Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Konventionen

Hintergrundinformationen

Wiederherstellungsverfahren

Zugehörige Informationen

Einleitung

In diesem Dokument wird das Verfahren zur Kennwortwiederherstellung für Switches mit fester Konfiguration der Cisco Catalyst Layer 2 und Cisco Catalyst Layer 3 beschrieben.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Dieses Dokument basiert auf den Switches der Serien 2900XL/3500XL, 2940, 2950/2955, 2960, 2970, 3550, 3560 und 3750.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle verstehen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).

Hintergrundinformationen

In diesem Dokument wird das Verfahren zur Kennwortwiederherstellung für die fest konfigurierten Cisco Catalyst Layer 2 Switches der Serien 2900XL/3500XL, 2940, 2950/2955, 2960 und 2970 sowie für die fest konfigurierten Cisco Catalyst Layer 3 Switches der Serie 3 beschrieben , 3560 und 3750.

Wiederherstellungsverfahren

So stellen Sie das Kennwort wieder her:

1. Schließen Sie ein Terminal bzw. einen PC mit Terminal-Emulation (z. B. Hyper Terminal) an den Konsolen-Port des Switches an.

Verwenden Sie folgende Terminaleinstellungen:

- Bits pro Sekunde (Baud): 9600

- Datenbits: 8

- Parität: Keine

- Stoppbits: 1

- Flusskontrolle: Xon/Xoff

Hinweis: Weitere Informationen zur Verkabelung und Verbindung eines Terminals mit dem Konsolen-Port finden Sie unter Verbinden eines Terminals mit dem Konsolen-Port von Catalyst Switches.

2. Ziehen Sie das Netzkabel ab.

3. Schalten Sie den Switch ein, und bringen Sie ihn an den Switch: Eingabeaufforderung:

Gehen Sie bei Switches der Serien 2900XL, 3500XL, 2940, 2950, 2960, 2970, 3550, 3560 und 3750 folgendermaßen vor:

Halten Sie die Modustaste auf der linken Seite der Vorderseite gedrückt, während Sie das Netzkabel wieder an den Switch anschließen.

Catalyst Switch-Serie

LED-Verhalten und Modus-Taste Freigabeaktion

2900, 3500, 3550

Lassen Sie die Taste "Mode" los, wenn die LED overPort1 ausgeht.

2940, 2950

Lassen Sie die Taste "Mode" nach ca. 5 Sekunden los, wenn die Status (STAT)-LED erlischt. Wenn Sie die Taste "Mode" (Modus) loslassen, blinkt die SYSTLED gelb.

2960, 2970

Lassen Sie die Taste "Mode" los, wenn die SYSTLED gelb blinkt und dann stetig grün leuchtet. Wenn Sie die Taste "Mode" (Modus) loslassen, blinkt die SYSTLED grün.

3560, 3750

Lassen Sie die Taste "Mode" nach ca. 15 Sekunden los, wenn die SYST-LED grün leuchtet. Wenn Sie die Taste "Mode" (Modus) loslassen, blinkt die SYST-LED grün.

Hinweis: Die Position der LED kann je nach Modell leicht variieren.

Catalyst 3524XL

Catalyst 3524XL

Catalyst 2950-24

Catalyst 2950-24

Nur für Switches der Serie 2955:

Die Switches der Serie Catalyst 2955 verwenden keine Taste für den externen Modus zur Kennwortwiederherstellung. Stattdessen verwendet der Switch-Bootloader die Break-Key-Erkennung, um die automatische Bootreihenfolge für die Kennwortwiederherstellung zu stoppen. Die Unterbrechungsreihenfolge wird durch die verwendete Terminalanwendung und das verwendete Betriebssystem bestimmt. Hyperterm, der unter Windows 2000 läuft, verwendet Strg + Break . Auf einer Workstation, auf der UNIX ausgeführt wird, ist Strg+C die Unterbrechungstaste. Weitere Informationen finden Sie unter Standardkombinationen für die Unterbrechungsschlüssel bei der Kennwortwiederherstellung.

Im nächsten Beispiel wird Hyperterm verwendet, um in den Switch einzubrechen: Modus auf einem 2955.

C2955 Boot Loader (C2955-HBOOT-M) Version 12.1(0.0.514), CISCO DEVELOPMENT TEST

VERSION

Compiled Fri 13-Dec-02 17:38 by madison

WS-C2955T-12 starting...

Base ethernet MAC Address: 00:0b:be:b6:ee:00

Xmodem file system is available.

Initializing Flash...

flashfs[0]: 19 files, 2 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories

flashfs[0]: Total bytes: 7741440

flashfs[0]: Bytes used: 4510720

flashfs[0]: Bytes available: 3230720

flashfs[0]: flashfs fsck took 7 seconds.

