Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Achtergrondinformatie

Configuratieproces

Voorbeeldconfiguratie en -uitvoer

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u een verloren wachtwoord kunt herstellen op een Catalyst 4500/4900 switch met een Supervisor Engine die Cisco IOS®-software uitvoert.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Achtergrondinformatie

Opmerking: In Catalyst 4500/4000 Series Switches ondersteunen Supervisor Engines II+, II+10GE, II+TS, III, IV, V en V-10GE alleen Cisco IOS-software en Supervisor Engines I en II ondersteuning voor alleen Catalyst OS-software. Om het wachtwoord op de Supervisor Engine I of II te herstellen, raadpleegt u de Password Recovery Procedure voor de Catalyst die CatOS draait.

Dit document beschrijft hoe u een verloren of onbekend wachtwoord kunt herstellen op een Catalyst 4500/4000 switch met een Supervisor Engine II-Plus (WS-X4013+), Supervisor Engine II-Plus-TS (WS-X4013+TS), Supervisor Engine II-Plus-10GE (WS-X4013+10GE), Supervisor Engine III (WS-X4014), Supervisor Engine IV (WS-X4515) en Supervisor Engine V - X4516), Supervisor Engine V-10 GE (WS-X4516-10 GE) module, Cisco Catalyst 4948, Cisco Catalyst 4948 10 GE en Cisco Catalyst 4900M switches.

Configuratieproces

U kunt uw wachtwoord als volgt herstellen op de Catalyst 4500/4900 switch:

Opmerking: Zorg ervoor dat u fysieke toegang tot de switch hebt en dat u consoletoegang tot de Supervisor Engine-module gebruikt terwijl u deze stappen uitvoert. switch Raadpleeg voor meer informatie over het aansluiten van de modemconsole de optie Modem verbinden met de consolepoort op Catalyst-Switches .

Tip: De configuratie van de switch gaat niet verloren als de procedure wordt gevolgd zoals vermeld. Als best practice raadt Cisco u aan een reservekopie te hebben van de configuratie van alle Cisco-apparaten op de TFTP-server of een netwerkbeheerserver.

1. Stroomcyclus van het apparaat.

Schakel het apparaat uit om het programma te starten en vervolgens weer in.

Druk binnen 5 seconden op Ctrl-C om het automatisch opstarten te voorkomen. Deze actie zet u in de snelle modus van de ROM-monitor (ROMmon).

!--- Here, you power cycle the switch.

**********************************************************

*                                                        *

* Welcome to ROM Monitor for WS-X4014 System.            *

* Copyright (c) 1999-2000, 2001 by Cisco Systems, Inc.   *

* All rights reserved.                                   *

*                                                        *

**********************************************************

ROM Monitor Program Version 12.1(10r)EY(1.21)

Board type 1, Board revision 7

Swamp FPGA revision 16, Dagobah FPGA revision 43

Timer interrupt test passed.

MAC Address  : 00-02-b9-83-af-fe

IP Address   : 172.16.84.122

Netmask      : 255.255.255.0

Gateway      : 172.16.84.1

TftpServer   : Not set.

Main Memory  : 256 MBytes

***** The system will autoboot in 5 seconds *****  Type control-C to prevent autobooting.

!--- At this point, press Ctrl-C.

Autoboot cancelled......... please wait!!!

Autoboot cancelled......... please wait!!!

rommon 1 > [interrupt]

!--- The module ended in the ROMmon.

rommon 1 > [interrupt]

2. Geef het confreg opdracht op het rommon  .

Maak de selecties die hier in vet voor wachtwoordherstel verschijnen:

rommon 1 > set

rommon 1 > confreg

Configuration Summary :

=> load ROM after netboot fails

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to change the configuration? y/n  [n]:  y

enable  "diagnostic mode"? y/n  [n]:  n

enable  "use net in IP bcast address"? y/n  [n]:  n

disable "load ROM after netboot fails"? y/n  [n]:  n

enable  "use all zero broadcast"? y/n  [n]:  n

enable  "break/abort has effect"? y/n  [n]:  n

enable  "ignore system config info"? y/n  [n]:  y

change console baud rate? y/n  [n]:  n

change the boot characteristics? y/n  [n]:  n

Configuration Summary :

=> load ROM after netboot fails

=> ignore system config info

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to save this configuration? y/n  [n]:   y

You must reset or power cycle for new configuration to take effect

Opmerking: U kunt ook deconfreg 0x2142bevel bij de herinnering van ROMmon om de waarde van het configuratieregister te plaatsen om de startconfiguratie te mijden die in NVRAM wordt opgeslagen.

rommon 1 > confreg 0x2142

You must reset or power cycle for the new configuration to take effect.

