Procedimento de recuperação de senha para o Cisco 806, 826, 827, 828, 831, 836, 837 e 881 Series Router

Introdução

Este original descreve como recuperar a senha da possibilidade e as senhas secretas "enable" (habilitação). Essas senhas protegem o acesso aos modos EXEC privilegiado e de configuração. A senha senha da possibilidade pode ser recuperada, mas a senha secreta "enable" (habilitação) é cifrada e deve ser substituída com uma senha nova. Use o procedimento descrito neste original a fim substituir a senha secreta "enable" (habilitação).

Nota: Consulte o Procedimento de Recuperação de Senhas para os Cisco 801, 802, 803, 804, 805, 811 e 813 Series Routers para saber como recuperar uma senha nos Cisco 801, 802, 803, 804, 805, 811 e 813 Series Routers.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

A informação neste documento é baseada nestas versões de hardware:

• Cisco 806 Series Router

• Cisco 826 Series Router

• Cisco 827 Series Router

• Cisco 828 Series Router

• Cisco 831 Series Router

• Cisco 836 Series Router

• Cisco 837 Series Router

• Cisco 881 Series Router

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Produtos Relacionados

Refira procedimentos de recuperação de senha para obter informações sobre de como recuperar senhas para produtos relacionados.

Convenções

Refira convenções dos dicas técnicas da Cisco para obter informações sobre das convenções de documento.

Procedimento passo a passo

Siga estes passos para recuperar a sua senha:

1. Anexe um terminal ou um PC com simulação terminal à porta de Console do roteador.

   Utilize estas configurações de terminal:

   • 9600 taxas de baud

   • Nenhuma paridade

   • 8 bit de dados

   • 1 bit de interrupção

   • Nenhum controle de fluxo

   Refira estes originais para obter informações sobre de como cabografar e conectar um terminal à porta de Console ou ao porto auxiliar:

   • Guia de cabeamento para Console e Portas AUX

   • Conectando um terminal à porta de Console em Catalyst Switches

   • Conecte um terminal ao Catalyst 2948G-L3, ao 4908G-L3, e aos 4840G Series Switch

2. Se você pode alcançar o roteador, datilografe a versão da mostra no alerta, e grave a configuração de registro de configuração. Veja o exemplo de procedimento de recuperação de senha a fim ver a saída de um comando show version

   Nota: O registro de configuração é geralmente definido como 0x2102 ou 0x102. Se você pode já não alcançar o roteador (devido a um login ou senha de TACACS perdido), você pode com segurança supor que seu registro de configuração está ajustado a 0x2102.

3. Use o switch de energia a fim desligar o roteador, e gire então o roteador para trás sobre.

   Notas Importantes:

   • Para simular este passo em um Cisco 6400, remova e reinsira a placa Node Route Processor (NRP) ou Node Switch Processor (NSP).

   • Para simular este passo em um Cisco 6x00 com NI-2, remova e reinsira a placa NI-2.

4. Pressione a ruptura no teclado terminal dentro de 60 segundos da potência a fim colocar o roteador no ROMMON.

   Se a sequência de break não trabalha, refira combinações de sequência chave de ruptura padrão durante a recuperação de senha para outras combinações chave.

5. Datilografe o confreg 0x2142 no alerta do rommon 1> a fim carreg do flash.

   Este passo ignora a configuração de inicialização onde as senhas são armazenadas.

6. Datilografe a restauração no alerta do rommon 2>.

   As repartições do roteador, mas ignoram a configuração salva.

7. Datilografe não após cada pergunta da instalação, ou pressione o Ctrl-c a fim saltar o procedimento de instalação inicial.

8. O tipo permite no alerta de Router>.

   Você está no modo enable e deve ver o prompt Router#.

9. O tipo configura a memória ou a executar-configuração do copy startup-config a fim copiar o RAM não-volátil (NVRAM) na memória.

   Importante: Não datilografe a partida-configuração da executar-configuração da cópia nem escreva-a. Estes comandos erase sua configuração de inicialização.

10. Datilografe a executar-configuração da mostra.

    O comando show running-config mostra a configuração do roteador. Nesta configuração, o comando shutdown aparece sob todas as relações, que indica que todas as relações estão fechadas atualmente. Além disso, as senhas (enable password, enable secret, vty, console) podem estar em um formato criptografado ou não criptografado. Você pode reutilizar senhas não criptografadas. No entanto, as senhas criptografadas devem ser alteradas para um novo valor.

