运行CatOS的Catalyst交换机的密码恢复

简介

本文档描述如何恢复 Supervisor 引擎上运行 Catalyst OS (CatOS) 软件的思科产品的口令：

如果在 Catalyst 4500/4000 或 6500/6000 系列交换机上运行 Cisco IOS® 软件，或者需要恢复路由器模块上的口令，请参考以下文档：

• 密码恢复规程

先决条件

要求

本文档没有任何特定的要求。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

分步操作步骤

要恢复口令，请执行以下步骤：

1. 将终端或带终端仿真功能的 PC 连接到交换机的控制台端口。

   使用以下终端设置：

   • 9600 波特率

   • 无奇偶校验

   • 8 个数据位

   • 1 个停止位

   注：有关连接终端到控制台端口的电缆和连接的其它信息，请参阅文档将终端连接到Catalyst交换机的控制台端口。

2. 关闭交换机，然后重新启动交换机。

   如有必要，在电源重置后等待几分钟，直至交换机显示第一个口令提示。

   重要信息： 出现第一个密码提示符后，您有30秒的时间完成步骤3-7中后续的恢复过程。由于您只有30秒的时间完成此过程，因此只要交换机提示您输入旧密码或新密码，请按Enter。此操作等同于输入空字符并且可让您迅速完成恢复。

   未完成任何所需步骤均表明您超过了 30 秒的时间限制。如果超过限制，则需要再次关闭/开启交换机的电源。您需要回到步骤 3 重新开始该程序。

3. 在口令提示符处按 Enter 键，输入空口令。

4. 在提示符处键入 enable，进入启用模式。

5. 在口令提示符处按 Enter 键，输入空口令。

6. 通过发出 set password 命令或 set enablepass 命令来更改口令。

7. 在提示符处按 Enter 键，输入旧口令。

   重要信息： 如果在步骤3-8期间的任何时候收到“sorry password incorrect”消息，请记住仅在提示输入密码时按Enter键。此消息表明您超过了 30 秒的时间限制。您需要再次关闭/开启交换机的电源，然后回到步骤 3 重复该程序。

8. 成功完成口令恢复后，请使用 set password 和 set enablepass 命令配置您选择的安全口令。

运行 CatOS 的 Catalyst 6500/6000 的口令恢复程序的输出示例

Console> (enable) 
System Bootstrap, Version 5.3(1) 
Copyright (c) 1994-1999 by Cisco Systems, Inc. 
c6k_sup1 processor with 65536 Kbytes of main memory 
Autoboot executing command: "boot bootflash:cat6000-sup.6-3-3.bin" 

Uncompressing file:  ########################################################### 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
################################################################################ 
############################## 

System Power On Diagnostics 
DRAM Size ....................64 MB 
Testing DRAM..................Passed 
NVRAM Size ...................512 KB 
Level2 Cache .................Present 

System Power On Diagnostics Complete 

Boot image: bootflash:cat6000-sup.6-3-3.bin 

Running System Diagnostics from this Supervisor (Module 1) 
This may take up to 2 minutes....please wait 

Cisco Systems Console 


!--- The first password prompt appears approximately !--- in this area, which depends on the platform. !--- As the modules power up, other console output !--- surrounds the prompt. Pay attention here !--- because you only have 30 seconds to complete the password !--- recovery procedure from this point.


2002 Apr 08 16:08:13 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for 
Module 1
Enter password: 

!--- Press Enter.

2002 Apr 08 16:08:15 %SYS-1-SYS_ENABLEPS: Power supply 1 enabled
2002 Apr 08 16:08:15 %SYS-1-SYS_ENABLEPS: Power supply 2 enabled
2002 Apr 08 16:08:18 %SYS-5-MOD_PWRON:Module 3 powered up
2002 Apr 08 16:08:18 %SYS-5-MOD_PWRON:Module 4 powered up
2002 Apr 08 16:08:25 %MLS-5-NDEDISABLED:Netflow Data Export disabled
2002 Apr 08 16:08:26 %MLS-5-MCAST_STATUS:IP Multicast Multilayer Switching is 
enabled
2002 Apr 08 16:08:26 %SYS-5-MOD_OK:Module 1 is online

Console> enable

Enter password: 2002 Apr 08 16:08:37 %SYS-5-MOD_OK:Module 3 is online
2002 Apr 08 16:08:37 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for 
Module 3

Console> (enable) set password
Enter old password: 

!--- Press Enter.

Enter new password: 

!--- Press Enter.

Retype new password: 

!--- Press Enter.

Password changed.
Console> (enable) set enablepass
Enter old password: 

!--- Press Enter.

Enter new password: 

!--- Press Enter.

Retype new password: 

!--- Press Enter.

Password changed.
Console> (enable) 2002 Apr 08 16:09:12 %SYS-5-MOD_OK:Module 4 is online
2002 Apr 08 16:09:12 %SYS-3-MOD_PORTINTFINSYNC:Port Interface in sync for 
Module 4
2002 Apr 08 16:09:14 %SYS-5-MOD_OK:Module 15 is online

Console> (enable)

在 Catalyst 1200 上通过缩短引脚来实现软件和口令恢复

如果软件和口令恢复程序失败并且 Catalyst 1200 无法在交换机运行软件时重启，则使用此程序。此程序类似于访问路由器上的 ROM monitor (ROMmon) 模式。事实上，此程序能为您提供足够的交换机功能，以将软件重新下载到交换机上。

1. 卸下交换机的盖板。

2. 找到引脚 JP17 并使其变短。

   找到位于所有 LED 右侧以及位于 RESET 按钮左侧的引脚。

3. 重启交换机。

   交换机显示 boot 提示符。

4. 在 boot 提示符处，您可以使用 ifconfig 命令定义 IP 地址并下载网络管理处理器 (NMP) 和数据移动处理器 (DMP) 软件。

如果这些步骤都不起作用，则您很可能需要新的硬件。

相关信息

• 密码恢复规程
• 技术支持 - Cisco Systems