Ce document décrit comment récupérer un mot de passe sur un commutateur de la gamme Catalyst 6500 avec un Supervisor 720 qui exécute le logiciel système Cisco IOS® avec une version antérieure à 12.2(17)SX.
La raison pour laquelle la procédure est différente pour les versions du logiciel Cisco IOS antérieures à 12.2(17)SX est l'ID de bogue Cisco CSCec36997 (clients enregistrés uniquement) (la récupération de mot de passe sur sup720-native entraîne une panne sur le processeur de commutation (SP)). Lorsque votre commutateur est sujet à ce bogue, vous avez environ 10 secondes après avoir pénétré dans RP ROMMON pour changer le registre de configuration en 0x2142. Après ces 10 secondes, le commutateur se recharge avec un rechargement forcé logiciel. Cependant, si vous modifiez le registre de configuration à cette valeur avant le crash, il prend effet après le rechargement et vous pouvez continuer avec le reste de la procédure.
Aucune spécification déterminée n'est requise pour ce document.
Ce document s'applique aux systèmes basés sur Supervisor 720 qui exécutent les versions du logiciel Cisco IOS antérieures à 12.2(17)SX. Si votre superviseur 720 exécute le logiciel Cisco IOS Version 12.2(17)SX ou ultérieure, reportez-vous au document Procédure de récupération de mot de passe pour les commutateurs de la gamme Catalyst 6000/6500 exécutant le logiciel système Cisco IOS.
La séquence de démarrage est différente sur le Catalyst 6500/6000 qui exécute Cisco IOS que sur le routeur de la gamme Cisco 7200, car le matériel est différent. Après avoir mis le boîtier hors tension, le SP démarre. Après environ 25 à 60 secondes, il transfère la propriété de la console au processeur de routage (RP (MSFC)). Le RP continue à charger l'image logicielle groupée. Il est essentiel que vous appuyiez sur Ctrl-Break juste après que le SP donne le contrôle de la console au RP. Si vous envoyez la séquence d'interruption trop tôt, vous finissez dans le ROMMON du SP, ce qui n'est pas là où vous devriez être. Envoyez la séquence d'interruption après avoir vu ce message sur la console :
00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor
Après ce point, la récupération de mot de passe est identique à celle d’un routeur normal.
Remarque : À partir de ce moment, le commutateur de la gamme Catalyst 6500 qui exécute le logiciel Cisco IOS est appelé routeur.
For more information on document conventions, refer to the Cisco Technical Tips Conventions.
Le commutateur est configuré comme un routeur car le système d’exploitation Cisco IOS fonctionne sur le commutateur. La procédure de récupération de mot de passe suit les mêmes étapes qu’un routeur de la gamme Cisco 7200. L'exception est que vous devez attendre environ 25 à 60 secondes de plus avant de commencer la séquence de pause.
Connectez un terminal ou un PC avec émulation de terminal au port pour console du routeur. Utilisez les paramètres de terminal suivants :
9600 baud rate No parity 8 data bits 1 stop bit No flow control
Les spécifications de câble de console requises sont décrites dans le document Spécifications de câble. Des instructions sur la connexion au port de console sont fournies dans le Guide d'installation du module. La section Connexion au port de console - Supervisor Engine uniquement fournit des informations utiles.
Si vous avez toujours accès au routeur, exécutez la commande show version et enregistrez le paramètre du registre de configuration. Il s'agit généralement de 0x2102 ou 0x102. Cliquez ici pour voir l'exemple de sortie d'une commande show version.
Si vous n'avez pas accès au routeur (en raison d'une perte de connexion ou d'un mot de passe TACACS), il est possible de supposer que votre registre de configuration est défini sur 0x2102.
Mettez le routeur hors tension, puis sous tension à l'aide de l'interrupteur d'alimentation.
Appuyez sur Break sur le clavier du terminal juste après que le RP ait pris le contrôle du port de console. Sur le Catalyst 6500 qui exécute Cisco IOS, le SP démarre en premier. Il cède ensuite le contrôle au RP. Une fois que le RP prend le contrôle, lancez la séquence de pause. Le RP a pris le contrôle du port de console lorsque vous voyez ce message. (Ne lancez pas la séquence d'interruption tant que vous n'avez pas vu ce message) :
00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor
En raison de l'ID de bogue Cisco CSCec36997 (clients enregistrés uniquement) (la récupération de mot de passe sur sup720-native entraîne une panne sur SP), vous avez environ 10 secondes pour terminer l'étape 6 avant que le commutateur ne tombe en panne.
