Cisco: Сброс пароля

Инструкция по сбросу пароля администратора в готовой конфигурации на устройствах #Cisco.

1. Подключиться к COM-порту #Cisco.
2. Загрузиться в ROMMON (при старте #Cisco нажать клавишу Break).

Далее, необходимо переключить регистр с 0x2102 на 0x2142 и перезагрузить оборудование:

1
2

rommon> confreg 0x2142
rommon> reset

После перезагрузки оборудования, можно сбросить пароль. Переходим режим конфигурирования:

1

> en

Импортируем стартовую конфигурацию в текущую:

1

# copy startup-config running-config

Отлично. Сейчас мы находимся в режиме полного контроля и в конфигурации, к которой ранее не было доступа. Теперь сбрасываем пароль у необходимого пользователя:

1
2
3

# config t
(config)# en secret PassWord
(config)# username USER privilege 15 secret PassWord

Далее, нужно не забыть переключить регистр обратно, с 0x2142 на 0x2102:

1
2

(config)# config-register 0x2102
(config)# exit

Теперь экспортируем текущую конфигурацию обратно в стартовую:

1
2

# copy running-config startup-config
# reload

Таким образом мы “обманули” Cisco. Мы загрузились в чистую конфигурацию под администратором и импортировали в неё стартовую конфигурацию, к которой у нас не было доступа. Поменяли пароль и экспортировали текущую конфигурацию обратно в стартовую.

Готово!