Catalyst 4500 Series Switches con Procedimiento de Recuperación de Contraseña VSS

Introducción

Este documento describe el procedimiento de recuperación de contraseña para los switches Catalyst de Cisco serie 4500 que se ejecutan en el modo Virtual Switching System (VSS).

Prerequisites

Componentes Utilizados

La información de este documento se basa en los switches Catalyst de Cisco serie 4500 que ejecutan Supervisor Engine 7-E.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

La recuperación de contraseña en los switches Catalyst de Cisco serie 4500 que ejecutan el modo VSS requiere que convierta los switches en modo independiente, lo que se debe hacer para saltear la configuración de inicio. Si no convierte los switches, recibe este mensaje de error:

********************* CAUTION ************************
*                                                    *
* Switch is booting up in VSS mode but               *
* startup-config is being ignored. Autoboot is       *
* disabled and now dropping into ROMMON.             *
*                                                    *
* Please configure the switch for not ignoring       *
* startup-config if it is needed to work in VSS Mode *
*                  OR                                *
* clear VS_SWITCH_NUMBER rommon variable to boot     *
* the switch in standalone mode.                     *
******************************************************

*Jul 29 12:25:59.403: %RF-5-RF_RELOAD: Self Reload.
 Reason: Startup-config ignore not allowed in VSS mode
*Jul 29 12:25:59.568: %SYS-5-RELOAD:
 Reload requested by Platform redundancy manager. Reload Reason:
 Startup-config ignore not allowed in VSS mode.Please stand by while

Presione Ctrl-C después de la recarga para romper cada chasis en rommon. Borre la variable rommon de VS_SWITCH_NUMBER (rommon1 > unset VS_SWITCH_NUMBER) para iniciar el switch en modo autónomo.

Procedimiento para recuperación de contraseña

Después de convertir los switches en modo independiente, debe realizar la recuperación de contraseña en ambos switches individualmente. El procedimiento descrito en este documento comienza con el switch 1 en el modo VSS y debe repetirse para el switch 2.

Para realizar una recuperación de contraseña en los switches Catalyst de Cisco serie 4500 que ejecutan el modo VSS, complete estos pasos:

1. Si se realiza una copia de seguridad anterior, mantenga a mano running-config de VSS en un archivo externo. Esta configuración se puede utilizar para volver a configurar VSS después de completar la recuperación de la contraseña (Paso 10).
2. Vuelva a cargar el switch desactivando la alimentación en cada chasis y entre en rommon:

   
          
          
   
          Restarting system.
   
    Type control-C to prevent autobooting.
    . .
    Autoboot cancelled......... please wait!!!
   
   rommon 1 > [interrupt]
   
   rommon 1 >set
    PS1=rommon ! >
    RommonVer=15.0(1r)SG1
    BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;
    ConfigReg=0x2102
    DiagMonitorAction=Normal
    BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin
    VS_SWITCH_NUMBER=1
    ConsecPostPassedCnt=7
    RET_2_RTS=12:20:28 UTC Mon Jul 29 2013
    RET_2_RCALTS=1375100428
   rommon 2 >

3. Configure el switch para ignorar la configuración de inicio:

   rommon 2 >confreg
   
    Configuration Summary : 
    => load rom after netboot fails
    => console baud: 9600
    => autoboot from: commands specified in 'BOOT' environment variable
   
    do you wish to change the configuration? y/n  [n]:  y
    enable  "diagnostic mode"? y/n  [n]:  n
    enable  "use net in IP bcast address"? y/n  [n]:   
    disable "load rom after netboot fails"? y/n  [n]:  
    enable  "use all zero broadcast"? y/n  [n]:  
    enable  "break/abort has effect"? y/n  [n]:  
    enable  "ignore system config info"? y/n  [n]:  y
   
    change console baud rate? y/n  [n]:  
   
    change the boot characteristics? y/n  [n]:  
   
    Configuration Summary : 
    => load rom after netboot fails
    => ignore system config info
    => console baud: 9600
    => autoboot from: commands specified in 'BOOT' environment variable
   
    do you wish to save this configuration? y/n  [n]:  y
    You must reset or power cycle for new configuration to take effect

