del reinicio

• Pruebe una vez la cuenta de administrador predeterminada de fábrica. Si la contraseña no se ha cambiado nunca, puede iniciar sesión y omitir este procedimiento. El primer inicio de sesión correcto aún requiere que establezca una nueva contraseña.
• Este restablecimiento elimina la configuración de Firewall Threat Defence y restaura los parámetros predeterminados de fábrica. La asociación de Smart Licensing, el registro en la nube, la conectividad de la gestión y la alta disponibilidad no se conservan.
• Vuelva a registrar el firewall en su Firewall Management Center después del restablecimiento y vuelva a generar la alta disponibilidad si el dispositivo estaba en pareja.
• En un Firepower 2100 en modo ASA, se aplica el mismo restablecimiento de ROMMON. Finalice la configuración con el capítulo ASA de la Guía de inicio de Firepower 2100 en lugar del capítulo Threat Defence.

---

Procedimiento

1. Apague y encienda el dispositivo. Cuando ROMMON imprima el mensaje de interrupción, presione ESC.

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2. Confirme la versión de ROMMON antes de elegir un comando.

rommon 1 > show info

---

Ejemplo:

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3. Reajuste de fábrica del dispositivo, para ROMMON 1.0.06 o posterior:

rommon 2 > factory-reset

---

Sólo para ROMMON 1.0.04:

rommon 2 > password_reset

---

4. No utilice password_reset en 1.0.06 o posterior. Ese comando no es el restablecimiento actual. En 1.0.06 o posterior, el restablecimiento de fábrica solicita dos confirmaciones. Responda sí y, a continuación, escriba ERASE. Cualquier otro valor cancela el reinicio:

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

ROMMON entonces ofrece arrancar la imagen que ya está en el disco y vuelve a preguntar. Responda sí, y el nombre de la imagen difiere según el dispositivo. Este ejemplo es sólo el mensaje:

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5. Si el dispositivo no continúa por sí solo, reiniciarlo.

rommon 3 > boot

---

6. Cuando el mensaje de inicio de sesión esté disponible, inicie sesión con la cuenta de administrador predeterminada de fábrica. La contraseña es Admin123. La misma cuenta se aplica cuando el Administrador de dispositivos de firewall seguro está listo. Cambie la contraseña cuando se le solicite. No deje los parámetros predeterminados de fábrica en su lugar. Finalice la configuración de la Guía de inicio de Firepower 2100. Vuelva a introducir la dirección de gestión y registre el dispositivo de nuevo.

• Threat Defence con Firewall Management Center: Implementación del centro de administración de firewall.
• Defensa frente a amenazas con el administrador de dispositivos de firewall: Implementación del administrador de dispositivos de firewall: la cuenta de administración de fábrica es la CLI y el administrador de dispositivos.
• Modo de dispositivo ASA: Modo de dispositivo ASA con ASDM. El Administrador de chasis no se utiliza en este modo.
• Modo de plataforma ASA: Modo de plataforma ASA con ASDM y administrador de chasis de firewall.

---

Si aún puede iniciar sesión

No restablezca el dispositivo de fábrica cuando sea suficiente con cambiar la contraseña.

• Cuando se pueda acceder a Firewall Threat Defence, desde la CLI de Threat Defence, ejecute el comando configure user password admin. Debe introducir la contraseña actual.
• Si Threat Defence está fuera de línea y aún puede iniciar sesión en FXOS, desde FXOS, ejecute scope security, set password y, a continuación, commit-buffer. En la versión 6.4 y posteriores, FXOS solicita la contraseña actual.
• Si conoce la contraseña y desea una configuración predeterminada de fábrica sin utilizar ROMMON, desde FXOS local-mgmt, ejecute el procedimiento de borrado de instalación base en la misma guía. Esa trayectoria también borra la configuración y no es el procedimiento de contraseña perdida.
• Para obtener más información: Guía de resolución de problemas de FXOS, Administración de imágenes.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
4.0	14-Oct-2026	Insertar ToC, introducción actualizada, ortografía, gramática, espaciado, líneas horizontales insertadas en secciones separadas para facilitar la lectura, corrección de errores de CCW.
3.0	22-May-2024	Formato actualizado.
2.0	27-Apr-2023	Título actualizado, TDC, Introducción, Guiones, Traducción automática, Requisitos de estilo y Formato.
1.0	25-Apr-2018	Versión inicial