Cisco Catalyst 3850 기본 사용자 이름 및 비밀번호: 필수 재설정 및 보안 가이드

IT 관리자와 네트워크 엔지니어의 경우 기본 자격 증명을 아는 것은 시스코 카탈리스트 3850 스위치는 설정 또는 복구에서 중요한 단계입니다. 많은 리소스가 나열되어 있지만 admin/cisco 기본적으로 엔터프라이즈 스위치는 이러한 자격 증명을 사용하기 전에 초기 구성이 필요한 경우가 많습니다.

1부: 기본 자격 증명은 무엇입니까? 시스코 카탈리스트 3850?

액세스 방법별 기본 자격 증명

액세스 방법별 Cisco Catalyst 3850의 기본 자격 증명
접근 방법	기본 사용자 이름	기본 비밀번호	초기 IP 주소(빠른 설정)
웹 GUI(설치 후)	관리자	시스코	10.0.0.1
콘솔 CLI(첫 번째 부팅)	해당 사항 없음	해당 사항 없음	CLI 마법사를 통한 수동 구성이 필요합니다.

웹 GUI: 기본 사용자 이름 admin / 비밀번호 cisco, Express Setup 중에 변경해야 합니다.
콘솔 CLI: 첫 번째 부팅 시 CLI 설정 마법사가 실행됩니다. 자격 증명은 수동으로 정의해야 합니다.

일반 Catalyst 3850 모델 – 초기 관리자 암호 상태

Cisco Catalyst 3850 모델의 기본 자격 증명
Catalyst 3850 모델	기본 사용자 이름	기본 비밀번호	참고사항/초기 설정 요구 사항
C3850-24T	관리자	시스코	초기 CLI 마법사 또는 Express Setup을 완료해야 합니다. 비밀번호를 변경해야 합니다.
C3850-48T	관리자	시스코	같은 상기와
C3850-24P	관리자	시스코	PoE 모델; 초기 암호는 설정에서 정의되어야 합니다.
C3850-48P	관리자	시스코	PoE 모델; 초기 암호는 설정에서 정의되어야 합니다.
C3850-12S	관리자	시스코	SFP 업링크 모델; 초기 암호는 설정을 통해 정의됨
C3850-24XS	관리자	시스코	10G 업링크 모델; 첫 부팅 시 설정 필요

팁: 기본값은 새 스위치에만 적용됩니다. 사전 구성된 장치의 경우 자격 증명이 다를 수 있으며, 이 경우 비밀번호 복구가 필요할 수 있습니다.

2부: 기본 비밀번호가 실패할 수 있는 이유

비밀번호는 초기 CLI 마법사나 Express Setup 중에 변경되었을 가능성이 있습니다.
시스코는 기업 보안을 위해 강력한 비밀번호를 시행합니다.
접근하려면 물리적인 비밀번호 복구나 공장 초기화가 필요할 수 있습니다.

3부: Catalyst 3850 비밀번호 재설정 단계별 가이드

서비스 비밀번호 복구 vs. 공장 초기화

서비스 비밀번호 복구: 기본적으로 활성화되어 있으며, 구성을 잃지 않고도 비밀번호를 재설정할 수 있습니다.
장애 회복: 부팅 메뉴에서 트리거되면 모든 구성 및 사용자 파일이 제거됩니다.

공장 초기화 절차(모드 버튼)

Catalyst 3850 공장 초기화 단계
단계	동작	세부 정보
1	시작 구성 지우기(선택 사항)	스위치# 시작 구성을 지웁니다
2	전원이 켜져 있는지 확인하세요	스위치가 켜져 있어야 합니다
3	모드 버튼을 누르세요	LED가 약 3초 후에 깜박입니다.
4	계속 잡고 있다	LED가 약 7초 동안 깜박임을 멈춥니다. 스위치가 다시 시작됩니다.
5	초기 설정	새로운 구성을 위해 Express Setup을 실행하세요

콘솔 액세스 설정

콘솔 액세스 기본 설정
환경	가치관
전송 속도	9600
데이터 비트	8
둥가	없음
정지 비트	1
흐름 제어	없음

4부: 중요 보안 모범 사례

1. 강력한 비밀번호 사용

복잡성: 소문자, 대문자, 숫자, 특수문자 중 최소 3가지 범주.
금지 단어: cisco, admin, nimda 및 이와 유사한 변형어는 사용하지 마세요.
길이: 최대 32자.

2. 로컬 AAA 인증 구성

스위치# enable 스위치# configure terminal 스위치(config)# aaa new-model 스위치(config)# aaa authentication 로그인 기본 로컬 스위치(config)# aaa authorization exec local 스위치(config)# 사용자 이름 [이름] 권한 15 비밀번호 0 [비밀번호] 스위치(config)# end

3. 구성 저장

스위치 # 복사 running-config 시작-구성

5부: FAQ 및 전문가 리소스

Q1: 초기 웹 GUI IP?: Express Setup 기본값: 10.0.0.1. 새 장치에는 192.168.1.x 범위가 사용될 수도 있습니다.
Q2: 모드 버튼 재설정에 실패했어요?: 콘솔 포트를 통해 연결하고 CLI 초기 구성을 수동으로 실행하세요. 9600보드, 8데이터 비트, 패리티 없음, 1정지 비트, 흐름 제어 없음을 확인하세요.
질문 3: 구성을 잃지 않고 재설정할 수 있나요?: 네, 서비스 비밀번호 복구가 활성화된 경우 가능합니다. 구성 파일은 보존됩니다.
Q4: 기본 CLI 사용자 이름/비밀번호?: 아니요. 첫 번째 콘솔에 접속하면 설정 마법사가 실행됩니다. 자격 증명은 수동으로 정의해야 합니다.