Une récupération éventuelle nécessite deux choses dont vous avez besoin pour pouvoir effectuer un cycle d'alimentation électrique du périphérique.
Pour ce faire, je vais utiliser un APC afin de pouvoir redémarrer le périphérique à distance.
Je suis également connecté à la console de ce routeur via un serveur terminal.
Vous devez peut-être marcher physiquement vers le routeur et connecter votre ordinateur
portable à la console, puis rallumer et rallumer
le périphérique.
Ou si vous avez accès à un APC et à un serveur de terminal qui donne un accès hors bande à la console,
vous pouvez faire ce que je fais ici.
Le processus est le même.
APC et le serveur Terminal Server ne m'ont donné que la possibilité d'accéder à la console et de redémarrer le périphérique à
distance. Je suis connecté à la console du routeur et on me dit que je dois appuyer sur Entrée
pour en démarrer en mode utilisateur.
Je peux voir la version de démonstration et nous pouvons voir qu'il s'agit d'un routeur Cisco 1841.
Nous pouvons voir que le registre de configuration est défini sur 2 1 0 2, ce qui correspond à la valeur par défaut, ce qui signifie
que le routeur démarrera normalement et que la vitesse de la console est de 9600 bits par seconde. La configuration de démarrage
sera utilisée.
Et nous pouvons changer le registre de configuration si nécessaire comme suit.
Cependant, nous ne pouvons pas taper.
Supposons que je ne connais pas le mot de passe, je ne
peux donc pas y accéder.
Mode privilège sur ce routeur.
Il semble que le mot de passe secret ait été défini et nous ne savons plus ce qu’est ce mot de passe.
Donc, ce que nous pouvons faire est de redémarrer le routeur.
Je vais donc configurer l’APC pour qu’il redémarre immédiatement le routeur.
Et ce que nous remarquerons sur le routeur, c'est son redémarrage.
Je vais envoyer une commande spéciale qui est la pause à la Rodda.
Et remarquez que je suis maintenant en mode Ramond.
Donc, par le biais de l'APC, le routeur est redémarré à distance plutôt que physiquement, que Rodda a redémarré.
Et j’ai envoyé un signal de pause à la Rodda afin que vous puissiez utiliser votre clavier ou votre programme d’émulation de terminal
pour envoyer la pause.
Dans ce cas, j'utilise du mastic et je viens d'envoyer la pause à la Rodda, ce qui signifie que le processus
de démarrage a été interrompu et est passé en mode Romont.
Le point d'interrogation me montre les options et Rahmon.
Vous remarquerez que cela diffère du Cisco Aiwass traditionnel.
C’est la commande que nous recherchons pour l’utilitaire de registre de configuration.
Nous allons donc reculer pour compter 0 1 4 2 la procédure possible que j’utilise est un peu différente de la
procédure des vingt-neuf cents mots de passe.
Notez toutefois que la même commande est utilisée. Le site Web de Cisco vous fournira les détails pour chaque routeur.
Ainsi, à titre d'exemple pour un routeur 18 41, la procédure complète est illustrée ici.
Suivez simplement la procédure du périphérique concerné par la récupération du mot de passe, qui inclut
les routeurs et les commutateurs.
Ainsi, dans un document comme celui-ci, nous avons des routeurs de grande capacité, des commutateurs LAN et d’autres périphériques.
Donc, nous venons de définir que nous devons réinitialiser notre cycle d'alimentation. La commande device
à effectuer
sera réinitialisée. Ce qui se passera maintenant sera l'amorçage normal, mais la configuration de démarrage sera ignorée, car lors du réglage
de cette valeur à 4 6 est défini, ce qui signifie ignorer et être le contenu de la RAM afin de vous faire gagner du temps,
je vais accélérer le processus de démarrage.
Ce qui se passera est que lorsque le routeur démarrera, il contournera la configuration de démarrage et nous demandera si nous
voulons ajouter quelque chose à la boîte de dialogue de démarrage initiale et remarquons maintenant que le routeur nous invite avec la
boîte de dialogue de configuration système que nous ne souhaitons pas entrer. va dire non, on nous dit d'appuyer sur Retour
pour commencer.
Et remarquez que le nom de la Rodda est routeur, où, comme auparavant, il s'appelait C 1841 ou 1.
Alors, voici la pièce essentielle permettre.
Je peux me déplacer pour activer le mode sans mot de passe.
Show startup config montre qu'il existe un mot de passe d'activation secret configuré dans la configuration de démarrage et que nous pouvons voir le
nom d'hôte du routeur à titre d'exemple.