Si la séquence d'interruption ne fonctionne pas, référez-vous aux combinaisons de séquences de touches d'interruption standard pendant la récupération de mot de passe pour d'autres combinaisons de touches.
Tapez confreg 0x2142 à l'invite rommon 1> pour démarrer en Flash sans charger la configuration.
Le commutateur tombe en panne avec une panne forcée logicielle :
rommon 1 > 00:00:41: %SYS-SP-3-LOGGER_FLUSHED: System was paused for 00:00:00 to ensure co. 00:00:41: %SYS-SP-2-INTSCHED: 't_idle' at level 7 -Process= "SCP Download Process", ipl= 7, pid= 57 -Traceback= 4013991C 401232B4 402827F4 40282994 40283010 405CB010 402A9858 4013C 00:00:41: %SYS-SP-2-INTSCHED: 't_idle' at level 7 -Process= "SCP Download Process", ipl= 7, pid= 57 -Traceback= 4013991C 401232B4 402827F4 40282994 40283010 405CB010 402A9858 4013C 00:00:41: %SYS-SP-2-INTSCHED: 't_idle' at level 7 -Process= "SCP Download Process", ipl= 7, pid= 57 -Traceback= 4013991C 401232B4 402827F4 40282994 40283010 405CB010 402A9858 4013C 00:00:41: %OIR-SP-6-CONSOLE: Changing console ownership to switch processor *** System received a Software forced crash *** signal= 0x17, code= 0x24, context= 0x4269f6f4 PC = 0x401370d8, Cause = 0x3020, Status Reg = 0x34008002
Le routeur redémarre. Cependant, il ignore sa configuration enregistrée en raison du fait que le registre de configuration est défini sur 0x2142. Si vous constatez que la configuration du routeur est toujours présente (nom d’hôte précédent), cela indique que le registre de configuration n’a pas été modifié à 0x2142 avant le plantage. Si tel est le cas, recommencez (étape 4). Si le registre de configuration est correctement modifié en 0x2142, vous obtenez les questions de configuration initiales après le rechargement.
Tapez no après chaque question de configuration ou appuyez sur Ctrl-C pour ignorer la procédure de configuration initiale.
Tapez enable à l'invite Router>. Vous êtes en mode enable. L'invite Router# s'affiche.
Il est important d'émettre les commandes configure memory ou copy start running pour copier la mémoire vive non volatile (NVRAM) dans la mémoire. N'émettez pas la commande configure terminal.
Émettez la commande write terminal ou show running. Ces commandes indiquent la configuration du routeur. Dans cette configuration, vous voyez la commande shutdown sous toutes les interfaces. Cela signifie que toutes les interfaces sont actuellement arrêtées. Vous voyez les mots de passe au format chiffré ou non.
Exécutez la commande configure terminal pour passer en mode de configuration globale et apporter les modifications. L'invite est maintenant hostname(config)#.
Émettez le mot de passe secret actif < > en mode de configuration globale pour modifier le mot de passe actif.
Exécutez la commande config-register 0x2102 ou la valeur que vous avez enregistrée à l'étape 2 en mode de configuration globale (Router(config)#) pour rétablir la valeur d'origine de la valeur de configuration.
Modifiez les mots de passe de terminal virtuel, le cas échéant :
Router(config)#line vty 0 4 Router(config-line)#password cisco Router(config-line)#^Z Router#
Exécutez la commande no shutdown sur chaque interface normalement utilisée. Exécutez une commande show ip interface brief pour afficher la liste des interfaces et leur état actuel. Vous devez être en mode enable (Router#) pour exécuter la commande show ip interface brief. Voici un exemple pour une interface :
Router#show ip interface brief Interface IP-Address OK? Method Status Prol Vlan1 172.17.10.10 YES TFTP administratively down dow Vlan10 10.1.1.1 YES TFTP administratively down dow GigabitEthernet1/1 unassigned YES unset administratively down dow GigabitEthernet1/2 unassigned YES TFTP administratively down dow GigabitEthernet2/1 unassigned YES TFTP administratively down dow GigabitEthernet2/2 unassigned YES TFTP administratively down dow FastEthernet3/1 172.16.84.110 YES TFTP administratively down dow <snip>... Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet 3/1 Router(config-if)#no shutdown Router(config-if)#exit Router(config)# <do other interfaces as necessary...>
Appuyez sur Ctrl-Z pour quitter le mode de configuration. L'invite est maintenant hostname#.
