Sommario

Introduzione

Prerequisiti

Componenti usati

Premesse

Procedura di recupero della password

Introduzione

In questo documento viene descritta la procedura di recupero della password per gli switch Cisco Catalyst serie 4500 con software Virtual Switching System (VSS).

Prerequisiti

Componenti usati

Per la stesura del documento, sono stati usati switch Cisco Catalyst serie 4500 con Supervisor Engine 7-E.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Il recupero della password sugli switch Cisco Catalyst serie 4500 con modalità VSS richiede la conversione degli switch in modalità standalone, operazione che deve essere eseguita per evitare la configurazione di avvio. Se gli switch non vengono convertiti, viene visualizzato questo messaggio di errore:

********************* CAUTION ************************

*                                                    *

* Switch is booting up in VSS mode but               *

* startup-config is being ignored. Autoboot is       *

* disabled and now dropping into ROMMON.             *

*                                                    *

* Please configure the switch for not ignoring       *

* startup-config if it is needed to work in VSS Mode *

*                  OR                                *

* clear VS_SWITCH_NUMBER rommon variable to boot     *

* the switch in standalone mode.                     *

******************************************************

*Jul 29 12:25:59.403: %RF-5-RF_RELOAD: Self Reload.

Reason: Startup-config ignore not allowed in VSS mode

*Jul 29 12:25:59.568: %SYS-5-RELOAD:

Reload requested by Platform redundancy manager. Reload Reason:

Startup-config ignore not allowed in VSS mode.Please stand by while

Premere Ctrl-C dopo il riavvio per rompere ogni chassis in rommon. Per avviare lo switch in modalità standalone, cancellare la variabile VS_SWITCH_NUMBER rommon (rommon1 > unset VS_SWITCH_NUMBER).

Procedura di recupero della password

Dopo aver convertito gli switch in modalità standalone, è necessario eseguire il recupero della password su entrambi gli switch separatamente. La procedura descritta in questo documento inizia con lo switch 1 in modalità VSS e deve essere ripetuta per lo switch 2.

Per eseguire un recupero della password sugli switch Cisco Catalyst serie 4500 con modalità VSS, attenersi alla seguente procedura:

1. Se il backup è stato eseguito in precedenza, mantenere running-config da VSS a portata di mano su un file esterno. Questa configurazione può essere utilizzata per riconfigurare il Servizio Copia Shadow del volume al termine del recupero della password (passaggio 10).

2. Ricaricare lo switch disabilitando l'alimentazione di ciascuno chassis e passare alla modalità rommon:

Restarting system.

Type control-C to prevent autobooting.

. .

Autoboot cancelled......... please wait!!!

rommon 1 > [interrupt]

rommon 1 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

ConfigReg=0x2102

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

VS_SWITCH_NUMBER=1

ConsecPostPassedCnt=7

RET_2_RTS=12:20:28 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100428

rommon 2 >

3. Configurare lo switch in modo da ignorare la configurazione di avvio:
rommon 2 >confreg

Configuration Summary :

=> load rom after netboot fails

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to change the configuration? y/n  [n]:  y

enable  "diagnostic mode"? y/n  [n]:  n

enable  "use net in IP bcast address"? y/n  [n]:

disable "load rom after netboot fails"? y/n  [n]:

enable  "use all zero broadcast"? y/n  [n]:

enable  "break/abort has effect"? y/n  [n]:

enable  "ignore system config info"? y/n  [n]:  y

change console baud rate? y/n  [n]:

change the boot characteristics? y/n  [n]:

Configuration Summary :

=> load rom after netboot fails

=> ignore system config info

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to save this configuration? y/n  [n]:  y

You must reset or power cycle for new configuration to take effect

4. Verificare che il config-register sia stato modificato:
rommon 3 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

VS_SWITCH_NUMBER=1

ConsecPostPassedCnt=7

RET_2_RTS=12:20:28 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100428

ConfigReg=0x2142

rommon 4 >

5. Immettere il comando clear swnum per cancellare il numero dello switch virtuale e convertire lo switch in modalità standalone:
rommon 4 >clear swnum

rommon 5 >

rommon 5 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

BootStatus=Failure

ConsecPostPassedCnt=8

ConfigReg=0x2142

RET_2_RTS=12:25:59 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100759

6. Avviare lo switch con l'immagine desiderata. Lo switch ignora la configurazione di avvio e crea una configurazione vuota:
rommon 6 >boot bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

loading image

Checking digital signature

flash1:/USER/cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin:

Digitally Signed Release Software with key version A

Rommon reg: 0x00004F80

Reset2Reg: 0x00000F00

Image load status: 0x00000000

#####

Snowtrooper 220 controller 0x04328B30..0x0450A0DF Size:0x0057B4C5 Program Done!

##############

Linux version 2.6.24.4.96.70.k10 (susingh@build-lnx-036)

(gcc version 4.2.1 p7 (Cisco c4.2.1-p7)) #1 SMP Wed Dec 5 03:42:58 PST 2012

Starting System Services

diagsk10-post version 5.1.4.0

Per iniziare, premere Invio.

7. Configurare una nuova password per lo switch e i parametri in modo da convertire lo switch in modalità VSS. Modificare il registro di configurazione in modo da evitare che la configurazione venga nuovamente ignorata:
Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#username xxxx password xxxx

Switch(config)#enable secret xxxx

4k_vss(config)#config-register 0x2102

4k_vss(config)#

4k_vss(config)#switch virtual domain 100

4k_vss(config-vs-domain)#switch 1

4k_vss(config-vs-domain)#end

4k_vss#wr

Building configuration...

Compressed configuration from 2988 bytes to 1385 bytes

8. Riconvertire lo switch in modalità VSS:
4k_vss#switch convert mode virtual

******************* CAUTION ******************

* No VSL port is configured or all VSL ports *

* are put in shutdown state.                 *

* This may cause Dual-Active mode of VSS.    *

**********************************************

This command will convert all interface names

to naming convention "interface-type switch-number/slot/port",

save the running config to startup-config and

reload the switch.

Do you want to proceed? [yes/no]: yes

Converting interface names

Building configuration...

Compressed configuration from 3113 bytes to 1424 bytes[OK]

Saving converted configuration to bootflash: ...

Destination filename [startup-config.converted_vs-20130729-130331]?

Please stand by while rebooting the system...

9. Ripetere questa procedura sull'altro switch e configurarlo in modo che si colleghi alla modalità VSS come switch 2.
Nota: Per ulteriori informazioni su come configurare gli switch in modalità VSS, fare riferimento alla sezione Configurazione del VSS della guida alla configurazione del software degli switch Catalyst serie 4500, versione IOS XE 3.4.0SG e IOS 15.1(2)SG.

10. Aprire l'running-config originale salvata al passaggio 1 in un editor di testo ed eliminare la vecchia password dalla configurazione. A questo punto, è possibile caricare la configurazione modificata sugli switch. In questo modo la vecchia password persa non verrà riconfigurata.