lunes, 13 de marzo de 2017

CISCO– Password_Recovery

Detalles de CISCO– Password_Recovery
Como leer e interpretar las líneas de comando
              En el presente manual se usan las siguientes convenciones para comandos a ingresar en la interfaz de lineas de configuracion (CLI).
Comando para ingresar al modo de configuracion global:
                 configure terminal
Comando para especificar el valor de una varible:
                 ntp server 172.18.58.200
Comando cuya variable usted debe definir:   
                 Class-map [highest class name]
Comando para ingresar al modo de configuracion privilegiado y campos universales imperativos      :
                 Router>enable
Las comandos de configuracion muy largos y que ocupan varias lineas se subrayan
                 police rate 10000 pps burst 10000 packets conform-action
Las variables que se muestran como salida de respuesta a peticiones en CLI son sombreadas
interface Van64   
 ip address 10.5.204.5 255.255.255.0

Introducción
          En algún momento y a lo largo de implementaciones de productos Cisco y servicios, nos podemos encontrar con la necesidad de recuperar credenciales de acceso a dispositivos como Routers. Las siguientes lineas se refieren a éste proceso y un ejemplo sencillo.



Proceso 1: Modificando Registro para recuperación
Paso 1: Conecte al equipo Cisco al puerto de Consola del PC.
Paso 2: Arranque el gestor de medios “commom” tal como hiperterminal, putty y SCRT, y además configure con opciones predeterminadas para muchos dispositivos. Validar Figura1.
Figura1.: Configuración del gestor de medios de comunicación

Paso 3: Reinicie o encienda el dispositivo Cisco, y además en su teclado comience a teclear el botón “break” o “pause”, hasta que aparecer en pantalla el promt ROMMON. Validar Figura2.
Paso 4: Introducir el comando confreg 0x2142, lo que modificará el registro de arranque del sistema y por ende pasar por alto el archivo de configuración de inicio. Oprimir “Enter” o “Entrar”.
Paso 5: Luego introducir el comando Reset.

Figura2.: Consola ROMMON y comandos, Dispositivo Cisco


Proceso 2: Cargando archivo de configuración de inicio
Paso 1: Una vez arranque el sistema, responda NO al asistente de configuración automático de dispositivo.
Would you like to enter the initial configuration dialog? [yes/no]: n

Paso 2: Introduzca el comando enable a fin de entrar en el modo de privilegiado.
Paso 3: Cargue el archivo de configuración de inicio al archivo de configuración en ejecución, copy startup-config running-config. Validar Figura3.


Figura3.: Cargando archivo de configuración de inicio


Proceso 3: Modificando Registro, devolviendo la configuración original
Paso 1: Modifique las credenciales aaa o contraseña de enable.
Paso 2: Modifique el registro, devolviendo la configuración original. Introduzca el comando config-register 0x2102, en modo de configuración global. Ahora, una vez se reinicie el dispositivo cargará el archivo de configuración de inicio en el archivo de configuración en ejecución. Validar Figura4.

Figura4.: Modificando credenciales, devolviendo la configuración original del registro


Paso 3: Guarde archivo de configuración en ejecución hacia el archivo de configuración de inicio.

Referencias
Cisco: Password Recovery Procedure for the Cisco 2600 and 2800 Series Routers. Sep 29, 2014.







No hay comentarios:

Publicar un comentario