目錄

簡介

必要條件

需求

採用元件

背景資訊

程式

簡介

本文檔介紹在丟失管理員密碼時要遵循的恢復過程。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco Firepower FXOS

- 密碼恢復需要串列控制檯訪問和FPR 2100裝置通電的能力。

採用元件

本文檔中的資訊基於FPR 2100系列版本1.0.00或更高版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

呼叫此流時，當前的Firepower可擴展作業系統(FXOS)版本會重新映像該框。所有配置資料都可能丟失。 若要出廠重置裝置，請連線到FXOS和本地管理並發出erase configuration。

程式

步驟 1.重新通電Firepower21xx裝置。您有10秒的時間按下ESC鍵中斷ROMMON預設引導順序。

*******************************************************************************

Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE

Copyright (c) 1994-2017  by Cisco Systems, Inc.

Compiled Tue 01/03/2017 23:55:11.41 by builder

*******************************************************************************

Current image running: Boot ROM0

Last reset cause: ResetRequest

DIMM_1/1 : Present

DIMM_2/1 : Present

Platform FPR-2130 with 32768 MBytes of main memory

BIOS has been successfully locked !!

MAC Address: 0c:75:bd:08:c8:00

Use BREAK or ESC to interrupt boot.

Use SPACE to begin boot immediately.

Boot interrupted.

rommon 1 >

步驟 2.呼叫password_reset ROMMON命令。

警告：此命令在Firepower 21xx裝置上執行重新映像，並清除ASA配置。

rommon 1 > password_reset

WARNING: User configurations can be lost with this operation

Are you sure ? yes/no [no]: yes

Enabling password reset..

Please continue to boot the image !

rommon 2 >

提示：對於ROMMON版本1.0.04及更低版本，請使用password_reset命令。在較新版本中，此命令已更改為factory-reset。

要驗證實際的ROMMON版本，請使用以下命令：

rommon 1 > show info

Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE

Copyright (c) 1994-2018 by Cisco Systems, Inc.

Compiled Wed 11/01/2018 18:38:59.66 by builder

步驟 3.啟動裝置並呼叫boot命令。您可以使用預設映像或指定不同的映像來開機。

註：完成此過程大約需要20-40分鐘（取決於型號）。

rommon 3 > boot

Located '.boot_string' @ cluster 648129.

#

Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.

################################################################################

################################################################################

<skipped>

INIT: version 2.88 booting

Starting udev

Configuring network interfaces... done.

Populating dev cache

Starting Power Off Shutdown Handler (poshd)

poshd: using FPGA version 1.0.00 and PSEQ version 2.11

Primary SSD discovered

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

eMMC Flash not detected; retrying

Rommon requested SSD reformat

Formating SSD...

Creating config partition: START: 1MB END: 1001MB

mke2fs 1.42.8 (20-Jun-2013)

Discarding device blocks: done

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

Stride=0 blocks, Stripe width=0 blocks

61056 inodes, 244224 blocks

12211 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=251658240

8 block groups

32768 blocks per group, 32768 fragments per group

7632 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376

.

.

.

.

.

.

.

[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1

dosfsck 2.11, 12 Mar 2005, FAT32, LFN

/dev/sdc1: 47 files, 616932/1937459 clusters

fsck(/dev/sdc1) returned 0

Running postinst /etc/rpm-postinsts/100-apache2...

Running postinst /etc/rpm-postinsts/101-syslog-ng...

Running postinst /etc/rpm-postinsts/102-bind...

INIT: Entering runlevel: 3un-postinsts exists during rc.d purge

Starting system message bus: dbus.

Starting OpenBSD Secure Shell server: sshd

done.

Starting rpcbind daemon...done.

starting statd: done

Starting Advanced Configuration and Power Interface daemon: acpid.

acpid: starting up

裝置重新啟動後，一旦登入提示可用，請使用預設憑據admin/Admin123進行連線。一旦Firepower裝置管理器(FDM)和Firepower機箱管理器(FCM)準備就緒，就可以使用相同的憑據。