Nous pouvons voir d'autres informations telles que les adresses IP sur les interfaces série.
Nous pouvons voir que OSPF a été configuré dans le cadre de la configuration de démarrage dans la configuration en cours d'exécution. Cependant,
le nom d'hôte n'est pas configuré.
Nous n'avons pas de mot de passe secret.
Nous n'avons pas d'adresses IP sur nos interfaces série et nous n'avons pas encore été configurés pour récupérer la
configuration.
Je vais en haut copier la configuration de démarrage en cours d'exécution config.
Notez que le nom du routeur a maintenant changé.
Afficher la course.
Affiche les adresses IP et la configuration OSPF lors de l'exécution de config.
Maintenant, OSPF se plaignait du fait qu’il ne pouvait pas attribuer un
ID Rodda unique. C’est parce que toutes les interfaces du routeur
sont désactivées;
Sur l’autre interface série et remarque, je peux toujours toujours attribuer un identifiant d’errata, puis créer une relation de voisinage avec un routeur
voisin afin, par exemple, d’afficher IP P. F. voisin nous montre que la relation de
voisinage s'est formée, il est important de se rappeler que nous sommes maintenant en mode privilégié.
Nous activons le mode mais nous ne connaissons pas le mot de passe.
Show run nous montre que le mot de passe secret est configuré, mais nous ne savons pas en réalité quel est ce mot
de passe.
Nous sommes passés du mode utilisateur au mode privilège sans entrer de mot de passe.
Et ensuite, nous avons copié la configuration de démarrage pour l'exécuter.
Si nous quittons le mode privilège, nous ne pourrons plus revenir en arrière.
Nous devons donc changer le mot de passe, changez donc le mot de passe secret pour quelque chose que nous connaissons.
Il est donc très important que lorsque vous effectuez la récupération du mot de passe que vous passiez en
mode privilège, vous activiez d'abord le mode, puis copiez la configuration depuis la configuration initiale vers la configuration en cours, puis modifiez le
mot de passe puis enregistrez votre configuration.
Il est donc très important que vous définissiez le mot de passe et que vous sauvegardiez ensuite la configuration avant de continuer.
Maintenant, show version nous montre que le registre de configuration est toujours à 140.
La configuration du registre de configuration est distincte de la configuration en cours d'exécution et de démarrage de Varada.
Donc ce que je vais faire est de sauvegarder la configuration maintenant.
Copiez donc la configuration en cours au démarrage de config.
Tout va
bien meme au moment ou le registre de config est 0 x 2 1 4 2.
Si je redémarrais le plus large maintenant, il finirait par démarrer sans utiliser à nouveau la configuration de démarrage.
Maintenant, nous ne voulons pas faire cela.
Nous voulons utiliser la commande config register et la définir pour un démarrage normal.
Donc, réglez-le sur 1 0 2 show version.
Remarquez que ce sera donc lors du prochain rechargement que je pourrai recharger le Rotto sans enregistrer la configuration
et qu'il redémarrera en utilisant la configuration précédemment enregistrée.
Si vous vous en souvenez avant de faire le changement, j'ai sauvegardé la configuration.
Donc, c'est la configuration qui va être utilisée.
Je n'ai pas besoin de sauvegarder à nouveau la configuration pour que le changement de registre de configuration soit enregistré,
il est enregistré indépendamment de la configuration en cours sur le routeur.
Accélérez à nouveau le processus de démarrage.
Remarquez donc que nous sommes priés d'appuyer et de commencer, que des interfaces apparaissent et que
la relation de voisinage OSPF est formée, car la configuration de démarrage a été appliquée au démarrage de Rodda.
Maintenant en haut, nous pouvons nous connecter avec le mot de passe que nous avons configuré.
En d'autres termes, le mot de passe secret de réinitialisation n'est pas visible dans le Chiheb supérieur, car il est haché.
Mais c’est le mot de passe de Cisco que nous configurons avec le routeur.
Voilà donc un exemple de la façon de récupérer Ponsford.
N'oubliez pas que sur le site Web de Cisco, il existe des procédures de récupération possibles pour divers routeurs que vous
utilisez peut-être dans votre laboratoire ou que vous utilisez peut-être dans le monde réel.
Suivez simplement les procédures pas à pas pour contourner un mot de passe crypté.
Cela nécessite un accès physique.
En d'autres termes, vous devez avoir accès à la console pour pouvoir récupérer les mots de passe.