Hendrik Kahmann

Passwort und Config Recovery

Ich denke jeder, der schonmal mit Cisco Routern und Switches gearbeitet hat, kennt das Problem der vergessenen Passwörter, der fehlerhaften oder “unsauberen” Konfigurationen und der Probleme im Bereich Bootvorgang.

Ich möchte Euch im folgenden eine kurze Einführung geben, wie Ihr Cisco Systeme in dieser Situation retten könnt. Das einzige was Ihr dafür braucht ist das Konsolenkabel, welches eigentlich jeder zur Verfügung haben sollte.

1.1 Zurücksetzen der Konfiguration mit Zugriff auf das IOS

Um den Router zunächst auf den Werkszustand zu setzen, müssen wir auf der Konfigurationsebene die ursprüngliche Konfiguration wieder in den Speicher schreiben. Folgende Kommandos sind nötig um dies zu tun:

Router# config terminal
Router(config)# config-register 0×2142
Router(config)# end
Router# reload
- Would you like to save? NO
- Confirm Reboot! ENTER

Der Router startet nun neu und fordert den Benutzer beim nächsten Start auf eine Frage zu beantworten: Would you like to enter the initioal configuration dialog? [yes/no]. Hier muss mit no geantwortet werden.

1.2 Zurücksetzen des Routers ohne Zugriff auf das IOS

Wenn ein Aufruf des IOS nicht möglich ist, so sollte man den Weg über den Cisco ROM Monitor (ROMMON) wählen. Dazu muss man einfach während des Bootvorgangs des Routers ein Break-Signal senden. Es muss genau dann geschehen, wenn der Router das Image entpackt (self decompressing image). Das Break Signal wird bei den meisten Terminal-Programmen mit der Kombination STRG+B gesendet. Wenn dieses gemacht wurde, wechselt der Router sofort in den ROMMON Mode. Dies erkennt man an der Ausgabe auf dem Bildschirm. Nun wollen wir auch hier die Konfiguration neu schreiben:

Rommon1> confreg 0×2142
Rommon2> reset

Der Router startet nun neu und fordert den Benutzer beim nächsten Start auf eine Frage zu beantworten: Would you like to enter the initioal configuration dialog? [yes/no]. Hier muss mit no geantwortet werden.

2. Setzen der neuen Konfiguration

Nun muss der Router wieder auf seine neue Konfiguration eingespielt werden. Dazu müss das Register der Konfiguration wieder zurückgesetzt werden.

Router# conf t
Router(config)# config-register 0×2102
Router(config)# end
Router# wr

Der Router schreibt nun alle Daten in seine eigene Config und kann nun wieder wie ein neuer Router genutzt werden.