4. Verifique que config-register se cambie:

   rommon 3 >set
    PS1=rommon ! >
    RommonVer=15.0(1r)SG1
    BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;
    DiagMonitorAction=Normal
    BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin
    VS_SWITCH_NUMBER=1
    ConsecPostPassedCnt=7
    RET_2_RTS=12:20:28 UTC Mon Jul 29 2013
    RET_2_RCALTS=1375100428
    ConfigReg=0x2142
   rommon 4 >

5. Ingrese el comando clear swnum, que borra el número del switch virtual y convierte el switch al modo autónomo:

   rommon 4 >clear swnum
   rommon 5 >
   rommon 5 >set
    PS1=rommon ! >
    RommonVer=15.0(1r)SG1
    BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;
    DiagMonitorAction=Normal
    BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin
    BootStatus=Failure
    ConsecPostPassedCnt=8
    ConfigReg=0x2142
    RET_2_RTS=12:25:59 UTC Mon Jul 29 2013
    RET_2_RCALTS=1375100759

6. Inicie el switch con la imagen deseada. El switch ignora la configuración de inicio y crea una configuración en blanco:

   rommon 6 >boot bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin
   loading image
   
   Checking digital signature
   flash1:/USER/cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin:
    Digitally Signed Release Software with key version A
   
   Rommon reg: 0x00004F80
   Reset2Reg: 0x00000F00
   
   Image load status: 0x00000000
   #####
   Snowtrooper 220 controller 0x04328B30..0x0450A0DF Size:0x0057B4C5 Program Done!
   ##############
   Linux version 2.6.24.4.96.70.k10 (susingh@build-lnx-036)
    (gcc version 4.2.1 p7 (Cisco c4.2.1-p7)) #1 SMP Wed Dec 5 03:42:58 PST 2012
   Starting System Services
   
   diagsk10-post version 5.1.4.0
   
   

   Presione Enter para comenzar.
   
   
7. Configure una nueva contraseña para el switch y los parámetros para convertir el switch en modo VSS. Cambie el config-register para evitar un desvío de la configuración de nuevo:

   Switch#conf t
   
     Enter configuration commands, one per line.  End with CNTL/Z.
   Switch(config)#username xxxx password xxxx
   Switch(config)#enable secret xxxx
   4k_vss(config)#config-register 0x2102
   4k_vss(config)#      
   4k_vss(config)#switch virtual domain 100
   4k_vss(config-vs-domain)#switch 1     
   4k_vss(config-vs-domain)#end  
   4k_vss#wr
   Building configuration...
   Compressed configuration from 2988 bytes to 1385 bytes

8. Vuelva a convertir el switch al modo VSS:

   4k_vss#switch convert mode virtual
   
   ******************* CAUTION ******************
   * No VSL port is configured or all VSL ports *
   * are put in shutdown state.                 *
   * This may cause Dual-Active mode of VSS.    *
   **********************************************
   This command will convert all interface names
   to naming convention "interface-type switch-number/slot/port",
   save the running config to startup-config and 
   reload the switch.
   Do you want to proceed? [yes/no]: yes
   Converting interface names
   Building configuration...
   Compressed configuration from 3113 bytes to 1424 bytes[OK]
   Saving converted configuration to bootflash: ...
   Destination filename [startup-config.converted_vs-20130729-130331]? 
   Please stand by while rebooting the system...

9. Repita este procedimiento para el otro switch y configúrelo para unirse al modo VSS como switch 2.

   Nota: Para obtener información adicional sobre cómo configurar los switches en modo VSS, consulte la sección Configuración de VSS de la Guía de Configuración del Software del Switch Catalyst 4500 Series, Release IOS XE 3.4.0SG e IOS 15.1(2)SG.

10. Abra el running-config original guardado en el paso 1 en un editor de texto y elimine la contraseña antigua de la configuración. Ahora es seguro cargar esta configuración modificada en los switches. Esto asegura que la contraseña antigua perdida no se vuelva a configurar.