Procedimento de recuperação de senha para o Cisco 806, 826, 827, 828, 831, 836, 837 e 881 Series Router

Introdução

Este documento descreve como recuperar as senhas enable password e enable secret. Essas senhas protegem o acesso aos modos EXEC privilegiado e de configuração. A senha enable password pode ser recuperada, mas a senha enable secret é criptografada e deve ser substituída por uma nova senha. Utilize o procedimento descrito neste documento para substituir a senha enable secret.

Nota: Consulte o Procedimento de Recuperação de Senhas para os Cisco 801, 802, 803, 804, 805, 811 e 813 Series Routers para saber como recuperar uma senha nos Cisco 801, 802, 803, 804, 805, 811 e 813 Series Routers.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nas seguintes versões de hardware:

• Cisco 806 Series Router

• Cisco 826 Series Router

• Cisco 827 Series Router

• Cisco 828 Series Router

• Cisco 831 Series Router

• Cisco 836 Series Router

• Cisco 837 Series Router

• Cisco 881 Series Router

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Produtos Relacionados

Consulte Procedimentos de Recuperação de Senhas para obter informações sobre como recuperar senhas para os produtos relacionados.

Convenções

Consulte as Convenções de Dicas Técnicas da Cisco para obter informações sobre convenções de documentos.

Procedimento Passo a Passo

Siga estes passos para recuperar a sua senha:

1. Conecte um terminal ou PC com emulação de terminal à porta de console do roteador.

   Utilize estas configurações de terminal:

   • taxa de baud 9600

   • Sem paridade

   • 8 bits de dados

   • 1 bit de parada

   • Nenhum controle de fluxo

   Consulte estes documentos para obter informações sobre como cabear e conectar um terminal à porta de console ou à porta AUX:

   • Manual de cabeamento para console e portas AUX

   • Conexão de um Terminal à Porta de Console dos Switches Catalyst

   • Conexão de um Terminal aos Catalyst 2948G-L3, 4908G-L3 e 4840G Series Switches

2. Se você puder acessar o roteador, digite show version no prompt e registre a opção de registro de configuração. Consulte Exemplo de Procedimento de Recuperação de Senhas para ver a saída de um comando show version

   Nota: O registro de configuração é geralmente definido como 0x2102 ou 0x102. Se você não for mais capaz de acessar o roteador (devido a um login ou senha de TACACS esquecidos), poderá afirmar com segurança que seu registro de configuração está definido como 0x2102.

3. Use a chave liga/desliga para desligar o roteador. Em seguida, ligue-o novamente.

   Notas Importantes:

   • Para simular este passo em um Cisco 6400, remova e reinsira a placa Node Route Processor (NRP) ou Node Switch Processor (NSP).

   • Para simular este passo em um Cisco 6x00 com NI-2, remova e reinsira a placa NI-2.

4. Pressione Break no teclado do terminal em até 60 segundos após o equipamento ser ligado para colocar o roteador em ROMMON.

   Se a sequência de interrupção não funcionar, consulte Combinações de Sequências de Teclas de Interrupção Padrão Durante a Recuperação de Senhas para obter outras combinações de chaves.

5. Digite confreg 0x2142 no prompt rommon 1> para inicializar da Flash.

   Este passo ignora a configuração de inicialização onde as senhas são armazenadas.

6. Digite reset no prompt rommon 2>.

   O roteador é reinicializado, mas ignora a configuração salva.

7. Digite no após cada pergunta de instalação ou pressione Ctrl-C para pular o procedimento de configuração inicial.

8. Digite enable no prompt Router>.

   Você está no modo enable e deve ver o prompt Router#.

9. Digite configure memory ou copy startup-config running-config para copiar a RAM não volátil (NVRAM) para a memória.

   Importante: Não digite copy running-config startup-config ou write. Esses comandos apagam sua configuração de inicialização.