3. Geef het reset bevel zodat de module reboots.

Vanwege de wijzigingen die u in stap 2 hebt aangebracht, wordt de module opnieuw opgestart, maar wordt de opgeslagen configuratie genegeerd.

rommon 2 > reset

Resetting .......

rommon 3 >

**********************************************************

*                                                        *

* Welcome to ROM Monitor for WS-X4014 System.            *

* Copyright (c) 1999-2000, 2001 by Cisco Systems, Inc.   *

* All rights reserved.                                   *

*                                                        *

**********************************************************

!--- Output suppressed.

Press RETURN to get started!

!--- Press Return.

00:00:21: %SYS-5-RESTART: System restarted --

Cisco Internetwork Operating System Software

IOS (tm) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW,  RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

00:00:21: %SNMP-5-COLDSTART: SNMP agent on host Switch

is undergoing a cold start

Switch>

4. Zorg ervoor dat de waarde van het configuratieregister 0x2142 is.

Deze waarde maakt de modulelaars van Flash zonder een lading van de opgeslagen configuratie. Geef uit toelaten bevel bij de Switch herinnering om te gaan wijze toelaten. Dan, geef het bevel van de showversie uit om de waarde van het configuratieregister te controleren.

Switch>enable

Switch#show version

Cisco Internetwork Operating System Software

IOS (TM) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW,  RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

Image text-base: 0x00000000, data-base: 0x00AA2B8C

ROM: 12.1(10r)EY(1.21)

Switch uptime is 5 minutes

System returned to ROM by reload

Running default software

cisco WS-C4006 (MPC8245) processor (revision 7) with 262144K bytes of memory.

Processor board ID FOX04183666

Last reset from Reload

32 Gigabit Ethernet/IEEE 802.3 interface(s)

467K bytes of non-volatile configuration memory.

Configuration register is 0x2142

Switch#

5. Geef het configure memory  bevel of de copy startup-config running-config  bevel om NVRAM in geheugen te kopiëren.

Geef de configure terminal bevel, dat de standaardconfiguratie op de module toont.

Switch#configure memory

Uncompressed configuration from 1307 bytes to 3014 bytes

Switch#

00:13:52: %SYS-5-CONFIG_I: Configured from memory by console

c-4006-SUPIII#

6. Geef het show ip interface brief   bevel om ervoor te zorgen dat de interfaces die in gebruik waren vroeger een up/up status tonen.

Als om het even welke interfaces die in gebruik vóór de wachtwoordterugwinning waren neer tonen, geef het nr sluitingsbevel op die interface uit om de interface omhoog te brengen.

7. Geef het schrijf eindbevel of het show in werking stelt -in werking stellen-stellen bevel uit om de opgeslagen configuratie op de module te tonen.

c-4006-SUPIII# show running-config

Building configuration...

Current configuration : 3014 bytes

!

version 12.1

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

service compress-config

!

hostname c-4006-SUPIII

!

boot system flash bootflash:

!

vtp mode transparent

!--- Output suppressed.

line con 0

stopbits 1

line vty 0 4

login

!

end

c-4006-SUPIII#

Nu bent u bereid om het wachtwoord op de module te veranderen.

8. Geef deze opdrachten uit om het wachtwoord te wijzigen:

c-4006-SUPIII#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

c-4006-SUPIII(config)#no enable secret

!--- This step is necessary if the switch had an enable secret password.

c-4006-SUPIII(config)#enable secret < password >

[Choose a strong password with at least one capital letter,

one number, and one special character.]

!--- This command sets the new password.

9. Zorg ervoor dat u de waarde van het configuratieregister terug naar 0x2102 verandert.

Voltooi deze stappen bij de configuratieschermprompt om de waarde van het configuratieregister te veranderen en te verifiëren.

c-4006-SUPIII(config)#config-register 0x2102

c-4006-SUPIII(config)# ^Z

c-4006-SUPIII#

00:19:01: %SYS-5-CONFIG_I: Configured from console by console

c-4006-SUPIII#write memory

!--- This step saves the configuration.

Building  configuration...

Compressed configuration from 3061 bytes to 1365 bytes[OK]

c-4006-SUPIII#show version

!--- This step verifies the value change.

