Как восстановить пароль устройства Cisco

Забыли пароль от своего сетевого оборудования Cisco? Не проблема! В этой статье рассказано, как его сбросить. Суть метода в том, чтобы заставить устройство загружаться с базовыми настройками, временно отключив считывание паролей из памяти (NVRAM). Для этого нужно будет подключиться к устройству через консольный кабель и войти в специальный режим восстановления (ROM Monitor).

Для доступа к ROM Monitor прервите стандартную загрузку устройства. Сделайте это, нажав [CTRL] + [BREAK] в момент запуска. Появление на экране служебного сообщения (обычно rommon> или подобного) будет означать, что вы вошли в нужный режим. Вывод должен выглядеть примерно так:

Self decompressing the image :

##############

monitor: command "boot" aborted due to user interrupt

rommon 1 >

Теперь мы находимся внутри режима мониторинга ПЗУ.

CTRL + Break — это специальная комбинация клавиш, которая используется для экстренной остановки процесса загрузки оборудования (в частности, устройств Cisco) или для прерывания работы текущей программы в старых терминалах.

В контексте инструкции по восстановлению пароля эта комбинация выполняет конкретную функцию:

1. Прерывание загрузки: Когда маршрутизатор или коммутатор Cisco только включается, он начинает загружать свою операционную систему (IOS). Нажатие CTRL + Break отправляет устройству сигнал «стоп», заставляя его прервать нормальную загрузку и вместо этого войти в служебный режим ROM Monitor (ROMmon).
2. Попадание в режим восстановления: Обычно пользователь не должен вмешиваться в загрузку, но для сброса пароля как раз и нужно, чтобы устройство не загрузилось полностью, а остановилось в этом специальном режиме (он выглядит как строка rommon 1 >).

Технические тонкости (почему именно Break?)

Клавиша Break немного отличается от обычных клавиш (например, Ctrl+Alt+Del). В старых последовательных (консольных) подключениях сигнал Break используется для отправки особого электрического сигнала, который устройство не может проигнорировать, в отличие от обычных символов. Это гарантирует, что даже если устройство "зависло" или загружается, оно обратит внимание именно на эту команду.

Где искать эту клавишу?

На современных клавиатурах клавиша Break часто совмещена с другими функциями:

• Чаще всего это клавиша Pause/Break (обычно в правом верхнем углу клавиатуры, рядом с Print Screen).
• На ноутбуках она может быть доступна через сочетание с клавишей Fn (например, Ctrl + Fn + B или Ctrl + Fn + Pause).

Если вы используете программу для подключения (PuTTY, SecureCRT)

Если вы заходите на устройство через компьютер с помощью эмулятора терминала (PuTTY и т.д.), просто нажатия клавиш на клавиатуре может быть недостаточно. В таких программах нужно отправлять специальный сигнал Break:

• В PuTTY: Нужно нажать Ctrl + правый клик мыши по заголовку окна и выбрать пункт "Special Command" -> "Break".
• В SecureCRT: Ctrl + правый клик мыши или через меню "Send Break".
• В некоторых версиях: Можно нажать Ctrl + Alt + B.

Таким образом, CTRL + Break — это своего рода "аварийный тормоз" для сетевого оборудования, который принудительно останавливает его загрузку.

Измените регистр конфигурации

Измените регистр конфигурации на 0x2142, чтобы устройство игнорировало содержимое NVRAM и перезагрузило его:

rommon 1> confreg 0x2142

rommon 2> reset

Скопируйте конфигурацию запуска

После перезагрузки устройства текущая конфигурация имеет минимальные настройки. Теперь Вы должны скопировать конфигурацию запуска, чтобы изменить пароль в ней:

Router>enable

Router#copy startup-config running-config

Сброс пароля для пользователя

Введите команду, чтобы сбросить пароль, который Вы забыли. Если Вы использовали локальную аутентификацию:

R0(config)#username Cisco secret passwd

Вышеупомянутая команда сбросит пароль пароль устройства Cisco пользователя «Cisco». Если такого пользователя не существует, значит создастся новый пользователь с таким именем.

Сброс пароля привилегированного режима

R0(config)#enable password newpwd

R0(config)#enable secret newpwd

Сброс пароля консоли

Router(config)#line console 0

Router(config-line)#password newconsolepw

Сброс пароля telnet

Router(config)#line vty 0 4

Router(config-line)#password newtelnetpw

Сохранение текущей конфигурации

Убедитесь, что изменения сохранены в текущей конфигурации:

Router#copy running-config startup-config

Сброс регистра конфигурации и перезагрузка

Теперь, когда работа завершена, перезагрузите конфигурационный регистр до его первоначального значения:

Router(config)#config-register 0x2102

Router#reload