Émettez les commandes write memory ou copy running startup pour valider les modifications.
L'exemple ci-dessous montre une procédure de récupération de mot de passe réelle. Cet exemple est créé à l'aide d'un commutateur de la gamme Catalyst 6500. Commencez par les commandes show version et show module pour afficher les composants utilisés dans cet exemple.
Press RETURN to get started. sup720>enable Password: sup720# sup720#show version Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:40 by ccai Image text-base: 0x40008C10, data-base: 0x41ACE000 ROM: System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1) BOOTLDR: s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) sup720 uptime is 18 minutes Time since sup720 switched to active is 17 minutes System returned to ROM by power-on (SP by reload) System image file is "disk0:s72033-ps-mz.122-14.SX1.bin" cisco Catalyst 6000 (R7000) processor with 458752K/65536K bytes of memory. Processor board ID SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache Last reset from power-on X.25 software, Version 3.0.0. Bridging software. 3 Virtual Ethernet/IEEE 802.3 interface(s) 96 FastEthernet/IEEE 802.3 interface(s) 58 Gigabit Ethernet/IEEE 802.3 interface(s) 1917K bytes of non-volatile configuration memory. 8192K bytes of packet buffer memory. 65536K bytes of Flash internal SIMM (Sector size 512K). Configuration register is 0x2102 sup720# sup720#show module Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 16 16 port GE RJ45 WS-X6316-GE-TX SAD04100A9R 2 48 48 port 10/100 mb RJ-45 ethernet WS-X6248-RJ-45 SAD041402P9 4 16 SFM-capable 16 port 1000mb GBIC WS-X6516A-GBIC SAL0705CD7X 5 2 Supervisor Engine 720 (Active) WS-SUP720-BASE SAD070600MU 7 24 aCEF720 24 port 1000mb SFP WS-X6724-SFP SAD0725035Y 9 48 48-port 10/100 mb RJ45 WS-X6148-RJ45V SAL06282HGE Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 00d0.9738.702a to 00d0.9738.7039 0.202 5.3(1) 7.7(0.74)APP Ok 2 0001.9709.5c90 to 0001.9709.5cbf 1.2 5.1(1)CSX 7.7(0.74)APP Ok 4 0009.11f6.aa28 to 0009.11f6.aa37 1.0 7.2(1) 7.7(0.74)APP Ok 5 000c.3042.844c to 000c.3042.844f 1.0 7.7(1) 12.2(14)SX1 Ok 7 0030.f272.2666 to 0030.f272.267d 1.0 12.2(14r)S5 12.2(14)SX1 PwrDown 9 0009.127c.8d40 to 0009.127c.8d6f 1.0 5.4(2) 7.7(0.74)APP Ok Mod Sub-Module Model Serial Hw Status --- --------------------------- ------------------ ------------ ------- ------- 5 Policy Feature Card 3 WS-F6K-PFC3A SAD070601DR 1.0 Ok 5 MSFC3 Daughterboard WS-SUP720 SAD070500YF 1.0 Ok 7 unknown FRU type (major = 0 WS-F6700-CFC SAD073201KC 1.0 PwrDown 9 Inline Power Module WS-F6K-PWR 1.0 Ok Mod Online Diag Status --- ------------------- 1 Pass 2 Pass 4 Pass 5 Pass 7 Unknown 9 Pass sup720# sup720# sup720#reload Proceed with reload? [confirm] !--- Here you turn off the power and then turn it back on. !--- Here it is done with a reload instead of a hard power-cycle. *Sep 29 04:21:13: %SYS-5-RELOAD: Reload requested by console. *Sep 29 04:21:16: %OIR-SP-6-CONSOLE: Changing console ownership to switch procer *Sep 29 04:21:18: %SYS-SP-5-RELOAD: Reload requested *Sep 29 04:21:18: %OIR-SP-6-CONSOLE: Changing console ownership to switch procer *** *** --- SHUTDOWN NOW --- *** !--- First, the switch processor comes up. System Bootstrap, Version 7.7(1) Copyright (c) 1994-2003 by cisco Systems, Inc. Cat6k-Sup720/SP processor with 524288 Kbytes of main memory Autoboot executing command: "boot disk0:s72033-ps-mz.122-14.SX1.bin" Self decompressing the image : ################################################] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) s72033_sp Software (s72033_sp-SP-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:48 by ccai Image text-base: 0x40020C10, data-base: 0x40B98000 00:00:03: %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor 00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor !--- The RP now has control of the console. !--- This is when you send the break sequence. System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 2003 by cisco Systems, Inc. Cat6k-Sup720/RP platform with 524288 Kbytes of main memory Download Start *** Mistral Interrupt on line 4 *** System memory 1 bit ECC correctable error interrupt .. PC = 0x8000841c, SP = 0x80007f00, RA = 0x80008488 Cause Reg = 0x00004400, Status Reg = 0x3041c003 rommon 1 > !--- You are now in ROMMON mode on the RP. Continue the password !--- recovery procedure just as on any router. Changing the configuration !--- register from 0x2102 to 0x2142 causes the router to ignore the existing !--- configuration. It needs to be ignored because it has passwords that are not !--- known. Due to Cisco bug ID CSCec36997 : Password recovery on sup720-native leads to crash !--- on SP. You have about 10 seconds to change the configuration register to 0x2142. !--- After these 10 seconds, the SP crashes. If the config register is not changed !--- in time, start again. rommon 1 > confreg 0x2142 You must reset or power cycle for new config to take effect. rommon 2 > !--- Without any intervention, the switch crashes in about 10 seconds !--- after you break into RP ROMMON. 00:00:31: %SYS-SP-3-LOGGER_FLUSHED: System was paused for 00:00:00 to ensure co. 00:00:31: %SYS-SP-2-INTSCHED: 't_idle' at level 7 -Process= "SCP Download Process", ipl= 7, pid= 57 -Traceback= 4013991C 401232B4 402827F4 40282994 40283010 405CB010 402A9858 4013C 00:00:31: %SYS-SP-2-INTSCHED: 't_idle' at level 7 -Process= "SCP Download Process", ipl= 7, pid= 57 -Traceback= 4013991C 401232B4 402827F4 40282994 40283010 405CB010 402A9858 4013C 00:00:31: %SYS-SP-2-INTSCHED: 't_idle' at level 7 -Process= "SCP Download Process", ipl= 7, pid= 57 -Traceback= 4013991C 401232B4 402827F4 40282994 40283010 405CB010 402A9858 4013C 00:00:31: %OIR-SP-6-CONSOLE: Changing console ownership to switch processor *** System received a Software forced crash *** signal= 0x17, code= 0x24, context= 0x4269f6f4 PC = 0x401370d8, Cause = 0x3020, Status Reg = 0x34008002 System Bootstrap, Version 7.7(1) Copyright (c) 1994-2003 by cisco Systems, Inc. Cat6k-Sup720/SP processor with 524288 Kbytes of main memory Autoboot executing command: "boot disk0:s72033-ps-mz.122-14.SX1.bin" Self decompressing the image : ################################################] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) s72033_sp Software (s72033_sp-SP-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:48 by ccai Image text-base: 0x40020C10, data-base: 0x40B98000 00:00:03: %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor 00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 2003 by cisco Systems, Inc. Cat6k-Sup720/RP platform with 524288 Kbytes of main memory Download Start !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Download Completed! Booting the image. Self decompressing the image : ################################################] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:40 by ccai Image text-base: 0x40008C10, data-base: 0x41ACE000 cisco Catalyst 6000 (R7000) processor with 458752K/65536K bytes of memory. Processor board ID SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache Last reset from power-on X.25 software, Version 3.0.0. Bridging software. 1 Virtual Ethernet/IEEE 802.3 interface(s) 96 FastEthernet/IEEE 802.3 interface(s) 58 Gigabit Ethernet/IEEE 802.3 interface(s) 1917K bytes of non-volatile configuration memory. 8192K bytes of packet buffer memory. 