Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Procedure

Inleiding

Dit document beschrijft de herstelprocedure die moet worden gevolgd wanneer het beheerderswachtwoord is verloren.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco Firepower FXOS

- Wachtwoordherstel vereist seriële toegang tot de console en de mogelijkheid om het FPR 2100 apparaat aan te zetten.

Gebruikte componenten

De informatie in dit document is gebaseerd op FPR 2100 Series versie 1.0.00 of hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De huidige Firepower Extensible Operating System (FXOS) versie maakt een nieuwe afbeelding van het vak wanneer deze stroom wordt aangeroepen. Alle configuratiegegevens kunnen verloren gaan. Als u het apparaat in de fabriek wilt herstellen, maakt u verbinding met FXOS en local-mgmt en wist u de configuratie.

Procedure

Stap 1. Power-cycle het FirePOWER21xx-apparaat. U hebt 10 seconden om de ROMMON standaard boot sequentie te onderbreken met een druk op de ESC-toets.

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

Stap 2. Voer de opdracht password_reset ROMMON in.

Waarschuwing: met deze opdracht wordt een nieuwe installatiekopie uitgevoerd op het FirePOWER 21xx-apparaat en wordt de ASA-configuratie gewist.

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

Tip: gebruik voor ROMON versie 1.0.04 en hoger de opdracht password_reset. Deze opdracht is in latere versies veranderd in fabrieksreset.

Om uw daadwerkelijke versie te bevestigen ROMMON, gebruik dit bevel:

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

Stap 3. Start het apparaat op en haal de opstartopdracht aan. U kunt de standaardafbeelding gebruiken of een andere afbeelding opgeven om op te starten.

Opmerking: het kan ongeveer 20-40 minuten (afhankelijk van het model) duren om het proces te voltooien.

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

Nadat het apparaat opnieuw is opgestart, gebruikt u de standaardreferenties admin/Admin123 om verbinding te maken zodra de inlogprompt beschikbaar is. Dezelfde referenties kunnen worden gebruikt zodra Firepower Device Manager (FDM) en Firepower Chassis Manager (FCM) gereed zijn.