Cisco Internetwork Operating System Software

IOS (TM) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW,  RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

Image text-base: 0x00000000, database: 0x00AA2B8C

ROM: 12.1(10r)EY(1.21)

c-4006-SUPIII uptime is 20 minutes

System returned to ROM by reload

Running default software

cisco WS-C4006 (MPC8245) processor (revision 7) with 262144K bytes of memory.

Processor board ID FOX04183666

Last reset from Reload

32 Gigabit Ethernet/IEEE 802.3 interface(s)

467K bytes of nonvolatile configuration memory.

Configuration register is 0x2142 (will be 0x2102 at next reload)

c-4006-SUPIII#

U hebt nu het wachtwoord gewijzigd.

Voorbeeldconfiguratie en -uitvoer

Deze voorbeelduitvoer is het resultaat van de wachtwoordherstelprocedure op een Catalyst 4000 Supervisor Engine III.

c-4006-SUPIII> enable

Password:

Password:

Password:

% Bad secrets

!--- Here, you power cycle the switch.

**********************************************************

*                                                        *

* Welcome to ROM Monitor for WS-X4014 System.            *

* Copyright (c) 1999-2000, 2001 by Cisco Systems, Inc.   *

* All rights reserved.                                   *

*                                                        *

**********************************************************

ROM Monitor Program Version 12.1(10r)EY(1.21)

Board type 1, Board revision 7

Swamp FPGA revision 16, Dagobah FPGA revision 43

Timer interrupt test passed.

MAC Address  : 00-02-b9-83-af-fe

IP Address   : 172.16.84.122

Netmask      : 255.255.255.0

Gateway      : 172.16.84.1

TftpServer   : Not set.

Main Memory  : 256 Mbytes

***** The system  will  autoboot in 5 seconds *****

Type control-C to prevent autobooting.

!--- At this point, press Ctrl-C.

Autoboot cancelled......... please wait!!!

Autoboot cancelled......... please wait!!!

rommon 1 > [interrupt]

rommon 1 > [interrupt]

rommon 1 > confreg

Configuration Summary :

=> load ROM after netboot fails

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to change the configuration? y/n [n]: y

enable "diagnostic mode"? y/n [n]: n

enable "use net in IP bcast address"? y/n [n]: n

disable "load ROM after netboot fails"? y/n [n]: n

enable "use all zero broadcast"? y/n [n]: n

enable "break/abort has effect"? y/n [n]: n

enable "ignore system config info"? y/n [n]: y

change console baud rate? y/n [n]: n

change the boot characteristics? y/n [n]: n

Configuration Summary :

=> load ROM after netboot fails

=> ignore system config info

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to save this configuration? y/n [n]: y

You must reset or power cycle for new configuration to take effect

rommon 2 > reset

Resetting .......

rommon 3 >

**********************************************************

*                                                        *

* Welcome to ROM Monitor for WS-X4014 System.            *

* Copyright (c) 1999-2000, 2001 by Cisco Systems, Inc.   *

* All rights reserved.                                   *

*                                                        *

**********************************************************

ROM Monitor Program Version 12.1(10r)EY(1.21)

Board type 1, Board revision 7

Swamp FPGA revision 16,

Dagobah FPGA revision 43

Timer interrupt test passed.

MAC Address : 00-02-b9-83-af-fe

IP Address : 172.16.84.122

Netmask : 255.255.255.0

Gateway : 172.16.84.1

TftpServer : Not set.

Main Memory : 256 Mbytes

***** The system will autoboot in 5 seconds *****

Type control-C to prevent autobooting.

. . . . .

******** The system will autoboot now ********

config-register = 0x2142

Autobooting using BOOT variable specified file.....

Current BOOT file is --- bootflash:

Rommon reg: 0x2B004180

Decompressing the image : ###########################

#####################################################

####################################### [OK]

k2diags version 1.6

prod: WS-X4014 part: 73-6854-07 serial: JAB0546060Z

Power-on-self-test for Module 1: WS-X4014

Status: (. = Pass, F = Fail)

Traffic using serdes loopback (L2; one port at a time)...

switch port 0: . switch port 1: . switch port 2: .

switch port 3: . switch port 4: . switch port 5: .

switch port 6: . switch port 7: . switch port 8: .

!--- Output suppressed.

Module 1 Passed

Exiting to ios...

Rommon reg: 0x2B000180

Decompressing the image : ##########################

!--- Output suppressed.

######################################################### [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

(c) of the Commercial Computer Software - Restricted

Rights clause at FAR sec. 52.227-19 and subparagraph

(c) (1) (ii) of the Rights in Technical Data and Computer

Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.