65536K bytes of Flash internal SIMM (Sector size 512K). --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: n !--- The router ignores the saved configuration and enters !--- the initial configuration mode. Press RETURN to get started! 00:00:03: %SYS-3-LOGGER_FLUSHED: System was paused for 00:00:00 to ensure conso. 00:00:46: curr is 0x10000 00:00:46: RP: Currently running ROMMON from F1 region 00:01:00: %SYS-5-RESTART: System restarted -- Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:40 by ccai 00:01:00: %SNMP-5-COLDSTART: SNMP agent on host Router is undergoing a cold stat 00:01:00: %SYS-6 Router>-BOOTTIME: Time taken to reboot after reload = 1807 seconds Firmware compiled 19-May-03 10:54 by integ Build [100] 00:00:54: %SPANTREE-SP-5-EXTENDED_SYSID: Extended SysId enabled for type vlan 00:00:54: SP: SP: Currently running ROMMON from F1 region 00:01:00: %SYS-SP-5-RESTART: System restarted -- Cisco Internetwork Operating System Software IOS (tm) s72033_sp Software (s72033_sp-SP-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:48 by ccai 00:01:01: %OIR-SP-6-INSPS: Power supply inserted in slot 1 00:01:01: %C6KPWR-SP-4-PSOK: power supply 1 turned on. 00:01:01: %OIR-SP-6-INSPS: Power supply inserted in slot 2 00:01:01: %C6KPWR-SP-4-PSOK: power supply 2 turned on. 00:01:01: %C6KPWR-SP-4-PSREDUNDANTBOTHSUPPLY: in power-redundancy mode, system . 00:01:05: %FABRIC-SP-5-FABRIC_MODULE_ACTIVE: the switching fabric module in sloe 00:01:06: %DIAG-SP-6-RUN_MINIMUM: Module 5: Running Minimum Diagnostics... Router> Router> 00:01:18: %DIAG-SP-6-DIAG_OK: Module 5: Passed Online Diagnostics 00:01:18: %OIR-SP-6-INSCARD: Card inserted in slot 5, interfaces are now online 00:01:21: %DIAG-SP-6-RUN_MINIMUM: Module 4: Running Minimum Diagnostics... Router> Router> Router> 00:01:36: %DIAG-SP-6-RUN_MINIMUM: Module 9: Running Minimum Diagnostics... Router> Router> 00:01:42: %DIAG-SP-6-RUN_MINIMUM: Module 1: Running Minimum Diagnostics... 00:01:44: %DIAG-SP-6-DIAG_OK: Module 4: Passed Online Diagnostics 00:01:45: %OIR-SP-6-INSCARD: Card inserted in slot 4, interfaces are now online 00:01:54: %DIAG-SP-6-DIAG_OK: Module 9: Passed Online Diagnostics 00:01:54: %OIR-SP-6-INSCARD: Card inserted in slot 9, interfaces are now online 00:01:57: %DIAG-SP-6-DIAG_OK: Module 1: Passed Online Diagnostics 00:01:57: %OIR-SP-6-INSCARD: Card inserted in slot 1, interfaces are now online 00:02:06: %DIAG-SP-6-RUN_MINIMUM: Module 2: Running Minimum Diagnostics... 00:02:15: %DIAG-SP-6-DIAG_OK: Module 2: Passed Online Diagnostics 00:02:15: %OIR-SP-6-INSCARD: Card inserted in slot 2, interfaces are now online Router> Router>enable Router# !--- You go right into privilege mode without needing a password. !--- At this point, the configuration running-config is a default configuration !--- with all the ports administratively down (shutdown). Router#copy startup-config running-config Destination filename [running-config]? <press enter> !--- This pulls in your original configuration. Since you are already in privilege !--- mode, the passwords in this configuration (that are not known) do not affect you. 4864 bytes copied in 2.48 secs (2432 bytes/sec) sup720# sup720#configure terminal Enter configuration commands, one per line. End with CNTL/Z. sup720(config)#enable secret < password > [Choose a strong password with at least one capital letter, one number, and one special character.] !