2010年6月18日 星期五

RECOVERY PASSWORD CHO SWITCH 2950

1. Giới thiệu :
Trong bài lab này chúng ta sẽ thực hiện recovery password của một switch
2. Mô tả bài lab và đồ hình :
Nối cáp console giữa PC với switch. Chúng ta sẽ tiến hành recovery password trên switch 2950 trong bài lab này.
3. Thực hiện :
Để Khảo sát việc recovery password rõ ràng hơn ,chúng ta sẽ cấu hình tên và password cho switch trước khi tiến hành recovery password cho switch
Chúng ta cấu hình tên và password cho switch như sau :
Switch#conf t
Switch(config)#host Vsic
Vsic(config)#enable password cisco <- Đặt password cho switch
Vsic(config)#enable secret Vsic <- đặt secret password cho switch
Sau khi cấu hình xong chúng ta lưu vào NVRAM và xem lại cấu hình trong NVRAM đó trước khi tiến hành recovery password cho switch.
Vsic#copy run start
Destination filename [startup-config]?
Building configuration...
Vsic#show start
Vsic#sh start
Using 1186 out of 32768 bytes version 12.1
hostname Vsic
enable secret 5 $1$s22D$vCe6IFIeKLhUPZqgm6QZ6/
enable password cisco
Chúng ta tiến hành recovery password theo các bước sau :
  • Bước 1 : tắt nguồn switch, sau đó giữ nút MODE trên switch 2950 trong lúc bật nguồn lại. Khi màn hình hiện những thông báo sau, ta nhả nút MODE ra.
Cisco Internetwork Operating System Software
IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA2, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Sun 07-Nov-04 23:14 by antonino … (một số thông báo được lược bỏ) …


flash_init
load_helper
boot
  • Bước 2: Chúng ta nhập flash_init để bắt đầu cấu hình cho các file của flash. Nhập câu lệnh dir flash: xem các file có chứa trong flash. Sau đó chúng ta đổi tên file config.text thành config.bak (vì cấu hình của chúng ta đã lưu phần trước được switch chứa trong file này) bằng câu lệnh như sau : rename flash:config.text flash:config.bak. Sau đó chúng ta reload lại switch bằng câu lệnh boot
  • Bước 3 : Trong quá trình khởi động switch sẽ hỏi :
Continue with the configuration ialog?[yes/no]:
Chúng ta nhập vào NO, bỏ qua cấu hình này. Sau khi khởi động xong chúng ta vào mode privileged.
Switch>en
Switch#
Sau đó chúng ta chuyển tên file config.bak trong flash thành config.text bằng cách :
Switch#rename flash:config.bak flash:config.text
Rồi cấu hình NVRam vào RAM bằng câu lệnh như sau :
Switch#copy flash:config.text system:running-config
  • Bước 4 : gỡ bỏ tất cả các loại password
Vsic#conf t
Vsic(config)#no enable password
Vsic(config)#no enable secret
  • Bước 5 : copy cấu hình từ RAM vào NVRam, rồi reload switch lại.
Vsic#copy run start
Destination filename [startup-config]?
Building configuration... [OK]
Vsic#reload

沒有留言:

張貼留言