170 West Tasman Drive

San Jose, California 95134-1706

Cisco Internetwork Operating System Software

IOS (TM) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW,  RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

Image text-base: 0x00000000, database: 0x00AA2B8C

cisco WS-C4006 (MPC8245) processor (revision 7) with 262144K bytes of memory.

Processor board ID FOX04183666

Last reset from Reload

32 Gigabit Ethernet/IEEE 802.3 interface(s)

467K bytes of nonvolatile configuration memory.

Press RETURN to get started!

00:00:21: %SYS-5-RESTART: System restarted --

Cisco Internetwork Operating System Software

IOS (TM) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW,  RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

00:00:21: %SNMP-5-COLDSTART: SNMP agent on host Switch is undergoing a cold start

Switch>enable

Switch#show version

Cisco Internetwork Operating System Software

IOS (TM) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW, RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

Image text-base: 0x00000000, database: 0x00AA2B8C

ROM: 12.1(10r)EY(1.21)

Switch uptime is 5 minutes

System returned to ROM by reload

Running default software

cisco WS-C4006 (MPC8245) processor (revision 7) with 262144K bytes of memory.

Processor board ID FOX04183666

Last reset from Reload

32 Gigabit Ethernet/IEEE 802.3 interface(s)

467K bytes of nonvolatile configuration memory.

Configuration register is 0x2142

Switch#

Switch#configure memory

Uncompressed configuration from 1307 bytes to 3014 bytes

c-4006-SUPIII#

00:13:52: %SYS-5-CONFIG_I: Configured from memory by console

c-4006-SUPIII#show running-config

Building configuration...

Current configuration : 3014 bytes

!

version 12.1

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

service compress-config

!

hostname c-4006-SUPIII

!

boot system flash bootflash:

!

vtp mode transparent

!

vlan 20

private-vlan primary

!

vlan 100

!

vlan 202

private-vlan association 440

!

vlan 440

private-vlan isolated

!

vlan 500

ip subnet-zero

no ip domain-lookup

!

ip multicast-routing

!

!

interface GigabitEthernet1/1

no switchport

ip address 10.1.1.1 255.255.255.0

ip pim dense-mode

!

interface GigabitEthernet1/2

no switchport

ip address 10.2.2.2 255.255.255.0

!

!--- Output suppressed.

!

interface Vlan1

ip address 172.16.84.140 255.255.255.0

ip pim dense-mode

!

interface Vlan2

no ip address

shutdown

!

interface Vlan20

no ip address

shutdown

!

!--- Output suppressed.

!

line con 0

stopbits 1

line vty 0 4

login

!

end

c-4006-SUPIII#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

c-4006-SUPIII(config)#no enable secret

!--- This step is necessary if the switch had an enable secret password.

c-4006-SUPIII(config)#enable secret < password >

[Choose a strong password with at least one capital letter,

one number, and one special character.]

c-4006-SUPIII(config)#config-register 0x2102

c-4006-SUPIII(config)#^Z

c-4006-SUPIII#

00:19:01: %SYS-5-CONFIG_I: Configured from console by console

c-4006-SUPIII#write memory

Building configuration...

Compressed configuration from 3061 bytes to 1365 bytes[OK]

c-4006-SUPIII#show version

Cisco Internetwork Operating System Software

IOS (TM) Catalyst 4000 L3 Switch Software (cat4000-IS-M),

Version 12.1(8a)EW,  RELEASE SOFTWARE (fc1)

TAC Support: http://www.cisco.com/tac

Copyright (c) 1986-2002 by cisco Systems, Inc.

Compiled Thu 24-Jan-02 17:34 by ccai

Image text-base: 0x00000000, database: 0x00AA2B8C

ROM: 12.1(10r)EY(1.21)

c-4006-SUPIII uptime is 20 minutes

System returned to ROM by reload

Running default software

cisco WS-C4006 (MPC8245) processor (revision 7) with 262144K bytes of memory.

Processor board ID FOX04183666

Last reset from Reload

32 Gigabit Ethernet/IEEE 802.3 interface(s)

467K bytes of nonvolatile configuration memory.

Configuration register is 0x2142 (will be 0x2102 at next reload)

c-4006-SUPIII#

Gerelateerde informatie

- Standaard einde-toetscombinatie tijdens wachtwoordherstel

- Procedures voor wachtwoordherstel

- LAN-Switches productondersteuning

- Technische ondersteuning en documentatie – Cisco Systems