[스크랩] cisco라우터 패스워드리셋

Cisco 라우터 패스워드 reset 하는 법 
 
-------------------------------

A. 해당 시스템:

Cisco 1003, 1004, 1005, 1600, 1700, 2600, 3600, 4500, 4700, AS5x00, 6x00, 7000 (RSP7000), 7100, 7200, Ubr7200, 7500, 12000
Cisco LS1010 
Catalyst 5500 (RSM), 8510-CSR, 8510-MSR, 8540-CSR, 8540-MSR 
Cisco MC3810 
Cisco VG200 Analog Gateway 

- 복구방법 

1.'Router>’ 프롬프트에서 show version이라고 친 뒤에 끝 부분에 나오는 설정  레지스터 값(Configuration register)을 기록한다. 이 값은 보통 0x2102’ 또는  ‘0x102’이다. 

2.라우터의 전원 스위치를 껐다가 켠다. 

3.60초이내에 브레이크 키를 눌러 ‘ROMMON’ 모드로 들어간다. (브레이크 키는  사용하는 통신 프로그램 마다 다르며, 윈도우 터미널인 경우에는 Break 또는  CTRL-Break이다) 

4.‘rommon 1>’ 프롬프트에서 confreg 0x2142 라고 입력한다. (설정값을 읽지않고 플래쉬에서 바로 부팅된다.) 

5.‘rommon 2>’ 프롬프트에서 reset 라고 입력하면 라우터가 재부팅 된다. 

6.초기 셋업 절차에서 모든 질문에 no라고 하거나, Ctrl-C를 입력하여 초기 셋업 절차를 건너 뛴다. 

7.‘Router>’ 프롬프트에서 enable을 입력하여 enable 모드로 들어간다. 

8.config mem 또는 copy start running 를 입력하여 과거 설정값 (NVRAM)을 메모리로 읽어 들인다. (아주 아주 중요하다!!!! 이 작업을 하지 않으면 과거의 설정값이 모두 지워진다.) 

9.wr term 또는 show running을 입력하여 라우터의 설정값을 확인한다. 이 상태에서는 모든 인터페이스가 ‘shutdown’ 상태이며, 패스워드가 암호화 되어 있지 않으면 볼 수 있다.) 

10.config term를 입력한 후에 필요한 사항을 변경한다. 프롬프트가 ‘hostname(config)#’로 바뀌어 있다. 

11.enable secret 패스워드(새로 사용하게 될 패스워드) --> 새로운 패스워드를 지정한다. 

12.필요한 모든 인터페이스에서 no shutdown 명령어를 입력하면 해당 인터페이스가 살아난다. show ip interface brief 명령어를 사용하여 원하는 인터페이스들이 모두 ‘up up’상태임을 확인한다. 

13. 프롬프트가 ‘hostname(config)#’ 상태에서 config-register 0x2102 (또는 1단계에서 기록한 값)을 입력한다. 

14.Ctrl-z를 입력하여 설정모드에서 빠져 나온다. 

15.write mem 또는 copy running startup를 입력하여 변경한 값들을 저장한다. 
----------------------------------------------------------------------------------------

B. 해당 시스템:  Cisco 2000, 2500, 3000 시리즈 
   Cisco 4000 시리즈 (680x0 Motorola CPU) 
   Cisco 7000 시리즈 (RP 카드의 ROM에 IOS 10.0이상이 설치된 경우) 
   IGS 시리즈 (ROM에 IOS 9.1이상이 설치된 경우) 

-복구방법 

1.‘Router>’ 프롬프트에서 show version이라고 친 뒤에 끝 부분에 나오는 설정 레지스터 값(Configuration register)을 기록한다. 이 값은 보통 0x2102’ 또는 ‘0x102’이다. 

2.라우터의 전원 스위치를 껐다가 켠다. 

3.60초이내에 브레이크 키를 눌러 ‘ROMMON’ 모드로 들어간다. (브레이크 키는 사용하는 통신 프로그램 마다 다르며, 윈도우 터미널인 경우에는 Break 또는 CTRL-Break이다) 

4.‘>’ 프롬프트에서 o/r 0x2142 이라고 입력한다. (설정값을 읽지 않고 플래쉬에서 바로 부팅된다.) 

5.‘>’ 프롬프트에서 i 라고 입력하면 라우터가 재부팅 된다. 

6.초기 셋업 절차에서 모든 질문에 no라고 하거나, Ctrl-C를 입력하여 초기 셋업 절차를 건너 뛴다. 

7.‘Router>’ 프롬프트에서 enable을 입력하여 enable 모드로 들어간다. 

8.config mem 또는 copy start running 를 입력하여 과거 설정값 (NVRAM)을 메모리로 읽어 들인다.  (아주 아주 중요하다!!!! 이 작업을 하지 않으면 과거의 설정값이 모두 지워진다.) 

9.wr term 또는 show running을 입력하여 라우터의 설정값을 확인한다. 이 상태에서는 모든 인터페이스가 ‘shutdown’ 상태이며, 패스워드가 암호화 되어 있지 않으면 볼 수 있다.) 

10.config term를 입력한 후에 필요한 사항을 변경한다. 프롬프트가 hostname(config)#’로 바뀌어 있다. 

11.enable secret를 입력한 후에 새로운 패스워드를 지정한다. 

12.필요한 모든 인터페이스에서 no shutdown 명령어를 입력하면 해당 인터페이스가 살아난다. 

show ip interface brief 명령어를 사용하여 원하는 인터페이스들이 모두 up 상태임을 확인한다. 

13.config-register 0x2102 또는 1단계에서 기록한 값을 입력한다. 

14.Ctrl-z를 입력하여 설정모드에서 빠져 나온다. 

15.write mem 또는 copy running startup를 입력하여 변경한 값들을 저장한다.

메모 :