Diese Seite drucken

Callmanager - Tipps

08.03.2007

Password Recovery 1760


Es passiert insbesondere, wenn man mit copy & paste Konfigurationen in das 1760 (oder einen anderen Cisco-Router) kopiert: Das Password ist "verstrubbelt", d.h. man kann sich am IOS (hier Version 12.4) nicht einloggen oder das enable Passwort bzw. enable Secret funktioniert nicht.
Dieser Fall ist ärgerlich, jedoch lösbar. Voraussetzung für die Lösung ist, dass man einen Zugriff auf die serielle Konsole der Router hat. Mit Hilfe eine Terminal Programms verbindet man sich mit selbiger und schaltet den Router ein. Es ist jetzt erforderlich die Pause- oder BREAK- Taste zu drücken. Allerdings funktioniert dies bei mir nicht, wenn ich - wie in der Cisco Anleitung (external link) beschrieben - diese Taste gedrückt hielt. Durch mehrmaliges Drücken in Kombination mit der STRG-Taste (Crtl-Key) gelangt man in den ROMMON:
System Bootstrap, Version 12.2(7r)XM2, RELEASE SOFTWARE (fc1)
TAC Support: http://www.cisco.com/tac
Copyright (c) 2003 by cisco Systems, Inc.
PC = 0xfff0c93c, Vector = 0x500, SP = 0xff0027b8
PC = 0xfff0c93c, Vector = 0x500, SP = 0xff0027a0
PC = 0xfff0c93c, Vector = 0x500, SP = 0xff002640
PC = 0xfff0c93c, Vector = 0x500, SP = 0xff002780
C1700 platform with 98304 Kbytes of main memory

PC = 0xfff0c93c, Vector = 0x500, SP = 0x80004374

monitor: command "boot" aborted due to user interrupt
rommon 1 >

Geben Sie hier den Register-Key 0x2142 ein:
rommon 1 > confreg 0x2142
You must reset or power cycle for new config to take effect
rommon 2 > reset
Der Router bootet neu, ohne eine Konfiguration zu verwenden. Antworten Sie auf alle Nachfragen bezüglich eines Setups mit "No" und laden Sie die Start-up-Konfig:
Would you like to enter the initial configuration dialog? [yes/no]: no

Press RETURN to get started!

Router>
Router>en
Router#

Laden Sie die Startup-Konfiguration in das Memory:
Router#copy startup-config running-config
Destination filename [running-config]?

my1760#

Wechseln Sie nun in den Konfigurationsmodus und setzen Sie das Enable-Secret "mysecret" bzw. ein anderes Passwort, sowie den Register-Key 0x2102:
my1760#conf t
my1760(config)#enable secret 0 mysecret
my1760(config)#config-register 0x2102
my1760(config)#end

Kopieren Sie die laufenden Konfiguration zur Starup-Konfiguration und booten Sie den Router:
my1760#copy running-config startup-config
my1760#reload
Proceed with reload? [confirm]

Das war's jetzt können Sie das Enable-Secret "mysecret" verwenden.