10. Digite show running-config.

    O comando show running-config exibe a configuração do roteador. Nesta configuração, o comando shutdown é mostrado em todas as interfaces, o que indica que todas as configurações estão desativadas no momento. Além disso, as senhas (enable password, enable secret, vty, console) podem estar em um formato criptografado ou não criptografado. Você pode reutilizar senhas não criptografadas. No entanto, as senhas criptografadas devem ser alteradas para um novo valor.

11. Digite configure terminal.

    O prompt hostname(config)# é exibido.

12. Digite enable secret <password> para alterar a senha enable secret. Por exemplo:

    hostname(config)#enable secret cisco

13. Execute o comando no shutdown em cada interface usada.

    Se você executar um comando show ip interface brief, todas as interfaces que você desejar usar deverão exibir up up.

14. Digite config-register <configuration_register_setting>. Onde configuration_register_setting é o valor que você registrou no passo 2 ou 0x2102. Por exemplo:

    hostname(config)#config-register 0x2102

15. Pressione Ctrl-z ou end para sair do modo de configuração.

    O prompt hostname# é exibido.

16. Digite write memory ou copy running-config startup-config para confirmar as alterações.

Exemplo de procedimento de recuperação de senha

Esta seção fornece um exemplo do procedimento de recuperação de senhas. Esse exemplo foi criado com um Cisco 2600 Series Router. Mesmo se você não utiliza um Cisco 2600 Series Router, a saída fornece um exemplo do que você deve encontrar em seu produto.

