Firepower 2100系列的恢復密碼

簡介

本文檔介紹如何在管理員密碼丟失時恢復Firepower 2100。

---

支援狀態

Firepower 2100系列（2110、2120、2130和2140）已停止銷售。以下是需要注意的重要日期：

• 銷售結束日期：2025年5月27日
• 軟體維護結束於：2026年5月27日
• 最後支援日期：2030年5月31日

有關詳細資訊，請參閱EOL1548文檔。

恢復是ROMMON出廠重置。它會清除配置並將防火牆威脅防禦返回到出廠預設設定（它不是只更改密碼）。 僅在無法登入時使用此過程。如果您仍知道密碼，或仍然可以訪問FXOS;使用If you can still log in中的非破壞性選項。

---

必要條件

需求

• 串列控制檯訪問Firepower 2100。
• 能夠重新啟動裝置。
• 維護視窗；根據型號的不同，此重置需要大約20到40分鐘，裝置在安裝完成之前不可用。
• 管理IP地址、管理員註冊和高可用性角色的記錄（如果有）。否則，必須重新構建該配置。

---

採用元件

運行防火牆威脅防禦的Firepower 2110、2120、2130和2140。命令列為遵循2026年2月24日更新的防火牆威脅防禦FXOS故障排除指南：從ROMMON執行出廠重置（密碼重置）。

---

重置之前

• 嘗試一次出廠預設管理員帳戶。如果密碼從未更改，您可以登入並跳過此過程。首次成功登入仍需要您設定新密碼。
• 此重置將刪除防火牆威脅防禦配置並恢復出廠預設設定。智慧許可關聯、雲註冊、管理連線和高可用性不會得到保留。
• 重置後，將防火牆重新註冊到其防火牆管理中心，如果裝置成對，則重建高可用性。
• 在ASA模式Firepower 2100上，應用相同的ROMMON重置。使用Firepower 2100入門指南中的ASA一章（而不是威脅防禦一章）完成設定。

---

程序

1.重啟裝置電源。當ROMMON列印中斷提示時，按ESC。

Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.

---

2.在選擇命令之前確認ROMMON版本。

rommon 1 > show info

---

範例：

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

---

3.對ROMMON 1.0.06或更高版本，出廠重置裝置：

rommon 2 > factory-reset

---

僅適用於ROMMON 1.0.04:

rommon 2 > password_reset

---

4.不要在1.0.06或更高版本上使用password_reset。該命令不是當前重置。在1.0.06或更高版本上，factory-reset會請求兩個確認。回答yes，然後鍵入ERASE。任何其他值都會取消重置：

Warning: All configuration will be permanently lost with this operation
         and application will be initialized to default configuration.
         This operation cannot be undone after booting the application image.

         Are you sure you would like to continue ? yes/no [no]: yes
         Please type 'ERASE' to confirm the operation or any other value to cancel: ERASE

---

然後，ROMMON提供引導磁碟上已經存在的映像並再次詢問。回答yes，並且映像名稱因裝置而異。此範例僅是提示：

Rommon will continue to boot disk0: <installed-image>
Are you sure you would like to continue ? yes/no [no]: yes

---

5.如果裝置無法自行繼續，請將其啟動。

rommon 3 > boot

---

6.當登入提示可用時，使用出廠預設管理員帳戶登入。密碼為Admin123。當Secure Firewall裝置管理器就緒時，將應用相同的帳戶。出現提示時更改密碼。請勿保留出廠預設設定。從Firepower 2100入門指南中完成設定。重新輸入管理地址並再次註冊裝置。

• 防火牆管理中心威脅防禦：防火牆管理中心部署。
• 使用防火牆裝置管理器進行威脅防禦：防火牆裝置管理器部署 — 工廠管理員帳戶是CLI和裝置管理器。
• ASA裝置模式：帶ASDM的ASA裝置模式。此模式下不使用機箱管理器。
• ASA平台模式：帶ASDM和防火牆機箱管理器的ASA平台模式。

---

如果您仍然可以登入

密碼更改足夠時，請勿出廠重置裝置。

• 當防火牆威脅防禦可訪問時，從威脅防禦CLI運行configure user password admin。必須輸入當前密碼。
• 如果威脅防禦處於離線狀態，並且您仍然可以登入FXOS，請從FXOS運行scope security，然後設定password，然後commit-buffer。在6.4及更新版本中，FXOS會要求輸入當前密碼。
• 如果您知道密碼，並且希望在不使用ROMMON的情況下使用出廠預設配置，請從FXOS local-mgmt運行同一指南中的基本安裝擦除過程。該路徑也會清除組態，且不會執行遺失密碼程式。
• 有關其他詳細資訊：FXOS故障排除指南，映像管理。

修訂記錄

修訂	發佈日期	意見
4.0	14-Oct-2026	插入ToC，更新的簡介，拼寫，語法，間距，插入的水平線以分隔各部分的可讀性，修復CCW錯誤。
3.0	22-May-2024	更新的格式。
2.0	27-Apr-2023	已更新標題、TOC、簡介、檔次、機器翻譯、樣式要求和格式。
1.0	25-Apr-2018	初始版本