Catalyst固定構成スイッチのパスワード回復

はじめに

このドキュメントでは、Cisco Catalystレイヤ2およびCisco Catalystレイヤ3固定構成スイッチのパスワード回復手順について説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントは、スイッチ2900XL/3500XL、2940、2950/2955、2960、2970、3550、3560、および3750シリーズに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

表記法

ドキュメント表記の詳細は、『シスコ テクニカル ティップスの表記法』を参照してください。

背景説明

このドキュメントでは、Cisco Catalyst レイヤ 2 固定構成スイッチ 2900XL/3500XL、2940、2950/2955、2960、2970 シリーズ、および Cisco Catalyst レイヤ 3 固定構成スイッチ 3550、3560、3750 シリーズのパスワード回復手順について説明します。

回復手順

パスワードを回復するには、次の手順を実行します。

1. ターミナル エミュレーション（たとえば、Hyper Terminal）がある PC または 端末をスイッチのコンソール ポートに接続します。

   次のターミナル設定を使用します。

   • ビット/秒（ボー）:9600

   • データ ビット：8

   • パリティ：なし

   • ストップビット：1

   • フロー制御：Xon/Xoff

   注：コンソールポートへのケーブル接続とターミナル接続についての詳細は、『Catalystスイッチのコンソールポートに端末を接続する方法』を参照してください。

2. 電源ケーブルのプラグを抜きます。

3. スイッチの電源を投入し、switch:プロンプトに移動します。

   2900XL、3500XL、2940、2950、2960、2970、3550、3560、および 3750 シリーズ スイッチの場合は、次の手順を実行します。

   前面パネルの左側にある Mode ボタンを押したままの状態で、電源コードをスイッチに再接続します。

   Catalyst スイッチ シリーズ	LED の挙動と Mode ボタンの解放操作
   2900XL、3500XL、3550	overPort1のLEDが消えたら、Modeボタンを放します。
   2940、2950	ステータス（STAT）LED が消えてから約 5 秒後に Mode ボタンを放します。Modeボタンを放すと、SYSTLEDがオレンジ色に点滅します。
   2960、2970	SYSTLEDがオレンジ色に点滅し、緑色に点灯したら、Modeボタンを放します。Modeボタンを放すと、SYSTLEDが緑色に点滅します。
   3560、3750	SYST LED が緑色に点灯してから約 15 秒後に Mode ボタンを放します。Mode ボタンを放すと、SYST LED は緑色で点滅します。

   注:LEDの位置は、モデルによって若干異なる場合があります。

Catalyst 3524XL

Catalyst 3524XL

Catalyst 2950-24

Catalyst 2950-24

2955 シリーズ スイッチのみ：

Catalyst 2955 シリーズ スイッチでは、パスワードの回復に外部 Mode ボタンは使用しません。その代わり、スイッチブートローダはパスワード回復の目的でブレークキー検出を使用して自動ブートシーケンスを停止します。ブレーク シーケンスは、使用している端末アプリケーションおよびオペレーティング システムによって異なります。HypertermがWindows 2000で稼働している場合は、Ctrl + Break（ハイパーターミナル）を使用します。UNIXが稼働するワークステーションでは、Ctrl+Cがブレークキーです。詳細については、パスワードの回復時に使用する標準的なブレーク キー シーケンスの組み合わせを参照してください。

次の例では、2955でHypertermを使用してswitch: モードに入ります。

C2955 Boot Loader (C2955-HBOOT-M) Version 12.1(0.0.514), CISCO DEVELOPMENT TEST
VERSION
Compiled Fri 13-Dec-02 17:38 by madison
WS-C2955T-12 starting...
Base ethernet MAC Address: 00:0b:be:b6:ee:00
Xmodem file system is available.
Initializing Flash...
flashfs[0]: 19 files, 2 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 7741440
flashfs[0]: Bytes used: 4510720
flashfs[0]: Bytes available: 3230720
flashfs[0]: flashfs fsck took 7 seconds.
...done initializing flash.
Boot Sector Filesystem (bs:) installed, fsid: 3
Parameter Block Filesystem (pb:) installed, fsid: 4

*** The system will autoboot in 15 seconds ***
Send break character to prevent autobooting.


!--- Wait until you see this message before !--- you issue the break sequence. 
!--- Ctrl+Break is entered using Hyperterm.


