对ISE命令行界面(CLI)执行密码恢复

简介

本文档介绍根据设备类型为身份服务引擎(ISE) CLI和GUI恢复密码的不同机制。

先决条件

要求

Cisco 建议您了解以下主题：

• ISE 基础知识。
• 思科集成管理控制器基础知识。

使用的组件

本文档不限于特定的软件和硬件版本。

•  ISE虚拟机(VMware版本8（默认），用于ESXi 5.x(最低5.1 U2))
•  ISE 3500 系列设备 (ISE-3515-K9/ISE-3595-K9)
•  SNS-3600 系列设备 (SNS-3615-K9/SNS-3655-K9/SNS-3695-K9)

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

密码恢复程序

ISE 虚拟机的密码恢复

步骤1: 从思科软件下载站点下载在环境中运行的当前ISE版本的ISO文件，并将其上传到虚拟机数据存储。

第二步： 关闭ISE虚拟机电源。

第三步： 在列表中右键单击 ISE VM 并选择 Edit Settings。

第四步： 在对话框中，导航到 Virtual Hardware > CD/DVD，浏览到datastore文 ISO 件下的ISE版本ISO。

第五步：单击 Connect At PowerOn 如图所示。

第六步： 导航到 Options > Boot options，启用 Force BIOS Setup 如图所示的选项，然后点击 OK 以继续。

步骤 7. 启动ISE VM并监控VM控制台以查看BIOS提示。

步骤 8 更改 CD-ROM Drive 的引导顺序，并将其放在第一个位置。

Cisco ISE支持以下VMware服务器和客户端：

• ESXi 5.x（最低5.1 U2）的VMware版本8（默认）是9或更高版本的版本。RHEL 7 支持与 VMware 硬件版本 9 及更高版本配合使用。

• VMware版本11（默认），用于ESXi 6.x

步骤 9点击 Enter 按钮保存新的引导顺序设置并退出BIOS配置模式。从ISE安装程序页面选择选项3启动 System Utilities (Keyboard/Monitor)。


步骤 10选择选项1从 System Utilities 恢复管理员密码。选项 1 提供 ISE 设备上配置的管理员账户列表。

步骤 11 选择选项1作为用户名 admin 并输入新密码。输入y以保存新口令并继续 System Utilities 翻页。

输入q以退出 System Utilities 页面。

步骤 12 点击 Enter 从当前硬盘启动ISE。

步骤13.（可选）。执行步骤6-8，以在成功恢复密码后将引导顺序恢复到硬盘，作为第一个选项。此步骤是必需的，因此您不必在每次重新启动ISE VM时输入管理员密码恢复提示。

注意：如果执行上述步骤后新密码不起作用，请等待15-30分钟，然后尝试登录到ISE CLI。

SNS-36XX系列设备的密码恢复 

支持ISE的SNS 3600系列设备有三种类型：

• SNS-3615
• SNS-3655
• SNS-3695

在SNS 3600系列设备上恢复密码有两种方法：

• 使用思科集成管理控制器(CIMC)恢复密码
• 使用可引导USB恢复密码

通过使用CIMC恢复口令

此密码恢复方法要求在36XX系列硬件上设置CIMC配置。要了解有关CIMC配置步骤的详细信息，请参阅使用Cisco IMC配置实用程序设置系统。

使用 CIMC 连接管理 Cisco SNS-35XX 和 SNS-36XX 设备。通过 CIMC 连接的 KVM 实用程序可用于在 Cisco SNS-35XX 或 Cisco SNS-36XX 设备上执行所有操作，包括 BIOS 配置。

步骤1:使用在NIC模式设置中选择的端口将以太网电缆从LAN连接到服务器。主用 — 主用和主用 — 被动NIC冗余设置需要连接到两个端口。CIMC配置指南中提供了详细信息。

第二步： 使用浏览器和CIMC的IP地址登录CIMC设置实用程序。IP 地址基于在 CIMC 配置步骤中进行的 CIMC 配置设置（静态地址或 DHCP 服务器分配的地址）。

注意：服务器的默认用户名为admin。默认密码是password。

第三步：输入用户名和密码以登录CIMC门户。

第四步： 单击。 Launch KVM Console

第五步： 单击 Virtual Media 选项卡。

第六步： 点击 Create Image 以从运行客户端浏览器的系统选择当前ISE版本ISO。

步骤 7. 选中与创建的虚拟CD/DVD驱动器对应的 Mapped 复选框。

步骤 8 选择 Macros > Ctrl-Alt-Del 以通过使用ISO映像启动Cisco SNS-35XX或Cisco SNS-36XX设备。

步骤 9 按F6键启动菜单。屏幕类似，如下图所示。

步骤 10 选择映射的CD/DVD，然后按 Enter。此处显示消息。

Welcome to the Cisco ISE 2.x Recovery Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor) [2] Cisco Secure ISE Installation (Serial Console) [3] System Utilities (Keyboard/Monitor 
[4] System Utilities (Serial Console)
<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

步骤 11选择选项3或选项4（对于连接到设备的键盘和视频显示器，输入3；如果通过本地串行控制台端口连接访问，则输入4）：




从此处的屏幕中选择选项1并继续。




步骤 12从列表中选择所需的用户名并按Enter键重置密码。

控制台会显示：

Admin username: [1]:admin [2]:admin2 [3]:admin3 [4]:admin4 Enter number of admin for password recovery:2 Password: Verify password: Save change and reboot? [Y/N]:y Password reset is completed.

使用可引导USB恢复密码

准备工作：创建可引导USB驱动器。请参阅创建可启动USB设备以安装思科ISE。


步骤1: 启动Cisco SNS-35XX或Cisco SNS-36XX设备。

第二步：将具有可引导的Cisco Secure ISE ISO映像的可引导USB驱动器插入USB端口。

第三步： 重新启动SNS-35XX设备并导航到控制台上的BIOS模式。

第四步： 在BIOS模式下，选择从USB启动。

第五步： 退出BIOS模式并单击 Save。

第6步：重新启动ISE设备并从USB启动。

此处显示消息。

Welcome to the Cisco ISE 2.x Recovery To boot from hard disk press <Enter> Available boot options: [1] Cisco Secure ISE Installation (Keyboard/Monitor) [2] Cisco Secure ISE Installation (Serial Console) [3] System Utilities (Keyboard/Monitor [4] System Utilities (Serial Console) <Remove USB key and reboot to boot existing Hard Disk> Please enter boot option and press <Enter> boot: 3

步骤 7.选择选项3或选项4（如果通过键盘和视频显示器连接，则输入3；如果本地串行控制台端口连接，则输入4）：


步骤 8选择选项1以启动管理员密码恢复菜单。

步骤 9从列表中选择正确的用户名，然后按Enter键重置密码。

Admin username: [1]:admin [2]:admin2 [3]:admin3 [4]:admin4 Enter number of admin for password recovery:2 Password: Verify password: Save change and reboot? [Y/N]:y   Password reset is completed.

其他内容

ISE GUI 密码恢复机制

步骤1:使用CLI管理员帐户登录控制台。

注意：请记住，控制台管理员帐户与Web UI管理员帐户不同。它们具有相同的用户名，但可以具有不同的密码。 

第二步：在命令提示符下，使用application reset-passwd ise admin 命令设置新的Web UI管理员密码。

第3步：提示重置密码，如此图中所示。

第四步：根据需要输入新密码。

第五步：要确认新密码是否有效，请使用新密码登录GUI。