Router>enablePassword:Password:Password:% Bad secretsRouter>show versionCisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Tue 07-Dec-99 02:21 by phanguyeImage text-base: 0x80008088, data-base: 0x80C524F8ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)Router uptime is 3 minutesSystem returned to ROM by abort at PC 0x802D0B60System image file is "flash:c2600-is-mz.120-7.T"cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.Processor board ID JAB031202NK (3878188963)M860 processor: part number 0, mask 49Bridging software.X.25 software, Version 3.0.0.Basic Rate ISDN software, Version 1.1.2 Ethernet/IEEE 802.3 interface(s)2 Serial(sync/async) network interface(s)1 ISDN Basic Rate interface(s)32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash partition 1 (Read/Write)8192K bytes of processor board System flash partition 2 (Read/Write)Configuration register is 0x2102Router>!--- The router was just powercycled, and during bootup a!--- break sequence was sent to the router.!*** System received an abort due to Break Key ***signal= 0x3, code= 0x500, context= 0x813ac158PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030rommon 1 > confreg 0x2142You must reset or power cycle for new config to take effectrommon 2 > resetSystem Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)Copyright (c) 1999 by cisco Systems, Inc.TAC:Home:SW:IOS:Specials for infoC2600 platform with 32768 Kbytes of main memoryprogram load complete, entry point: 0x80008000, size: 0x6fdb4cSelf decompressing the image : ######################################################################################################################################################################################################################################################## [OK] Restricted Rights LegendUse, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - RestrictedRights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoftware clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Tue 07-Dec-99 02:21 by phanguyeImage text-base: 0x80008088, data-base: 0x80C524F8cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.Processor board ID JAB031202NK (3878188963)M860 processor: part number 0, mask 49Bridging software.X.25 software, Version 3.0.0.Basic Rate ISDN software, Version 1.1.2 Ethernet/IEEE 802.3 interface(s)2 Serial(sync/async) network interface(s)1 ISDN Basic Rate interface(s)32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash partition 1 (Read/Write)8192K bytes of processor board System flash partition 2 (Read/Write) --- System Configuration Dialog ---Would you like to enter the initial configuration dialog? [yes/no]: nPress RETURN to get started!00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0, changed state to down00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to upRouter>00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, changed state to up00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to down00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to down00:00:50: %SYS-5-RESTART: System restarted --Cisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Tue 07-Dec-99 02:21 by phanguye00:00:50: %LINK-5-CHANGED: Interface BRI0/0, changed state to administratively down00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0, changed state to administratively down00:00:52: %LINK-5-CHANGED: Interface Serial0/0, changed state to administratively down00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1, changed state to administratively down00:00:52: %LINK-5-CHANGED: Interface Serial0/1, changed state to administratively down00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to down00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, changed state to downRouter>Router>enableRouter#copy startup-config running-configDestination filename [running-config]?1324 bytes copied in 2.35 secs (662 bytes/sec)Router#00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1, changed state to down00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2, changed state to downRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#enable secret < password >Router(config)#^Z00:01:54: %SYS-5-CONFIG_I: Configured from console by consoleRouter#show ip interface briefInterface   IP-Address        OK?  Method     Status                   ProtocolEthernet0/0 10.200.40.37      YES  TFTP       administratively down    downSerial0/0   unassigned        YES  TFTP       administratively down    downBRI0/0      193.251.121.157   YES  unset      administratively down    downBRI0/0:1    unassigned        YES  unset      administratively down    downBRI0/0:2    unassigned        YES  unset      administratively down    downEthernet0/1 unassigned        YES  TFTP       administratively down    downSerial0/1   unassigned        YES  TFTP       administratively down    downLoopback0   193.251.121.157   YES  TFTP       up                       upRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface Ethernet0/0Router(config-if)#no shutdownRouter(config-if)#00:02:14: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up00:02:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to upRouter(config-if)#interface BRI0/0Router(config-if)#no shutdownRouter(config-if)#00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to down00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to down00:02:26: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up00:02:115964116991: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0, TEI 68 changed to upRouter(config-if)#^ZRouter#00:02:35: %SYS-5-CONFIG_I: Configured from console by consoleRouter#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Router#show versionCisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Tue 07-Dec-99 02:21 by phanguyeImage text-base: 0x80008088, data-base: 0x80C524F8ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)Router uptime is 3 minutesSystem returned to ROM by abort at PC 0x802D0B60System image file is "flash:c2600-is-mz.120-7.T"cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.Processor board ID JAB031202NK (3878188963)M860 processor: part number 0, mask 49Bridging software.X.25 software, Version 3.0.0.Basic Rate ISDN software, Version 1.1.2 Ethernet/IEEE 802.3 interface(s)2 Serial(sync/async) network interface(s)1 ISDN Basic Rate interface(s)32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash partition 1 (Read/Write)8192K bytes of processor board System flash partition 2 (Read/Write)Configuration register is 0x2142Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#config-register 0x2102Router(config)#^Z00:03:20: %SYS-5-CONFIG_I: Configured from console by consoleRouter#show versionCisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)Copyright (c) 1986-1999 by cisco Systems, Inc.Compiled Tue 07-Dec-99 02:21 by phanguyeImage text-base: 0x80008088, data-base: 0x80C524F8ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)Router uptime is 3 minutesSystem returned to ROM by abort at PC 0x802D0B60System image file is "flash:c2600-is-mz.120-7.T"cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.Processor board ID JAB031202NK (3878188963)M860 processor: part number 0, mask 49Bridging software.X.25 software, Version 3.0.0.Basic Rate ISDN software, Version 1.1.2 Ethernet/IEEE 802.3 interface(s)2 Serial(sync/async) network interface(s)1 ISDN Basic Rate interface(s)32K bytes of non-volatile configuration memory.8192K bytes of processor board System flash partition 1 (Read/Write)8192K bytes of processor board System flash partition 2 (Read/Write)Configuration register is 0x2142 (will be 0x2102 at next reload)Router#

Informações Relacionadas

• Procedimentos de recuperação de senhas
• Manual de cabeamento para console e portas AUX
• Conexão de um Terminal à Porta de Console dos Switches Catalyst
• Conexão de um Terminal aos Catalyst 2948G-L3, 4908G-L3 e 4840G Series Switches
• Procedimento de Recuperação de Senhas para os Cisco 800 Series Routers
• Combinações de sequência chave de ruptura padrão durante a recuperação de senha
• Suporte Técnico - Cisco Systems