Часто бывает так что у вас появляется маршрутизатор Cisco, ранее использовавшийся в другом месте. Как правило при это нередка ситуция когда вам забывают сообщить пароль для входа в консоль или его вообще никто не знает. В моем случае я забрал со склада Cisco 3660, ранее использовавшуюся в другом подразделении и никто не знает на нее пароль.

Как сбросить пароль на маршрутизатор Cisco? Как сохранить имеющуюся конфигурацию!

Часто публикуют различные способы и часто пишут что не все эти способы совместимы для различных моделей cisco. Может быть это и так, но тот способ которым я пользуюсь подходил ко всем пациентам.

Что нужно сделать. Подключаемся к консоли Cisco. Перезагружаем ее и в момент загрузки жмем Break. В результате мы попадаем в Rommon. Фактически это биос Cisco позволяющий изменять многие важные настройки. На интересует всего одна команда confreg. Эта команда позволяет изменять регистры конфигурации в интерактивном режиме. Смотрим как это было у меня:

rommon 4 > confreg

Configuration Summary

enabled are:

load rom after netboot fails

console baud: 9600

boot: image specified by the boot system commands

or default to: cisco2-C3660

do you wish to change the configuration? y/n  [n]:  y

enable  «diagnostic mode»? y/n  [n]:  n

enable  «use net in IP bcast address»? y/n  [n]:  n

disable «load rom after netboot fails»? y/n  [n]:  n

enable  «use all zero broadcast»? y/n  [n]:  n

enable  «break/abort has effect»? y/n  [n]:  n

enable  «ignore system config info»? y/n  [n]:  y   — включаем опцию игнорировать startup-config

change console baud rate? y/n  [n]:  n

change the boot characteristics? y/n  [n]:  n

Configuration Summary

enabled are:

load rom after netboot fails

ignore system config info

console baud: 9600

boot: image specified by the boot system commands

or default to: cisco2-C3660

do you wish to change the configuration? y/n  [n]:  n

You must reset or power cycle for new config to take effect

rommon 5 > reset

После перезагрузки на предложат создать новую конфигурацию. Можно ее создать если вам нужно только сбросить пароль или отказаться для того что бы восстановить конфиг. Если отказываемся то попадаем в  консоль, где можно сделать sh startup-config. Копируем содержимое. Дальше если вам нужно сбросить пароль то лучше сконфигрурировать running-config  также как startup но без заданных паролей. Затем сохранить и  перезагрузить.

После перезагрузки опять идем с rommon и обязательно возвращаем флаг игнорирования конфига в положение No. В противном случае ваша Cisco при каждой перезагрузке будет сбрасывать конфиг.

Вот такой вот простой способ.