Сброс пароля в Cisco

Добрый день, довелось наконец-то и мне заняться сбросом пароля на коммутаторе Cisco.

Много в сети мануалов и везде есть свои нюансы, где-то что-то не правильно, где-то не очень подробно расписано .

Так что в данной статье я хочу подробно расписать все действия, которые позволят сбросить пароль в enable или на сам коммутатор без вреда всему конфигу.

Все это делается не сложно, вот только вопрос все ли понятно, когда вы пишите?

Так что давайте разберем всю правильность сброса пароля на железках CISCO

1. Первым делом нам нужно перейти в Switch режим на коммутаторе, для этого нажимаем и держим при включение кнопку mode
      
   
2. Следующим шагом подключаем консоль  железки к компьютеру через COM шнур
3. Нужно узнать какой номер получил наш COM порт. Для этого откроем диспетчер устройств и найдем там наше устройство.
   
4. Следующим шагом открываем Putty и проверяем параметры терминального соединения.
   
5. После проверки переходим в Serial выбираем подключение по Serial, выставляем значение нашего COM порта и скорость 9600. Нажимаем: Open
   
6. Откроется консоль и при нажатие Enter нам отобразится Switch:
   
7. Теперь мы должны приступить к вводу команд. Обязательно набирайте команды руками и без ошибок, иначе они не будут выполнены.
8. Пишем команду инициализации системы флеша:
   

   flash_init
   

   

9. После инициализация пишем команду загрузки подсказок:
   

   load_helper

   

10. Теперь если мы введем
    

    ?

    и нажмем enter. Нам отобразятся все возможные команды в нашей консоли. Нас интересует dir
    

11. Прописываем для отображения всех файлов в нашем коммутаторе:
    

    dir flash:

12. Отобразился список где мы можем увидеть файл config.text. C ним нам и предстоит работать
    
13. Чтобы мы смогли зайти в привилегированный режим, переименовываем данный файл:
    

    rename flash:config.text flash:config.old
    

    

14. После успешного переименования пишем:
    

    boot

    и нажимаем enter. Ожидаем когда нам предложит зайти в режим настройки. Пишем:

    n

    и нажимаем enter
    

15. Продолжается загрузка, после чего нажимаем:
    

    Enter

16. Переходим в привилегированный режим командой :
    

    enable

    Можно писать:

    en
    

    

17. Как вы увидели, пароль не запросил. Теперь нам надо переименовать config обратно. Пишем команду:
    

    rename flash:config.old flash:config.text

    и нажимаем enter

18. Мы вернули первоначальное название файла. Если мы воспользуемся командой
    

    sh run

    Увидим пустой конфиг нашей железки
    

19.  Теперь нам нужно загрузить конфиг в нашу память. Используем команду:
    

    copy flash:config.text running-config
    

    
    

20. Если мы мы наберем и выполним команд:
    

    show run

    увидим весь наш конфиг
    

21. Теперь заходим в конфигурируемый режим командой:
    

    conf t
    

     

    
    

22. Здесь мы и пишем наши пароли. Если вы не уверены в правильности написания команды нажимаем Tab и консоль сама допишет нам команду.
    Первым делом нам нужно сбросить старый пароль командой:

    no enable secret

    
    Если нужно для входа на железку:

    username login privilege 15 password Пароль

    Если нужно для enable:

    enable password пароль

    
    

23. Вот мы и задали наши пароли, теперь выходим из conf t командой:
    

    exit

24. Сохраняем наш конфиг в памяти на саму железку:
    

    copy run startup

    
    

25. Теперь перезагружаем нашу железку и проверяем наши изменения командой:
    

    reload

Вот мы и сменили пароли авторизацию коммутатору и в enable без потери конфига.

Надеюсь статья была понятна и помогла вам сбросить пароль в Cisco.