Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Stap voor stap Wachtwoord-herstelprocedure

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u het wachtwoord voor Supervisor Management I.O. (MIO) voor FirePOWER 9300/4100 Series apparaten kunt herstellen.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op deze hardwareversies:

・ Cisco Firepower 4100 Series en 9300 apparaten.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

De wachtwoordherstelprocedure wordt uitgevoerd wanneer een gebruiker het wachtwoord voor de supervisor MIO-instelling vergeet. Om dit te bereiken, worden alle databases en configuraties hersteld naar de standaardinstelling van de fabriek terwijl u de wachtwoordherstelprocedure uitvoert.

Opmerking: Deze procedure dient niet te worden gebruikt om het wachtwoord opnieuw in te stellen dat al bekend is.

Stap voor stap Wachtwoord-herstelprocedure

Om wachtwoorden voor de supervisor MIO te herstellen, voert u de volgende stappen uit:

Stap 1.Sluit een PC aan op de troostpoort met behulp van de meegeleverde console-kabel en sluit met de console aan met behulp van een terminale emulator die is ingesteld voor 9600 dollar, 8 gegevensbits, geen pariteit, 1 stopbit, geen stroomcontrole. Controleer Cisco Firepower 9300 hardware Installatie Guide voor meer informatie over de console kabel.

Opmerking: Het herstel van het wachtwoord heeft toegang tot de FXOS-supervisor nodig.

Stap 2. Schakel het systeem uit en ingeschakeld.

Stap 3. Druk tijdens het opstarten op ESC of CTRL + L toets wanneer u wordt gevraagd de ROMMON-modus in te voeren.

!!  Rommon image verified successfully  !!

Cisco System ROMMON, Version 1.0.09, RELEASE SOFTWARE

Copyright (c) 1994-2015  by Cisco Systems, Inc.

Compiled Thu 05/28/2015 17:21:39.46 by gilchen

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM Slot 0 : Present

DIMM Slot 1 : Present

No USB drive !!

BIOS has been locked !!

Platform FPR9K-SUP with 16384 Mbytes of main memory

MAC Address: b0:aa:77:2f:93:74

find the string ! boot bootflash:/installables/switch/fxos-k9-kickstart.5.0.3.N2.3.14.69.SPA bootflash:/installables/switch/fxos-k9-system.5.0.3.N2.3.14.69.SPA

Use BREAK, ESC or CTRL+L to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

Stap 4.   Maak een notitie van de hierboven gemarkeerde afbeelding en systeemafbeelding.

bootflash:/installables/switch/fxos-k9-kickstart.5.0.3.N2.3.14.69.SPA

bootflash:/installables/switch/fxos-k9-system.5.0.3.N2.3.14.69.SPA

Stap 5. Laad snel start-afbeelding toen u de opdracht Start-afbeelding (kickstart naam) in de mon-prompt invoert.

rommon 1 > boot bootflash:/installables/switch/fxos-k9-kickstart.5.0.3.N2.3.14.69.SPA

!! Kickstart Image verified successfully !!

Linux version: 2.6.27.47 (security@cisco.com) #1 SMP Tue Nov 24 12:10:28 PST 2015

[ 0.000000] Fastboot Memory at 0c100000 of size 201326592

Usage: init 0123456SsQqAaBbCcUu

INIT: POST INIT Starts at Wed Jun 1 13:46:33 UTC 2016

can't create lock file /var/lock/mtab~302: No such file or directory (use -n flag to override)

S10mount-ramfs.supnuovaca Mounting /isan 3000m

Mounted /isan

TAC support: http://www.cisco.com/tac

Copyright (c) 2002-2015, Cisco Systems, Inc. All rights reserved.

The copyrights to certain works contained in this software are

owned by other third parties and used and distributed under

license. Certain components of this software are licensed under

the GNU General Public License (GPL) version 2.0 or the GNU

Lesser General Public License (LGPL) Version 2.1. A copy of each

such license is available at

http://www.opensource.org/licenses/gpl-2.0.php and

http://www.opensource.org/licenses/lgpl-2.1.php

switch(boot)#

Stap 6. Bij de schakelaar (laars) # vraag, voer de configuratie terminal opdracht in om te navigeren om modus te configureren en voer daarna de admin-wachtwoord uitwissing-opdracht in om het wachtwoord opnieuw in te stellen. Later wordt de gebruiker om de bevestiging gevraagd.

Waarschuwing: Als u Y selecteert op deze melding, verwijdert het alle configuratie en brengt het systeem terug naar de fabrieksstandaardconfiguratie.

switch(boot)#

switch(boot)# config terminal

Enter configuration commands, one per line.  End with CNTL/Z.

switch(boot)(config)# admin-password erase

Your password and configuration will be erased!

Do you want to continue? (y/n)  [n] y

Stap 7 . Vertrek naar switch (start)#prompt  en het systeembeeld laden dat eerder is opgeslagen om de procedure te voltooien.

switch(boot)(config)# exit

switch(boot)# load bootflash:/installables/switch/fxos-k9-system.5.0.3.N2.3.14.69.SPA

Uncompressing system image: bootflash:/installables/switch/fxos-k9-system.5.0.3.N2.3.14.69.SPA

<lines ommitted>

---- Basic System Configuration Dialog ----

This setup utility will guide you through the basic configuration of

the system. Only minimal configuration including IP connectivity to

the Fabric interconnect and its clustering mode is performed through these steps.

Type Ctrl-C at any time to abort configuration and reboot system.

To back track or make modifications to already entered values,

complete input till end of section and answer no when prompted

to apply configuration.

You have chosen to setup a new Security Appliance. Continue? (y/n): y

Enforce strong password? (y/n) [y]: n

Enter the password for "admin":

Confirm the password for "admin":

Enter the system name: FF09-FPR9300-1

Physical Switch Mgmt0 IP address : 192.168.10.10

Physical Switch Mgmt0 IPv4 netmask : 255.255.255.0

IPv4 address of the default gateway : 192.168.10.1

Configure the DNS Server IP address? (yes/no) [n]: n

Configure the default domain name? (yes/no) [n]: n

Following configurations will be applied:

Switch Fabric=A

System Name=FF09-FPR9300-1

Enforced Strong Password=no

Physical Switch Mgmt0 IP Address=192.168.10.1

Physical Switch Mgmt0 IP Netmask=255.255.255.0

Default Gateway=192.168.10.1

Ipv6 value=0

Apply and save the configuration (select 'no' if you want to re-enter)? (yes/no): yes

Applying configuration. Please wait.

Configuration file - Ok

Cisco FPR Series Security Appliance

FF09-FPR9300-1 login:

Gerelateerde informatie

- Navigeren in de Cisco FXOS-documentatie

- Cisco ASA for Firepower 9300 Quick Start-gids

- Technische ondersteuning en documentatie – Cisco Systems