Wachtwoordherstelprocedure voor Cisco 7200 Series routers

Inleiding

In dit document wordt beschreven hoe u het wachtwoord kunt herstellen en hoe u geheime wachtwoorden kunt inschakelen. Deze wachtwoorden beschermen de toegang tot bevoorrechte EXEC- en configuratiemodi. Schakel het wachtwoord in om het wachtwoord te kunnen herstellen, maar het wachtwoord is versleuteld en moet worden vervangen door een nieuw wachtwoord. Gebruik de procedure die in dit document is beschreven om het mogelijk maken van een geheim wachtwoord te vervangen.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco 7200 Series routers.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Verwante producten

Raadpleeg de Wachtwoordherstelprocedures voor informatie over het herstellen van wachtwoorden voor verwante producten.

Conventies

Raadpleeg Cisco Technical Tips Convention voor informatie over documentconventies.

Stap voor stap Procedure

Volg deze stappen om uw wachtwoord te herstellen:

1. Sluit een terminal of PC met eindemulatie aan op de console poort van de router.

   Gebruik deze terminalinstellingen:

   • Snelheid: 9600 baud

   • Geen pariteit

   • 8 gegevensbits

   • 1 stopcontact

   • Geen stroomregeling

   Raadpleeg deze documenten voor informatie over het kabelprogramma en het aansluiten van een terminal op de troostpoort of de AUX-poort:

   • Cable Guide voor console en AUX-poorten

   • Een terminal aansluiten op de console-poort op Catalyst Switches

   • Sluit een terminal aan op Catalyst 2948G-L3, 4908G-L3 en 4840G Series Switches

2. Als u toegang tot de router kunt krijgen, typt u de show versie meteen en neemt u de instelling voor het configuratieregister op. Zie Voorbeeld van wachtwoordherstelprocedure om de uitvoer van een opdracht voor de versie van de afbeelding te bekijken

   Opmerking: Het configuratieregister is gewoonlijk op 0x2102 of 0x102 ingesteld. Als u niet langer toegang hebt tot de router (vanwege een verloren inlogwachtwoord of een TACACS-wachtwoord), kunt u er veilig van uitgaan dat uw configuratiebestand is ingesteld op 0x2102.

3. Gebruik de Power switch om de router uit te schakelen en schakel de router vervolgens weer in.

   Belangrijke opmerkingen:

   • Om deze stap op een Cisco 6400 te simuleren, trekt u de stekker uit het stopcontact en vervolgens steekt u de Node Route Processor (NRP) of Node Switch Processor (NSP) in.

   • Om deze stap op een Cisco 6x00 met NI-2 te simuleren, trek deze uit en stop dan in de NI-2 kaart.

4. Druk binnen 60 seconden op Break op het toetsenbord van het eindpunt om de router in ROMMON te plaatsen.

   Indien de break sequentie niet werkt, raadpleeg dan de Standard Break Key Sequence Combinaties Tijdens Wachtwoordherstel voor andere belangrijke combinaties.

5. Type confreg 0x2142 op de maan 1>prompt om te beginnen vanaf Flash.

   Deze stap voorbij de opstartconfiguratie waar de wachtwoorden zijn opgeslagen.

6. Typ de prompt opnieuw instellen 2>.

   De router herstart, maar negeert de opgeslagen configuratie.

7. Typ na elke setup-vraag het nummer of druk op Ctrl-C om de eerste installatieprocedure te overslaan.

8. Type schakelt u in de prompt in.

   U bent in de modus Enable en u dient de melding van de router#prompt te zien.

9. Type configureer geheugen of kopieer opstartende -configuratie-configuratie om het niet-vluchtige RAM (NVRAM) in het geheugen te kopiëren.

   Belangrijk: Typ geen kopie in werking stellen-configuratie opstartconfiguratie-configuratie of schrijf. Deze opdrachten wissen de opstartconfiguratie.

10. Het type toont in werking gesteld-wijken.

    Het tonen in werking stellen-beslist bevel toont de configuratie van de router. In deze configuratie verschijnt de sluitingsopdracht onder alle interfaces, wat aangeeft dat alle interfaces momenteel zijn afgesloten. Bovendien zijn de wachtwoorden (het wachtwoord inschakelen, het wachtwoord activeren, het wachtwoord, de wachtwoorden en de wachtwoorden van de console inschakelen) in een gecodeerde of niet-gecodeerde indeling. U kunt niet-versleutelde wachtwoorden opnieuw gebruiken. U moet de versleutelde wachtwoorden wijzigen in een nieuw wachtwoord.

