Después de configurar contraseñas para controlar el acceso a la CLI del IOS de Cisco, el usuario debe asegurarse de recordarlas. En caso de que se pierdan u olviden las contraseñas de acceso, Cisco cuenta con un mecanismo de recuperación de contraseña que permite a los administradores obtener acceso a los dispositivos de Cisco. El proceso de recuperación de contraseña requiere el acceso físico al dispositivo. La figura muestra una captura de pantalla del visualizador de la consola que indica que se ha habilitado la recuperación de contraseña. El visualizador se verá después del paso 3 más abajo.
Tenga en cuenta que probablemente no pueda recuperar realmente las contraseñas del dispositivo Cisco, especialmente si se ha habilitado la encriptación de contraseñas, pero sí podrá restablecerlas con un nuevo valor.
Para recuperar la contraseña de un switch Cisco 2960, lleve a cabo los siguientes pasos:
Paso 1. Conecte un terminal o PC, con el software de emulación de terminal, al puerto de consola del switch.
Paso 2. Establezca la velocidad de línea del software de emulación en 9600 baudios.
Paso 3. Apague el switch. Vuelva a conectar el cable de alimentación al switch y, en no más de 15 segundos, presione el botón Mode mientras la luz verde del LED del sistema esté parpadeando. Siga presionando el botón Mode hasta que el LED del sistema cambie al color ámbar durante unos segundos y luego verde en forma permanente. Suelte el botón Mode.
Paso 4. Inicialice el sistema de archivos Flash a través del comando flash_init.
Paso 5. Cargue archivos helper mediante el comando load_helper.
Paso 6. Visualice el contenido de la memoria Flash a través del comando dir flash:
Se mostrará el sistema de archivos del switch:
Directory of flash:/
13 drwx 192 Mar 01 1993 22:30:48 c2960-lanbase-mz.122-25.FX
11-rwx 5825 Mar 01 1993 22:31:59 config.text
18 -rwx 720 Mar 01 1993 02:21:30 vlan.dat
16128000 bytes total (10003456 bytes free)
Paso 7. Cambie el nombre del archivo de configuración por config.text.old, que contiene la definición de la contraseña, mediante el comando rename flash:config.text flash:config.text.old.
Paso 8. Reinicie el sistema con el comando boot.
Paso 9. Se solicitará que ejecute el programa de configuración inicial. Ingrese N ante la solicitud y, luego, cuando el sistema pregunte si desea continuar con el diálogo de configuración, ingrese N.
Paso 10. Ante la indicación de switch, ingrese al modo EXEC privilegiado por medio del comando enable.
Paso 11. Cambie el nombre del archivo de configuración y vuelva a colocarle el nombre original mediante el comando rename flash:config.text.old flash:config.text.
Paso 12. Copie el archivo de configuración en la memoria a través del comando copy flash:config.text system:running-config. Después de ingresar este comando, se mostrará el siguiente texto en la consola:
Source filename [config.text]?
Destination filename [running-config]?
Presione Return en respuesta a las solicitudes de confirmación. El archivo de configuración se ha cargado nuevamente y, ahora, se puede cambiar la contraseña.
Paso 13. Ingrese al modo de configuración global mediante el comando configure terminal.
Paso 14. Cambie la contraseña mediante el comando enable secret password.
Paso 15. Regrese al modo EXEC privilegiado mediante el comando exit.
Paso 16. Escriba la configuración en ejecución en el archivo de configuración de inicio mediante el comando copy running-config startup-config.
Paso 17. Vuelva a cargar el switch mediante el comando reload.
Nota: El procedimiento de recuperación de contraseña puede variar según la serie del switch de Cisco. Por lo tanto, deberá consultar la documentación pertinente al producto antes de intentar recuperar una contraseña.
Si desea obtener más información sobre el procedimiento de contraseñas, visite el sitio:
http://www.cisco.com/en/US/products/sw/iosswrel/ps1831/products_tech_note09186a00801746e6.shtml.
Suscribirse a:
Enviar comentarios (Atom)
3 comentarios:
Muchas Gracias, es un buen post ;)
muy bueno, claro y certero !!!
Hay manera de recuperar contraseña de switches catalyst 2960 sin perder configuración de vlans de cada pto?
Publicar un comentario