Eine mögliche Wiederherstellung erfordert zwei Dinge, die Sie benötigen, um das Gerät aus- und wieder einzuschalten.
Ich verwende dazu einen APC, damit ich das Gerät per Fernzugriff ausschalten kann.
Ich bin auch über eine Terminalserverseite mit der Konsole dieses Routers verbunden.
Wenn Sie die Verbindung zu einem Server herstellen und dann über den Terminalserver auf die Konsole des Routers zugreifen, müssen Sie möglicherweise
physisch zum Router gehen und Ihren Laptop an die Konsole anschließen und dann das
Gerät aus- und einschalten.
Oder wenn Sie Zugriff auf einen APC und einen Terminalserver haben, der Out-of-Band-Konsolenzugriff auf das Gerät gewährt, können
Sie tun, was ich hier mache.
Der Prozess ist der gleiche.
Der APC und der Terminalserver gaben mir nur die Möglichkeit, auf die Konsole zuzugreifen und das Gerät aus der Ferne auszuschalten.
Ich bin mit der Konsole des Routers verbunden, und es wird mir gesagt, dass ich die Eingabetaste drücken
muss, um im Benutzermodus zu beginnen.
Ich kann die Top-Version zeigen und wir können sehen, dass es sich um einen Cisco 1841-Router handelt.
Wir können sehen, dass das Konfigurationsregister auf 2 1 0 2 gesetzt ist. Dies ist der Standardwert. Dies
bedeutet, dass der Router normal bootet und eine Konsolengeschwindigkeit von 9600 Bit pro Sekunde verwendet
wird.
Und wir können das Konfigurationsregister bei Bedarf wie folgt ändern.
Wir können jedoch nicht schreiben.
Nehmen wir an, ich weiß nicht, wie das Passwort lautet, und ich
kann nicht darauf zugreifen.
Privileg-Modus auf diesem Router.
Es scheint, dass das geheime Passwort festgelegt wurde und wir wissen nicht mehr, was dieses Passwort ist.
Wir können also den Router aus- und wieder einschalten.
Also werde ich den APC so einstellen, dass er den Router sofort neu startet.
Was wir auf dem Router feststellen werden, ist der Neustart.
Ich werde einen Sonderbefehl, den Bruch, an die Rodda schicken.
Und beachte, dass ich jetzt im Ramond-Modus bin.
Über den APC wird der Router aus der Ferne neu gestartet, anstatt ihn physisch zu starten, da Rodda neu gestartet hat.
Und ich habe ein Break-Signal an den Rodda gesendet, damit Sie Ihre Tastatur oder Ihr Terminalemulationsprogramm verwenden können, um die
Pause zu senden.
In diesem Fall verwende ich Putty und schickte gerade den Breakc'mon an den Rodda, was bedeutete, dass
der Boot-Prozess unterbrochen wurde und der Romont-Modus aktiviert wurde.
Fragezeichen zeigt mir Optionen und Rahmon.
Sie werden feststellen, dass sich dies vom herkömmlichen Cisco Aiwass unterscheidet.
Dies ist der Befehl, den wir nach einem Konfigurationsregister suchen.
Wir werden also auf 0 1 4 2 zurückgehen. Die mögliche Prozedur, die ich verwende, unterscheidet sich
ein wenig von der 299-Passwort-Prozedur.
Beachten Sie jedoch, dass der gleiche Befehl verwendet wird. Auf der Cisco-Website finden Sie die Details zu den einzelnen Routern.
Als Beispiel für einen 18 41-Router wird hier der vollständige Vorgang gezeigt.
Folgen Sie einfach den Anweisungen für das entsprechende Gerät, für das Sie die Kennwortwiederherstellung durchführen möchten, und zwar sowohl
für Router als auch für Switches.
In einem Dokument wie diesem haben wir High-LAN-Switches und andere Geräte.
Als wir gerade eingestellt haben, haben wir gesagt, dass wir den Power-Cycle zurücksetzen
müssen.
Dazu wird der Device-Befehl zurückgesetzt. Was jetzt passiert, ist, dass der Willen normal startet, aber die Startkonfiguration umgangen
wird, da dieser Wert auf 4 6 gesetzt wird gesetzt ist, was bedeutet, zu ignorieren und RAM-Inhalt zu sein, damit Sie Zeit
sparen, ich werde den Startvorgang beschleunigen.
Wenn der Router hochfährt, umgeht er die Startkonfiguration und fragt uns, ob wir den
ersten Startdialog hinzufügen möchten, und jetzt bemerkt, dass der Router uns den Systemkonfigurationsdialog anzeigt, den wir
nicht eingeben möchten Nein zu sagen, wir werden aufgefordert, die Eingabetaste zu drücken, um zu
beginnen.
Und der Name des Rodda ist Router, wo er früher C 1841 oder 1 hieß.
Also hier ist das kritische Stück aktivieren.
Ich kann ohne Passwort in den Aktivierungsmodus wechseln.
Startkonfiguration anzeigen zeigt an, dass in der Startkonfiguration ein geheimes Kennwort für die Aktivierung konfiguriert ist. Der Hostname des
Routers kann als Beispiel angezeigt werden.
Andere Informationen, wie z. B. IP-Adressen, können an seriellen Schnittstellen angezeigt werden.