11. O tipo configura o terminal.

    O prompt hostname(config)# é exibido.

12. O tipo permite o <password> secreto a fim mudar a senha secreta "enable" (habilitação). Por exemplo:

    hostname(config)#enable secret cisco
    
    

13. Emita o comando no shutdown em cada relação que você se usa.

    Se você emite um comando show ip interface brief, cada relação que você quer usar deve indicar acima acima.

14. Datilografe o configuração-registro que <configuration_register_setting >. Onde configuration_register_setting é o valor você gravou na etapa 2 ou 0x2102. Por exemplo:

    hostname(config)#config-register 0x2102
    
    

15. Pressione o Ctrl-z ou termine-o a fim deixar o modo de configuração.

    O prompt hostname# é exibido.

16. O tipo escreve a partida-configuração da executar-configuração da memória ou da cópia a fim comprometer as mudanças.

Exemplo de procedimento de recuperação de senha

Esta seção fornece um exemplo do procedimento de recuperação de senhas. Este exemplo foi criado com um Cisco 2600 Series Router. Mesmo se você não usa um Cisco 2600 Series Router, esta saída fornece um exemplo do que você deve experimentar em seu produto.

Router>enable
Password:
Password:
Password:
% Bad secrets

Router>show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2102

Router>



!--- The router was just powercycled, and during bootup a !--- break sequence was sent to the router.


!

*** System received an abort due to Break Key ***

signal= 0x3, code= 0x500, context= 0x813ac158
PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030
rommon 1 > confreg 0x2142

You must reset or power cycle for new config to take effect

rommon 2 > reset

System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 32768 Kbytes of main memory


program load complete, entry point: 0x80008000, size: 0x6fdb4c

Self decompressing the image : ###############################
##############################################################
##############################################################
##############################################################
############################### [OK]


 Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

 cisco Systems, Inc.
 170 West Tasman Drive
 San Jose, California 95134-1706

Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)


 --- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: n

Press RETURN to get started!

00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down
00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0, 
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
 changed state to up
Router>
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, 
changed state to up
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, 
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, 
changed state to down
00:00:50: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
00:00:50: %LINK-5-CHANGED: Interface BRI0/0, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/0, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1, 
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/1, 
changed state to administratively down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, 
changed state to down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, 
changed state to down
Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1, 
changed state to down
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2, 
changed state to down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret < password >
Router(config)#^Z
00:01:54: %SYS-5-CONFIG_I: Configured from console by console
Router#show ip interface brief

Interface   IP-Address        OK?  Method     Status                   Protocol
Ethernet0/0 10.200.40.37      YES  TFTP       administratively down    down
Serial0/0   unassigned        YES  TFTP       administratively down    down
BRI0/0      193.251.121.157   YES  unset      administratively down    down
BRI0/0:1    unassigned        YES  unset      administratively down    down
BRI0/0:2    unassigned        YES  unset      administratively down    down
Ethernet0/1 unassigned        YES  TFTP       administratively down    down
Serial0/1   unassigned        YES  TFTP       administratively down    down
Loopback0   193.251.121.157   YES  TFTP       up                       up
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface Ethernet0/0
Router(config-if)#no shutdown
Router(config-if)#
00:02:14: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:02:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, 
changed state to up
Router(config-if)#interface BRI0/0
Router(config-if)#no shutdown
Router(config-if)#
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to down
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to down
00:02:26: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:02:115964116991: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0, 
TEI 68 changed to up
Router(config-if)#^Z
Router#
00:02:35: %SYS-5-CONFIG_I: Configured from console by console
Router#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) 
with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2142

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#config-register 0x2102
Router(config)#^Z
00:03:20: %SYS-5-CONFIG_I: Configured from console by console

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"

cisco 2611 (MPC860) processor (revision 0x202) 
with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.

2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)

Configuration register is 0x2142 (will be 0x2102 at next reload)

Router#

Informações Relacionadas

• Procedimentos de recuperação de senha
• Guia de cabeamento para Console e Portas AUX
• Conectando um terminal à porta de Console em Catalyst Switches
• Conecte um terminal ao Catalyst 2948G-L3, ao 4908G-L3, e aos 4840G Series Switch
• Procedimento de Recuperação de Senhas para os Cisco 800 Series Routers
• Combinações de sequência chave de ruptura padrão durante a recuperação de senha
• Suporte Técnico - Cisco Systems