Cisco Catalystのパスワード復旧
使っていたCatalyst2950が故障。スペアが何台か置いてあったのでこれを引っ張り出してきて設定をコピーしようとしたのですが、引っ張り出してきたほうのパスワードがさっぱり思い出せません。Ciscoのウェブを探すとそういう場合のパスワードリカバリ方法についての文書がありました。後日のために和訳しておきました。
ここの和訳です。和訳ページもありますが省略が激しいので自分で訳してみました。
Cisco Catalystレイヤ2、レイヤ3スイッチに設定されているパスワードの回復手順
Introduction
この文書は2900XL/3500XL,2940,2950/2955,2960,2970の各レイヤ2スイッチ、3550,3560,3750の各レイヤ3スイッチに設定されたパスワードをリカバリする方法を説明します。
Step-by-Step Procedure
以下の手順に従ってパスワードをリカバリします。
1.ターミナルかPCのターミナルエミュレータ(Hyperターミナルなど)をスイッチのコンソールポートに接続します。
次の設定を使用します。
- ビット/秒：9600
- データビット：8
- パリティ：なし
- ストップビット：1
- フロー制御：Xon/Xoff
(注意)コンソールポートへの接続や、ケーブルについての詳しい情報は、Connection a Terminal to the Console Port on Catalyst Swichesを参照。
2.電源ケーブルを抜きます。
3.電源ケーブルを接続しますが、以下のことをしながら電源ケーブルを接続します。
2900XL,3500XL,2940,2950,2960,2970,3550,2560,2750シリーズスイッチの場合は以下の様にします。
フロントパネルの左側にあるmodeボタンを押しながら電源ケーブルを接続します。
| シリーズ名 | いつボタンを離していいか |
|---|---|
| 2900XL,3500XL,3550 | Port1xの上のLEDが消えたとき |
| 2940,2950 | STAT LEDが消えてから約5秒経過してから。modeボタンを離すと、SYST LEDがamberで点滅します。 |
| 2960,2970 | SYST LEDがamber点滅してからgreen点灯に変わったら。modeボタンを離すとSYST LEDがgreenで点滅します。 |
| 3560,3750 | SYST LEDがgreen点灯に変わって約15秒経過してから。modeボタンを離すとSYST LEDがgreenで点滅します。 |
(注意)LEDの場所はモデルによって違います。
Catalyst 3524XL
Catalyst 2950-24
Catalyst2955シリーズスイッチではパスワードリカバリにはmodeボタンは使いません。その代わりにスイッチのオートブートローダはブートのシーケンスをとめるためにbreak-keyを検知します。breakはターミナルやOSが何かで決まります。Windows2000上で動作するHypertermの場合はCtrl+Breakです。UNIXが動作しているワークステーションならCtrl-Cがbreak-keyです。詳しい情報については、Standard Break Key Sequence Combination During Password Recoveryを参照してください。
Hypertermを2955に接続してbreak-keyを押して、switch:プロンプトがでているときの例です。
C2955 Boot Loader (C2955-HBOOT-M) Version 12.1(0.0.514), CISCO DEVELOPMENT TEST VERSION Compiled Fri 13-Dec-02 17:38 by madison WS-C2955T-12 starting... Base ethernet MAC Address: 00:0b:be:b6:ee:00 Xmodem file system is available. Initializing Flash... flashfs[0]: 19 files, 2 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 7741440 flashfs[0]: Bytes used: 4510720 flashfs[0]: Bytes available: 3230720 flashfs[0]: flashfs fsck took 7 seconds. ...done initializing flash. Boot Sector Filesystem (bs:) installed, fsid: 3 Parameter Block Filesystem (pb:) installed, fsid: 4 *** The system will autoboot in 15 seconds *** Send break character to prevent autobooting. !--- Wait until you see this message before !--- you issue the break sequence. !--- Ctrl+Break is entered using Hyperterm. The system has been interrupted prior to initializing the flash file system to finish loading the operating system software: flash_init load_helper boot switch:
4.flash_initコマンドを入力します。
switch: flash_init Initializing Flash... flashfs[0]: 143 files, 4 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 3612672 flashfs[0]: Bytes used: 2729472 flashfs[0]: Bytes available: 883200 flashfs[0]: flashfs fsck took 86 seconds ....done Initializing Flash. Boot Sector Filesystem (bs:) installed, fsid: 3 Parameter Block Filesystem (pb:) installed, fsid: 4 switch: !--- This output is from a 2900XL switch. Output from !--- other switches will vary slightly.
5.load_helperコマンドを入力します。
switch: load_helper switch:
6.dir flash:コマンドを入力します。
(注意)dir flashの後に:(コロン)を入れるのを忘れないようにしてください。
switchのファイルシステムが表示されます。
switch: dir flash: Directory of flash:/ 2 -rwx 1803357 <date> c3500xl-c3h2s-mz.120-5.WC7.bin !--- This is the current version of software. 4 -rwx 1131 <date> config.text !--- This is the configuration file. 5 -rwx 109 <date> info 6 -rwx 389 <date> env_vars 7 drwx 640 <date> html 18 -rwx 109 <date> info.ver 403968 bytes available (3208704 bytes used) switch: !--- This output is from a 3500XL switch. Output from !--- other switches will vary slightly.
7.rename flash:config.text flash:config.oldと入力して、コンフィギュレーションファイルをリネームします。
switch: rename flash:config.text flash:config.old switch: !--- The config.text file contains the password !--- definition.
8.bootコマンドを入力してシステムをブートします。
switch: boot Loading "flash:c3500xl-c3h2s-mz.120-5.WC7.bin"...############################### ################################################################################ ###################################################################### File "flash:c3500xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed, entry po int: 0x3000 executing... !--- Output suppressed. !--- This output is from a 3500XL switch. Output from other switches !--- will vary slightly.
9.初期設定のダイアログで"n"を入力します。
--- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Continue with configuration dialog? [yes/no]: n !--- Type "n" for no. Press RETURN to get started. !--- Press Return or Enter. Switch> !--- The Switch> prompt is displayed.
10.swtichプロンプトでenをタイプしてenableモードにします。
Switch>en Switch#
11.rename flash:config.old flash:config.textとタイプして、リネームしておいたコンフィギュレーションファイルをもとの名前に戻します。
Switch#rename flash:config.old flash:config.text Destination filename [config.text] !--- Press Return or Enter. Switch#
12.コンフィギュレーションファイルをメモリにコピーします。
Switch#copy flash:config.text system:running-config Destination filename [running-config]? !--- Press Return or Enter. 1131 bytes copied in 0.760 secs Sw1#
これでコンフィギュレーションファイルがリロードされました。
13.忘れてしまった現在のパスワードを上書きします。少なくとも1つの大文字、1つの特別文字、1つの数字を含む強いパスワードを設定しましょう。
(注意)必要なパスワードは上書きしましょう。ここで言及されているすべてのパスワードを変更する必要はありません。
Sw1# conf t !--- To overwrite existing secret password Sw1(config)#enable secret <new_secret_password> !--- To overwrite existing enable password Sw1(config)#enable password <new_enable_password> !--- To overwrite existing vty password Sw1(config)#line vty 0 15 Sw1(config-line)#password <new_vty_password> Sw1(config-line)#login !--- To overwrite existing console password Sw1(config-line)#line con 0 Sw1(config-line)#password <new_console_password>
14.write memoryコマンドを使ってコンフィギュレーションファイルに現在の設定を書き込みます。
Sw1#write memory Building configuration... [OK] Sw1#