...done initializing flash.

Boot Sector Filesystem (bs:) installed, fsid: 3

Parameter Block Filesystem (pb:) installed, fsid: 4

*** The system will autoboot in 15 seconds ***

Send break character to prevent autobooting.

!--- Wait until you see this message before !--- you issue the break sequence.

!--- Ctrl+Break is entered using Hyperterm.

The system has been interrupted prior to initializing the flash file system to finish

loading the operating system software:

flash_init

load_helper

boot

switch:

4. Geben Sie den Befehl flash_init aus.

switch: flash_init

Initializing Flash...

flashfs[0]: 143 files, 4 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories

flashfs[0]: Total bytes: 3612672

flashfs[0]: Bytes used: 2729472

flashfs[0]: Bytes available: 883200

flashfs[0]: flashfs fsck took 86 seconds

....done Initializing Flash.

Boot Sector Filesystem (bs:) installed, fsid: 3

Parameter Block Filesystem (pb:) installed, fsid: 4

switch:

!--- This output is from a 2900XL switch. Output from

!--- other switches will vary slightly.

5. Geben Sie den Befehl load_helper aus.

switch: load_helper

switch:

6. Geben Sie den Befehl dir flash: ein.

Hinweis: Achten Sie darauf, einen Doppelpunkt (:) nach dem Blinken des Verzeichnisses einzugeben.

Das Switch-Dateisystem wird angezeigt:

switch: dir flash:

Directory of flash:/

2    -rwx  1803357   <date>               c3500xl-c3h2s-mz.120-5.WC7.bin

!--- This is the current version of software.

4    -rwx  1131      <date>               config.text

!--- This is the configuration file.

5    -rwx  109       <date>               info

6    -rwx  389       <date>               env_vars

7    drwx  640       <date>               html

18   -rwx  109       <date>               info.ver

403968 bytes available (3208704 bytes used)

switch:

!--- This output is from a 3500XL switch. Output from

!--- other switches will vary slightly.

1. Geben Sie rename flash:config.text flash:config.old ein, um die Konfigurationsdatei umzubenennen.

switch: rename flash:config.text flash:config.old

switch:

!--- The config.text file contains the password

!--- definition.

2. Geben Sie den Befehl boot ein, um das System zu starten.

switch: boot

Loading "flash:c3500xl-c3h2s-mz.120-5.WC7.bin"...###############################

################################################################################

######################################################################

File "flash:c3500xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed, entry po

int: 0x3000

executing...

!--- Output suppressed.

!--- This output is from a 3500XL switch. Output from other switches

!--- will vary slightly.

3. Geben Sie "n" an der Eingabeaufforderung ein, um den Dialog zur Erstkonfiguration zu beenden.

--- System Configuration Dialog ---

At any point you can enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Continue with configuration dialog? [yes/no]: n

!--- Type "n" for no.

Press RETURN to get started.

!--- Press Return or Enter.

Switch>

!--- The Switch> prompt is displayed.

4. Geben Sie an der Eingabeaufforderung switch en ein, um in den privilegierten Modus zu wechseln.

Switch>en

Switch#

5. Geben Sie rename flash:config.old flash:config.text ein, um die Konfigurationsdatei mit dem ursprünglichen Namen umzubenennen.

Switch#rename flash:config.old flash:config.text

Destination filename [config.text]

!--- Press Return or Enter.

Switch#

6. Kopieren Sie die Konfigurationsdatei in den Speicher.

Switch#copy flash:config.text system:running-config

Destination filename [running-config]?

!--- Press Return or Enter.

1131 bytes copied in 0.760 secs

Sw1#

Die Konfigurationsdatei wird jetzt neu geladen.

7. Überschreiben Sie die aktuellen Kennwörter, die Sie nicht kennen. Wählen Sie ein sicheres Kennwort mit mindestens einem Großbuchstaben, einer Zahl und einem Sonderzeichen aus.

Hinweis: Überschreiben Sie die erforderlichen Kennwörter. Sie müssen nicht alle genannten Passwörter überschreiben.

Sw1#configure terminal

!--- To overwrite existing secret password

Sw1(config)#enable secret

!--- To overwrite existing enable password

Sw1(config)#enable password

!--- To overwrite existing vty password

Sw1(config)#line vty 0 15

Sw1(config-line)#password

Sw1(config-line)#login

!--- To overwrite existing console password

Sw1(config-line)#line con 0

Sw1(config-line)#password

8. Schreiben Sie die aktuelle Konfiguration mit dem Befehl write memory in die Konfigurationsdatei.

Sw1#write memory

Building configuration...

[OK]

Sw1#

Zugehörige Informationen

- Technischer Support und Downloads von Cisco