Lab 1-7: Khôi phu ̣c mật khẩu cho Cisco 2500
Cách thực hiê ̣n
–Phần này hướng dẫn cách khôi phu ̣c mật khẩu cho router Cisco 2500 series. Router
!
hostname Cisco2500 !
enable pass cisco ← enable password !
no ip classless !
line console 0
login line aux 0 line vty 0 4 login ! end
1.Tắt router và bâ ̣t trở la ̣i. Trong quá trình boot, sẽ xuất hiê ̣n các dòng sau: ...
cisco Systems, Inc. 170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 12.1(3), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2000 by cisco Systems, Inc.
Compiled Thu 06-Jul-00 07:33 by cmong
Image text-base: 0x0303E710, data-base: 0x00001000
cisco 2511 (68030) processor (revision M) with 14336K/2048K bytes of memory. Nhấn ngắt (Ctrl+Break) ta ̣i đây.
Nhấn ngắt ngay khi bâ ̣t router có thể làm router ngưng hoạt động .⁄ Tốt nhất là chờ nhấn
ngắt khi router hiê ̣n thông báo về kích thước bô ̣ nhớ chính của router trong quá trình khởi động.
Ba ̣n cũng có thể nhấn Ctrl+Break trong 15 giây đầu tiên.
Lưu ý rằng đối với các chương trình terminal tổ hợp phím ngắt khác nhau. Phổ biến là Windown HyperTerminal dùng tổ hợp phím Ctrl+Break để ngắt.
2.Lúc này router vào monitor mode, thực hiê ̣n lê ̣nh o/r 0x42 Abort at ...
>
> o/r 0x42
3.Đánh lê ̣nh i ta ̣i dấu nhắc để khởi đô ̣ng la ̣i >
> i
Router sẽ na ̣p la ̣i. Lúc này router đã bỏ qua cấu hình trong NVRAM. Khi khởi đô ̣ng xong, nhấn Enter vào user mode và đánh enable để vào privileged mode:
Press Return to get started! Router>
Router#
Dùng lê ̣nh show running–config để xem cấu hình hiê ̣n ta ̣i. Chú ý rằng cấu hình không chứa loa ̣i mật khẩu nào. Đây là cấu hình lúc router khởi động mà bỏ qua nội dung file cấu hình trong NVRAM: Current configuration: ! version 11.2 ... !
line con 0 ← không có mật khẩu line aux 0
line vty 0 4 login ! end
Nếu muốn xem mật khẩu hiê ̣n ta ̣i và tiếp tu ̣c sử du ̣ng nó, dùng lê ̣nh show startup–config. Từ cấu hình ba ̣n có thể thấy các lọai mật khẩu được cấu hình trước đó trong router. Nếu mật khẩu đã mã hoá ba ̣n sẽ phải thay đổi hay xoá nó.
Router#sh start ...
!
hostname Cisco3600 !
enable pass cisco ← enable password !
no ip classless !
line console 0
password cisco ← Login password login line aux 0 line vty 0 4 login ! end
–Thay đổi: Để thay đổi mật khẩu hiê ̣n thời ba ̣n phải chép cấu hình NVRAM vào running configuration bằng lê ̣nh copy start run. Vào config mode bằng lê ̣nh config term. Đă ̣t la ̣i mật khẩu mới. Nhấn Ctrl–Z để thoát khỏi configuration mode khi hoàn tất. Đánh lê ̣nh write memory hoă ̣c copy run start để lưu cấu hình.
–Xoá: Có thể xoá mật khẩu bằng lê ̣nh erase start hay write erase (lúc này đồng thời cũng xóa file cấu hình khởi động). Để không mất file cấu hình, ta có thể dùng thêm từ khóa no trước lê ̣nh đă ̣t mật khẩu, ví du ̣: no enable password, no enable secret.
4.Bước cuối cùng, thay đổi thanh ghi để router na ̣p từ NVRAM. Xem cấu hình thanh ghi hiê ̣n ta ̣i:
Router#sh ver ...
Configuration register is 0x42 Thay đổi thanh ghi
Router#config term
Router(config)#config–register 0x2102 Router(config)#exit
Dùng lê ̣nh show version để xem ảnh hưởng của cài đă ̣t mới. Router>sh ver
...
Configuration register is 0x42 (will be 0x2102 at next reload)
Đánh lê ̣nh reload để na ̣p la ̣i router và làm cho giá tri ̣ thanh ghi mới có tác du ̣ng. Ba ̣n không cần phải lưu thay đổi.
Router#reload
System configuration has been modified. Save? [yes/no]: n Proceed with reload? [confirm]
Router sẽ na ̣p la ̣i lấy cấu hình từ NVRAM, mật khẩu của router bây giờ đã biết và ba ̣n có thể truy câ ̣p vào privileged mode của router.