Introdução

Este documento descreve como executar uma recuperação de senha em Catalyst 9000 Series Switches.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Software Cisco IOS® XE e navegação CLI básica
• Configuração do emulador de terminal e acesso ao console
• Operações do modo ROM Monitor (ROMMON) e funcionalidade do registro de configuração

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Catalyst 9200, 9200L (Cisco IOS® XE)
• Catalyst 9300, 9300L (Cisco IOS® XE)
• Catalyst 9400 (Cisco IOS® XE)
• Catalyst 9500 (Cisco IOS® XE)
• Catalyst 9600 (Cisco IOS® XE)

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Recuperação de senha para switches autônomos

Procedimento

1. Desligue e ligue a força do switch ativo.

2. Se você vir o prompt, pressione Ctrl-C para entrar no modo ROMMON:

Initializing Hardware...


Initializing Hardware......


System Bootstrap, Version 17.12.1r, RELEASE SOFTWARE (P)

Compiled Mon 04/24/2023 22:21:00.36 by rel


Current ROMMON image : Primary

Last reset cause : PowerOn

C9300-48U platform with 8388608 Kbytes of main memory



Preparing to autoboot. [Press Ctrl-C to interrupt] 5 (interrupted)

3. Se você não vir esse prompt, pressione o botão Mode repetidamente até que esse prompt apareça:

switch:

Note: Consulte o guia de instalação de hardware de cada plataforma para localizar o botão Mode.

4. Use o comando set para exibir as variáveis ROMMON atuais:

switch:set

5. Altere a variável SWITCH_IGNORE_STARTUP_CFG para ignorar a configuração de inicialização:

switch:SWITCH_IGNORE_STARTUP_CFG=1

6. Inicialize o switch:

switch:boot

7. Quando o switch terminar a inicialização, acesse o modo privilegiado EXEC:

Switch>enable

8. Copiar a configuração de inicialização para a configuração de execução:

Switch#copy start run

9. Defina sua nova senha:

Switch(config)#username admin privilege 15 secret NEWPASSWORD

10. Redefina a variável para garantir que o switch mantenha sua configuração durante o recarregamento:

Switch#no system ignore startupconfig switch all

11. Salve a configuração:

Switch#copy run start

12. Verifique seSWITCH_IGNORE_STARTUP_CFGestá definido como zero:

Switch#show romvar

Recuperação de senha para implantações do StackWise

Principais observações

Desligue todos os membros da pilha e deixe apenas o switch ativo ligado. Caso contrário, a configuração será transferida para o switch em standby e a recuperação de senha não será bem-sucedida.

Procedimento

1. Desligue todos os switches na pilha.
2. Ligue apenas o switch ativo.
3. Execute as mesmas etapas da recuperação do switch autônomo:

• Interrompa o processo de inicialização para entrar no ROMMON (Ctrl-C ou use o botão Mode).
• Usesetpara exibir as variáveis ROMMON.
• Configurado.SWITCH_IGNORE_STARTUP_CFG=1
• Inicialize o switch.
• Entre no modo EXEC privilegiado.
• Copie startup-config para running-config.
• Defina uma nova senha.
• Redefina a variável ignore comno system ignore startupconfig switch all.
• Salve a configuração.
• Verifique se a variável está limpa comshow romvar.

4. Quando o processo de recuperação de senha estiver concluído e a configuração for salva, ligue o restante dos switches na pilha.

Recuperação de senha para a implantação virtual do StackWise

Principais observações

• Comece desligando o switch de standby.
• O switch ativo deve ser desligado e ligado novamente e acessado via console.
• A configuração do StackWise Virtual é mantida em variáveis ROMMON e não requer reconfiguração.

Procedimento

1. Desligue o switch de standby.

2. Desligue e ligue a força do switch ativo.

3. Quando solicitado durante a inicialização, pressione Ctrl-C para entrar no ROMMON:

Initializing Hardware...



Initializing Hardware......



System Bootstrap, Version 17.8.1r[FC1], RELEASE SOFTWARE (P)

Compiled 03-02-2022 12:00:00.09 by rel



Current ROMMON image : Primary Rommon Image

Last reset cause: PowerOn

C9500-32QC platform with 16777216 Kbytes of main memory



Preparing to autoboot. [Press Ctrl-C to interrupt] 4 (interrupted)

rommon 1 >

4. Use o comandosetpara revisar variáveis ROMMON:

rommon 1 > set

5. Configurado:SWITCH_IGNORE_STARTUP_CFG=1

rommon 2 > SWITCH_IGNORE_STARTUP_CFG=1

6. Inicialize o switch:

rommon 3 > boot

7. Depois de inicializada, verifique se a configuração do StackWise Virtual permanece:

Switch# show stackwise-virtual

8. Copiar a configuração de inicialização para a configuração de execução:

Switch#copy startup-config running-config

9. Defina uma nova senha:

Switch(config)#username admin privilege 15 secret NEWPASSWORD

10. Redefinir aSWITCH_IGNORE_STARTUP_CFGvariável para zero:

Switch(config)#no system ignore startupconfig

11. Salve a configuração:

Switch#copy run start

12. Verifique a variável ROMMON:

Switch#show romvar

13. Ligue o switch de standby.

Recuperação de senha em chassi modular com supervisores duplos

Principais observações

• Remova o módulo Supervisor em standby (SUP) antes de continuar.
• O acesso do console ao Supervisor ativo é necessário.
• O procedimento usa as mesmas etapas usadas para switches autônomos.

Procedimento

1. Desligue o chassi e remova o SUP em espera.

2. Ligue o chassi apenas com o SUP ativo instalado.

3. Quando solicitado durante a inicialização, pressione Ctrl-C para entrar no ROMMON:

Initializing Hardware...



Initializing Hardware......



System Bootstrap, Version 17.8.1r[FC1], RELEASE SOFTWARE (P)

Compiled 03-02-2022 12:00:00.09 by rel



Current ROMMON image : Primary Rommon Image

Last reset cause: PowerOn

C9500-32QC platform with 16777216 Kbytes of main memory



Preparing to autoboot. [Press Ctrl-C to interrupt] 4 (interrupted)

rommon 1 >

4. Use o comandosetpara revisar variáveis ROMMON:

rommon 1 > set

5. Configurado:SWITCH_IGNORE_STARTUP_CFG=1

rommon 2 > SWITCH_IGNORE_STARTUP_CFG=1

6. Inicialize o SUP ativo:

rommon 3 > boot

7. Quando o switch inicializar, entre no modo EXEC:

Switch>enable

8. Copiar a configuração de inicialização para a configuração de execução:

Switch#copy startup-config running-config

9. Defina uma nova senha:

Switch(config)#username admin privilege 15 secret NEWPASSWORD

10. Redefinir aSWITCH_IGNORE_STARTUP_CFGvariável para zero:

Switch(config)#no system ignore startupconfig

11. Salve a configuração:

Switch#copy run start

12. Verifique a variável ROMMON:

Switch#show romvar

13. Reinsira o SUP em standby enquanto o chassi permanece ligado.
14. Verifique se a redundância foi restaurada e se ambos os supervisores estão operacionais.

Informações Relacionadas

• Guia de instalação de hardware dos switches Cisco Catalyst 9300 Series
• Guia de configuração de gerenciamento do sistema
• Suporte técnico e downloads da Cisco