重置離線VBond/VSmart的使用者名稱和密碼

下載選項

PDF (416.7 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (131.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (114.1 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2026 年 8 月 4 日

文件 ID:226215

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何重置SD-WAN離線vBond/vSmart的使用者名稱和密碼。

必要條件

需求

思科建議您瞭解以下主題：

思科軟體定義廣域網路(SD-WAN)。

採用元件

本檔案中的資訊是根據Cisco vManager版本20.9.4

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

問題

對vBonds和vSmarts的訪問已丟失。當您不知道或忘記您的憑證時，或者嘗試登入任一介面時過多且失敗後，訪問被鎖定，就會發生這種情況。同時，vManage、vSmarts和vBonds之間的控制連線被中斷。離線vbond和vsmart不能通過vmanage GUI操作。

基本概念

Ciscotac使用者存取許可權

Cisco Edge軟體提供兩個使用者 — ciscotacro和ciscotacrw — 只能由思科支援團隊使用。這些使用者可用於雲安裝和本地安裝。它們運行在同意令牌質詢和令牌響應身份驗證上，其中每個新登入會話都需要新的令牌。ciscotacro和ciscotacrw使用者可使用此令牌登入到Cisco SD-WAN Manager Web伺服器以及Cisco SD-WAN Manager上的SSH終端。這些使用者還可以使用Cisco SD-WAN Manager上的SSH終端訪問Cisco SD-WAN驗證器、Cisco SD-WAN控制器和Cisco vEdge裝置。

預設CLI模板包括ciscotacro和ciscotacrw使用者配置。預設情況下啟用這些使用者。但是，如果需要，您可以禁用這些使用者。

ciscotacro使用者：此使用者是僅具有只讀許可權的操作員使用者組的一部分。此使用者只能監控配置，但無法執行任何修改網路配置的操作。
ciscotacrw使用者：此使用者是具有讀寫許可權的netadmin使用者組的一部分。此使用者可以修改網路配置。此外，只有此使用者可以使用同意令牌訪問根外殼。

附註：Cisco SD-WAN軟體版本在20.x版前後推出「ciscotac」使用者帳戶，預設情況下包括此帳戶。

解決方案

步驟1.使用ciscotacrw通過SSH登入訪問vBond或vSmart

輸入ciscotacrw作為使用者名稱。

haiganwa_0-1785817068929

按一下OK，將相應生成Consent Token Challenge短語。

haiganwa_1-1785817101304

您需要透過SR案例向TAC提供「同意權杖質詢短語」。然後，TAC返回對應的「sdwanchallenge-response token」。

輸入「sdwanchallenge-response token」

步驟2.重置現有使用者密碼

透過ciscotacrw帳戶登入離線vBond/vSmart後（使用同意權杖進行驗證），您可以還原或重設使用者名稱和密碼。

進入配置模式並重置現有使用者（例如admin）的密碼：

vBond# config terminal
vBond(config)# system aaa user admin password <new password>
vBond(config)# commit

附註：提交後，系統自動加密明文密碼。

步驟3.新增新的Netadmin使用者（可選）

如果需要建立新的管理員帳戶：

vBond(config)# system aaa user <new username> password <new password>
vBond(config)# system aaa user <new username> group netadmin
vBond(config)# commit

步驟4.解除鎖定帳戶的鎖定（如果適用）

如果帳戶由於多次登入失敗而被鎖定，可以使用以下命令解除鎖定：

request aaa unlock-user <username>

步驟5.檢驗配置

使用show running-config system aaa命令檢查使用者配置是否應用正確。
嘗試使用新憑據登入以確認成功恢復。

附註：由於vBond處於離線狀態（不與vManage關聯或斷開連線），因此建議直接通過CLI完成配置，而不是從vManage發佈模板。

警告：完成後，如果您需要與vManage重新建立管理連線，請確保憑據與vManage中的配置一致。