The system has been interrupted prior to initializing the flash file system to finish 
loading the operating system software:

flash_init
load_helper
boot
switch:

4. flash_init コマンドを発行します。

switch: flash_init
Initializing Flash...
flashfs[0]: 143 files, 4 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 3612672
flashfs[0]: Bytes used: 2729472
flashfs[0]: Bytes available: 883200
flashfs[0]: flashfs fsck took 86 seconds
....done Initializing Flash.
Boot Sector Filesystem (bs:) installed, fsid: 3
Parameter Block Filesystem (pb:) installed, fsid: 4
switch:

!--- This output is from a 2900XL switch. Output from 
!--- other switches will vary slightly.

5.key_helper コマンドを発行します。

switch: load_helper
switch:

6. dir flash:コマンドを発行します。

注:dir flashの後には必ずコロン(:)を入力してください。

スイッチ ファイル システムが表示されます。

switch: dir flash:
Directory of flash:/
2    -rwx  1803357   <date>               c3500xl-c3h2s-mz.120-5.WC7.bin

!--- This is the current version of software.

4    -rwx  1131      <date>               config.text

!--- This is the configuration file.

5    -rwx  109       <date>               info
6    -rwx  389       <date>               env_vars
7    drwx  640       <date>               html
18   -rwx  109       <date>               info.ver
403968 bytes available (3208704 bytes used)
switch:

!--- This output is from a 3500XL switch. Output from 
!--- other switches will vary slightly.

1. rename flash:config.text flash:config.old と入力して、コンフィギュレーション ファイルの名前を変更してください。

   switch: rename flash:config.text flash:config.old
   switch:
   
   !--- The config.text file contains the password 
   !--- definition.
   
   

2. boot コマンドを発行して、システムをブートします。

   switch: boot
   Loading "flash:c3500xl-c3h2s-mz.120-5.WC7.bin"...###############################
   ################################################################################
   ######################################################################
   File "flash:c3500xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed, entry po
   int: 0x3000
   executing...
   
   !--- Output suppressed. 
   !--- This output is from a 3500XL switch. Output from other switches 
   !--- will vary slightly.
   
   

3. プロンプトで「n」を入力して、初期設定ダイアログを中断します。

   --- System Configuration Dialog ---
   At any point you can enter a question mark '?' for help.
   Use ctrl-c to abort configuration dialog at any prompt.
   Default settings are in square brackets '[]'.
   Continue with configuration dialog? [yes/no]: n 
   
   !--- Type "n" for no.
   
   Press RETURN to get started.
   
   !--- Press Return or Enter.
   
   Switch>
   
   !--- The Switch> prompt is displayed.
   
   

4. switch プロンプトで、en と入力して有効モードに入ります。

   Switch>en
   Switch#

5. config.old flash:config.text と入力し、オリジナルな名前でコンフィギュレーション ファイル名を変更します。

   Switch#rename flash:config.old flash:config.text
   Destination filename [config.text] 
   
   !--- Press Return or Enter.
   
   Switch#

6. 設定ファイルをメモリにコピーします。

   Switch#copy flash:config.text system:running-config
   Destination filename [running-config]? 
   
   !--- Press Return or Enter.
   
   1131 bytes copied in 0.760 secs
   Sw1#

   コンフィギュレーション ファイルは、これでリロードされます。

7. 不明な現在のパスワードを書き換えてください。少なくとも 1 つの大文字、1 つの数字および 1 つの特殊文字を使用して、強力なパスワードを選択します。

   注：必要なパスワードを上書きします。これらのパスワードをすべて上書きする必要はありません。

   Sw1#configure terminal
   
   
   !--- To overwrite existing secret password
   
   Sw1(config)#enable secret <new_secret_password>
   
   
   
   !--- To overwrite existing enable password
   
   Sw1(config)#enable password <new_enable_password>
   
   
   
   !--- To overwrite existing vty password
   
   Sw1(config)#line vty 0 15
   Sw1(config-line)#password <new_vty_password>
   
   Sw1(config-line)#login
   
   
   !--- To overwrite existing console password
   
   Sw1(config-line)#line con 0
   Sw1(config-line)#password <new_console_password>
   
   

8. write memory コマンドを使用して、実行コンフィギュレーションをコンフィギュレーション ファイルとして書き出してください。

   Sw1#write memory
   Building configuration...
   [OK]
   Sw1#

関連情報

• シスコのテクニカルサポートとダウンロード