Wir können sehen, dass OSPF als Teil der Startkonfiguration in der laufenden Konfiguration konfiguriert wurde. Der Hostname
ist jedoch nicht konfiguriert.
Wir haben kein geheimes Passwort.
Wir haben keine IP-Adressen an unseren seriellen Schnittstellen und wir wurden nicht konfiguriert, um die Konfiguration
wiederherzustellen.
Ich werde zum Kopieren der Startkonfiguration die Konfiguration ausführen.
Beachten Sie, dass sich der Name des Routers jetzt geändert hat.
Lauf anzeigen.
Zeigt uns die IP-Adressen und die OSPF-Konfiguration beim Ausführen von config.
Nun beschwerte sich OSPF, dass es keine eindeutige Rodda-ID vergeben konnte. Das liegt daran, dass alle
Schnittstellen des Routers heruntergefahren sind. Ich gehe also in den seriellen Zero-Schrägstrich, und die
Schnittstelle wird nicht geschlossen.
Auf der anderen seriellen Schnittstelle und Hinweis jetzt kann ich immer Errata-ID vergeben und dann eine Nachbarbeziehung mit einem benachbarten Router
bilden, um beispielsweise IP P anzuzeigen. F. Der Nachbar zeigt uns, dass sich eine
Nachbarschaftsbeziehung gebildet hat. Es ist wichtig, daran zu erinnern, dass wir uns jetzt im privilegierten Modus befinden.
Wir aktivieren den Modus, aber wir kennen das Passwort nicht.
Show run zeigt uns, dass das geheime Passwort konfiguriert ist, aber wir wissen nicht wirklich, was dieses
Passwort ist.
Wir sind vom Benutzermodus in den Privilegienmodus übergegangen, ohne ein Kennwort einzugeben.
Und dann haben wir die Startkonfiguration in die laufende Konfiguration kopiert.
Wenn wir jetzt zum Privileg-Modus zurückkehren, können wir nicht mehr rein.
Wir müssen also das Passwort ändern, also das geheime Passwort in etwas ändern, das wir kennen.
Daher ist es wirklich wichtig, dass Sie bei der Kennwortwiederherstellung, die Sie in den Privilegienmodus wechseln,
zuerst den Modus aktivieren und dann die Konfiguration von der Startkonfiguration in die laufende Konfiguration kopieren und dann das Kennwort
ändern und dann die Konfiguration speichern.
Daher ist es wirklich wichtig, dass Sie das Kennwort festlegen und die Konfiguration speichern, bevor Sie fortfahren.
Jetzt zeigt die Showversion, dass das Konfigurationsregister noch 140 ist.
Die Konfiguration des Konfigurationsregisters unterscheidet sich von der laufenden und der Startkonfiguration von Varada.
Ich werde also jetzt die Konfiguration speichern.
Kopieren Sie also die laufende Konfigurationsstartkonfiguration.
Alles in
Ordnung, wenn das Konfigurationsregister momentan 0 x 2 1 4 2 ist.
Wenn ich jetzt einen breiteren Neustart durchführte, würde der Startvorgang ohne erneute Verwendung der Startkonfiguration erfolgen.
Das wollen wir jetzt nicht.
Wir möchten den Befehl config register verwenden und für den normalen Start festlegen.
Also auf 1 0 2 Show Version setzen.
Beachten Sie, dass es beim nächsten Neuladen möglich ist, das Rotto neu zu laden, ohne die Konfiguration zu speichern, und
es wird mit der zuvor gespeicherten Konfiguration neu gestartet.
Wenn Sie sich erinnern, bevor ich die Änderung vorgenommen habe, habe ich die Konfig gespeichert.
Das ist also die Konfiguration, die verwendet wird.
Ich muss die Konfiguration nicht erneut speichern, damit die Änderung des Konfigurationsregisters gespeichert wird,
unabhängig davon, welche Konfiguration auf dem Router ausgeführt wird.
Beschleunigen Sie den Startvorgang erneut.
Beachten Sie, dass wir aufgefordert werden, zu drücken und zu beginnen, und es werden Schnittstellen angezeigt,
und die Beziehung zwischen OSPF-Nachbarn wird gebildet. Dies liegt daran, dass die Startkonfiguration angewendet wurde, als der Rodda hochfuhr.
Jetzt im oberen Bereich aktivieren Wir können uns mit dem von uns konfigurierten Passwort anmelden.
Mit anderen Worten, das geheime Passwort zum Zurücksetzen können wir im oberen Chiheb nicht sehen, weil es gehasht ist.
Dies ist jedoch das Kennwort von Cisco, das wir für die Verwendung des Routers konfigurieren.
Das ist also ein Beispiel, wie man Ponsfords Genesung durchführt.
Vergessen Sie nicht, dass es auf der Cisco-Website mögliche Wiederherstellungsverfahren für verschiedene Router gibt, die Sie möglicherweise
in Ihrem Labor verwenden oder die Sie in der Realität verwenden.
Folgen Sie einfach den schrittweisen Anweisungen, um ein verschlüsseltes Passwort zu umgehen.
Dies erfordert einen physischen Zugriff.
Mit anderen Worten, Sie benötigen Zugriff auf die Konsole, um eine Kennwortwiederherstellung durchführen zu können.