Introducción
Este documento describe cómo realizar una recuperación de contraseña en los switches Catalyst de la serie 9000.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Software Cisco IOS® XE y navegación CLI básica
- Configuración del acceso a la consola y del emulador de terminal
- Funcionamiento del modo Monitor ROM (ROMMON) y funcionalidad de registro de configuración
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Catalyst 9200, 9200L (Cisco IOS® XE)
- Catalyst 9300, 9300L (Cisco IOS® XE)
- Catalyst 9400 (Cisco IOS® XE)
- Catalyst 9500 (Cisco IOS® XE)
- Catalyst 9600 (Cisco IOS® XE)
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Recuperación de contraseña para switches independientes
Procedimiento
- Apague y encienda el switch activo.
- Si ve el mensaje, presione Ctrl-C para ingresar al modo ROMMON:
Initializing Hardware...
Initializing Hardware......
System Bootstrap, Version 17.12.1r, RELEASE SOFTWARE (P)
Compiled Mon 04/24/2023 22:21:00.36 by rel
Current ROMMON image : Primary
Last reset cause : PowerOn
C9300-48U platform with 8388608 Kbytes of main memory
Preparing to autoboot. [Press Ctrl-C to interrupt] 5 (interrupted)
- Si no ve este mensaje, presione el botón Mode repetidamente hasta que aparezca este mensaje:
switch:
Nota: Consulte la guía de instalación de hardware de cada plataforma para localizar el botón Mode (Modo).
- Utilice el comando set para ver las variables ROMMON actuales:
switch:set
- Cambie la variable SWITCH_IGNORE_STARTUP_CFG para omitir la configuración de inicio:
switch:SWITCH_IGNORE_STARTUP_CFG=1
- Inicie el switch:
switch:boot
- Una vez que el switch termina de iniciarse, acceda al modo privilegiado EXEC:
Switch>enable
- Copiar la configuración de inicio a la configuración en ejecución:
Switch#copy start run
- Establezca su nueva contraseña:
Switch(config)#username admin privilege 15 secret NEWPASSWORD
- Reinicie la variable para asegurarse de que el switch conserve su configuración durante la recarga:
Switch#no system ignore startupconfig switch all
- Guarde la configuración:
Switch#copy run start
- Verifique que
SWITCH_IGNORE_STARTUP_CFG
se haya establecido en cero:
Switch#show romvar
Recuperación de contraseña para implementaciones de StackWise
Notas clave
Apague todos los miembros de la pila y deje solo el switch activo encendido. De lo contrario, la configuración se transfiere al switch en espera y la recuperación de la contraseña no es exitosa.
Procedimiento
- Apague todos los switches de la pila.
- Encienda sólo el switch activo.
- Realice los mismos pasos que en la recuperación de switch independiente:
- Interrumpa el proceso de arranque para ingresar a ROMMON (Ctrl-C o utilice el botón Mode).
- Utilice
set
para ver las variables ROMMON.
- Set.
SWITCH_IGNORE_STARTUP_CFG=1
- Inicie el switch.
- Ingrese al modo EXEC privilegiado.
- Copie startup-config en running-config.
- Establezca una nueva contraseña.
- Restablezca la variable ignore con
no system ignore startupconfig switch all
.
- Guarde la configuración.
- Verifique que la variable se haya borrado con
show romvar
.
- Una vez que se haya completado el proceso de recuperación de contraseña y se haya guardado la configuración, encienda el resto de los switches de la pila.
Recuperación de contraseña para la implementación virtual de StackWise
Notas clave
- Comience apagando el switch en espera.
- El switch activo se debe apagar y encender y se debe acceder a él a través de la consola.
- La configuración virtual de StackWise se conserva en las variables ROMMON y no requiere reconfiguración.
Procedimiento
- Apague el switch en espera.
- Apague y encienda el switch activo.
- Cuando se le solicite durante el arranque, presione Ctrl-C para ingresar ROMMON:
Initializing Hardware...
Initializing Hardware......
System Bootstrap, Version 17.8.1r[FC1], RELEASE SOFTWARE (P)
Compiled 03-02-2022 12:00:00.09 by rel
Current ROMMON image : Primary Rommon Image
Last reset cause: PowerOn
C9500-32QC platform with 16777216 Kbytes of main memory
Preparing to autoboot. [Press Ctrl-C to interrupt] 4 (interrupted)
rommon 1 >
- Utilice el
set
comando para revisar las variables ROMMON:
rommon 1 > set
- Set:
SWITCH_IGNORE_STARTUP_CFG=1
rommon 2 > SWITCH_IGNORE_STARTUP_CFG=1
- Inicie el switch:
rommon 3 > boot
- Una vez iniciado, verifique que la configuración virtual de StackWise se mantenga:
Switch# show stackwise-virtual
- Copiar la configuración de inicio a la configuración en ejecución:
Switch#copy startup-config running-config
- Establezca una nueva contraseña:
Switch(config)#username admin privilege 15 secret NEWPASSWORD
- Restablecer la
SWITCH_IGNORE_STARTUP_CFG
variable a cero:
Switch(config)#no system ignore startupconfig
- Guarde la configuración:
Switch#copy run start
- Verifique la variable ROMMON:
Switch#show romvar
- Encienda el switch en espera.
Recuperación de contraseña en chasis modular con supervisores duales
Notas clave
- Quite el módulo Supervisor en espera (SUP) antes de continuar.
- Se requiere acceso a la consola del supervisor activo.
- El procedimiento utiliza los mismos pasos que para los switches independientes.
Procedimiento
- Apague el chasis y retire el SUP en espera.
- Encienda el chasis con solo el SUP activo instalado.
- Cuando se le solicite durante el arranque, presione Ctrl-C para ingresar ROMMON:
Initializing Hardware...
Initializing Hardware......
System Bootstrap, Version 17.8.1r[FC1], RELEASE SOFTWARE (P)
Compiled 03-02-2022 12:00:00.09 by rel
Current ROMMON image : Primary Rommon Image
Last reset cause: PowerOn
C9500-32QC platform with 16777216 Kbytes of main memory
Preparing to autoboot. [Press Ctrl-C to interrupt] 4 (interrupted)
rommon 1 >
- Utilice el
set
comando para revisar las variables ROMMON:
rommon 1 > set
- Set:
SWITCH_IGNORE_STARTUP_CFG=1
rommon 2 > SWITCH_IGNORE_STARTUP_CFG=1
- Arranque el SUP activo:
rommon 3 > boot
7. Una vez iniciado el switch, ingrese en el modo EXEC:
Switch>enable
- Copiar la configuración de inicio a la configuración en ejecución:
Switch#copy startup-config running-config
- Establezca una nueva contraseña:
Switch(config)#username admin privilege 15 secret NEWPASSWORD
- Restablecer la
SWITCH_IGNORE_STARTUP_CFG
variable a cero:
Switch(config)#no system ignore startupconfig
- Guarde la configuración:
Switch#copy run start
- Verifique la variable ROMMON:
Switch#show romvar
- Vuelva a insertar el SUP en espera mientras el chasis permanece encendido.
- Verifique que se restaure la redundancia y que ambos supervisores estén operativos.
Información Relacionada