11. Typ de configuratieterminal.

    De hostname (configuratie)#prompt verschijnt.

12. Typ het woord geheim <wachtwoord>om het mogelijk geheime wachtwoord te wijzigen. Bijvoorbeeld:

    hostname(config)#enable secret cisco
    
    

13. Geef de opdracht no shutdown uit op elke interface die u gebruikt.

    Als u een kort commando van de tonen ip interface geeft, zou elke interface die u wilt gebruiken omhoog moeten tonen.

14. Type configuratie-register <Configuration_register_setting>. Waar configuratie_register_setting of de waarde is die u in stap 2 of 0x2102 hebt opgenomen. Bijvoorbeeld:

    hostname(config)#config-register 0x2102
    
    

15. Druk op Ctrl-z of stop om de configuratiemodus te verlaten.

    De hostname# prompt verschijnt.

16. Het type schrijft geheugen of kopieer in werking stellen-klip in werking stellen-klim om de veranderingen te binden.

Voorbeeld van een wachtwoordherstelprocedure

Deze sectie geeft een voorbeeld van de wachtwoordherstelprocedure. Dit voorbeeld werd gemaakt met een Cisco 2600 Series router. Zelfs als u geen Cisco 2600 Series router gebruikt, biedt deze uitvoer een voorbeeld van wat u op uw product moet ervaren.

Router>enable
Password:
Password:
Password:
% Bad secrets

Router>show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2102

Router>



!--- The router was just powercycled, and during bootup a !--- break sequence was sent to the router.


!

*** System received an abort due to Break Key ***

signal= 0x3, code= 0x500, context= 0x813ac158
PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030
rommon 1 > confreg 0x2142

You must reset or power cycle for new config to take effect

rommon 2 > reset

System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 32768 Kbytes of main memory


program load complete, entry point: 0x80008000, size: 0x6fdb4c

Self decompressing the image : ###############################
##############################################################
##############################################################
##############################################################
############################### [OK]


 Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

 cisco Systems, Inc.
 170 West Tasman Drive
 San Jose, California 95134-1706

Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)


 --- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: n

Press RETURN to get started!

00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down
00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0, 
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
 changed state to up
Router>
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, 
changed state to up
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, 
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, 
changed state to down
00:00:50: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
00:00:50: %LINK-5-CHANGED: Interface BRI0/0, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/0, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/1, 
changed state to administratively down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, 
changed state to down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, 
changed state to down
Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1, 
changed state to down
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2, 
changed state to down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret < password >
Router(config)#^Z
00:01:54: %SYS-5-CONFIG_I: Configured from console by console
Router#show ip interface brief

Interface   IP-Address        OK?  Method     Status                   Protocol
Ethernet0/0 10.200.40.37      YES  TFTP       administratively down    down
Serial0/0   unassigned        YES  TFTP       administratively down    down
BRI0/0      193.251.121.157   YES  unset      administratively down    down
BRI0/0:1    unassigned        YES  unset      administratively down    down
BRI0/0:2    unassigned        YES  unset      administratively down    down
Ethernet0/1 unassigned        YES  TFTP       administratively down    down
Serial0/1   unassigned        YES  TFTP       administratively down    down
Loopback0   193.251.121.157   YES  TFTP       up                       up
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface Ethernet0/0
Router(config-if)#no shutdown
Router(config-if)#
00:02:14: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:02:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, 
changed state to up
Router(config-if)#interface BRI0/0
Router(config-if)#no shutdown
Router(config-if)#
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to down
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to down
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:02:115964116991: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0, 
TEI 68 changed to up
Router(config-if)#^Z
Router#
00:02:35: %SYS-5-CONFIG_I: Configured from console by console
Router#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) 
with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2142

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#config-register 0x2102
Router(config)#^Z
00:03:20: %SYS-5-CONFIG_I: Configured from console by console

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) 
with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.

2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2142 (will be 0x2102 at next reload)

Router#

Gerelateerde informatie

• Procedures voor wachtwoordherstel
• Cable Guide voor console en AUX-poorten
• Een terminal aansluiten op de console-poort op Catalyst Switches
• Sluit een terminal aan op Catalyst 2948G-L3, 4908G-L3 en 4840G Series Switches
• Standaard break-toetscategorieën tijdens Wachtwoordherstel
• Technische ondersteuning - Cisco-systemen