--- Overwrite the password that you do not know. This is your new enable password. sup720#show ip interface brief Interface IP-Address OK? Method Status Prol Vlan1 10.48.72.142 YES TFTP administratively down dow Vlan500 10.1.1.1 YES TFTP administratively down dow Vlan501 10.2.2.1 YES TFTP administratively down dow GigabitEthernet1/1 unassigned YES TFTP administratively down dow GigabitEthernet1/2 unassigned YES TFTP administratively down dow GigabitEthernet1/3 unassigned YES TFTP administratively down dow GigabitEthernet1/4 unassigned YES TFTP administratively down dow GigabitEthernet1/5 unassigned YES TFTP administratively down dow GigabitEthernet1/6 unassigned YES TFTP administratively down dow GigabitEthernet1/7 unassigned YES TFTP administratively down dow <snip>... !--- Issue the no shut command on all interfaces that you want to bring up. sup720#configure terminal Enter configuration commands, one per line. End with CNTL/Z. sup720(config)#interface gig 1/1 sup720(config-if)#no shut sup720(config-if)#^Z sup720# !--- Overwrite the virtual terminal passwords. sup720#configure terminal sup720(config)#line vty 0 4 sup720(config-line)#password XXX sup720(config-line)#^Z sup720# !--- Restore the configuration register to its normal state !--- so that it no longer ignores the stored configuration file. sup720#show version Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:40 by ccai Image text-base: 0x40008C10, data-base: 0x41ACE000 ROM: System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1) BOOTLDR: s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) sup720 uptime is 4 minutes Time since sup720 switched to active is 4 minutes System returned to ROM by power-on (SP by error - a Software forced crash, PC 0) System image file is "disk0:s72033-ps-mz.122-14.SX1.bin" cisco Catalyst 6000 (R7000) processor with 458752K/65536K bytes of memory. Processor board ID SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache Last reset from power-on X.25 software, Version 3.0.0. Bridging software. 3 Virtual Ethernet/IEEE 802.3 interface(s) 96 FastEthernet/IEEE 802.3 interface(s) 58 Gigabit Ethernet/IEEE 802.3 interface(s) 1917K bytes of non-volatile configuration memory. 8192K bytes of packet buffer memory. 65536K bytes of Flash internal SIMM (Sector size 512K). Configuration register is 0x2142 sup720# sup720#configure terminal Enter configuration commands, one per line. End with CNTL/Z. sup720(config)#config-register 0x2102 sup720(config)# !--- Verify that the configuration register is changed for the next reload. sup720#show version Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 27-May-03 20:40 by ccai Image text-base: 0x40008C10, data-base: 0x41ACE000 ROM: System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1) BOOTLDR: s72033_rp Software (s72033_rp-PS-M), Version 12.2(14)SX1, EARLY DEPLOY sup720 uptime is 4 minutes Time since sup720 switched to active is 4 minutes System returned to ROM by power-on (SP by error - a Software forced crash, PC 0) System image file is "disk0:s72033-ps-mz.122-14.SX1.bin" cisco Catalyst 6000 (R7000) processor with 458752K/65536K bytes of memory. Processor board ID SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache Last reset from power-on X.25 software, Version 3.0.0. Bridging software. 3 Virtual Ethernet/IEEE 802.3 interface(s) 96 FastEthernet/IEEE 802.3 interface(s) 58 Gigabit Ethernet/IEEE 802.3 interface(s) 1917K bytes of non-volatile configuration memory. 8192K bytes of packet buffer memory. 65536K bytes of Flash internal SIMM (Sector size 512K). Configuration register is 0x2142 (will be 0x2102 at next reload) sup720# sup720#copy running-config startup-config Destination filename [startup-config]?Building configuration... [OK] sup720# !--- Optional: If you want to test that the router operates properly and that you have changed the passwords, !--- reload and test. sup720#reload Proceed with reload? [confirm]
Révision | Date de publication | Commentaires |
---|---|---|
1.0 |
10-Apr-2006 |
Première publication |