Odzyskiwanie hasła do przełącznika korporacyjnego: Cisco vs Aruba vs Juniper (przewodnik)

Dla administratorów IT i inżynierów sieci utrata hasła administratora do głównego przełącznika przedsiębiorstwa to scenariusz wysoce stresujący. Zablokowanie przełączników produkcyjnych może uniemożliwić wdrażanie krytycznych poprawek bezpieczeństwa, zarządzanie sieciami VLAN lub rozwiązywanie problemów z awariami. Pośpieszne lub nieprawidłowe odzyskiwanie danych może spowodować utratę konfiguracji, powodując poważne zakłócenia w działaniu sieci.

W tym podręczniku połączono praktyczne metody odzyskiwania danych oparte na interfejsie CLI dla przełączników Cisco, Aruba i Juniper ze strukturalnym odniesieniem ułatwiającym szybkie podejmowanie decyzji i prezentującym najlepsze praktyki.

Spis treści

• Część 1: Porównanie szybkiego odzyskiwania
• Część 2: Odzyskiwanie hasła przełącznika Cisco Catalyst
• Część 3: Odzyskiwanie hasła przełącznika Aruba
• Część 4: Odzyskiwanie hasła przełącznika Juniper EX/QFX
• Część 5: Najlepsze praktyki zarządzania hasłami administratora
• Część 6: FAQ i typowe problemy

Część 1: Porównanie szybkiego odzyskiwania

Poniżej znajduje się skonsolidowana tabela referencyjna zawierająca metody odzyskiwania, szacowany czas przestoju i poziomy ryzyka dla przełączników korporacyjnych. Ułatwia to administratorom szybkie działanie w sytuacjach awaryjnych.

Sprzedawca / Model	Metoda odzyskiwania	Szacowany czas	Poziom ryzyka
Cisco Catalyst / Nexus	ROMMON / obejście konfiguracji	5-15 minuty	Niski (jeśli przywrócono konfigurację startową)
Aruba CX / AOS-S	Wyczyszczenie konfiguracji ServiceOS i przywrócenie punktu kontrolnego	10-20 minuty	Średni (zależy od punktu kontrolnego)
Juniper EX / QFX	Tryb pojedynczego użytkownika / odzyskiwania	5-10 minuty	Brak (konfiguracja zachowana)

W przypadku zweryfikowanych przełączników korporacyjnych z wstępnie skonfigurowanym bezpiecznym dostępem i szybką dostawą, Router-Przełącznik oferuje gotowe do wdrożenia jednostki, które redukują przestoje w trakcie odzyskiwania danych.

2 część: Przełącznik Cisco Catalyst Password Recovery

Przełączniki Cisco opierają się na odzyskiwaniu z konsoli za pomocą ROMMON lub rejestru konfiguracji. Ta metoda umożliwia dostęp bez usuwania konfiguracji, jeśli zostanie przeprowadzona poprawnie.

Odzyskiwanie krok po kroku (np. Catalyst 9000)

1. Połącz za pomocą kabla konsolowego.
2. Wyłącz i włącz przełącznik.
3. Naciśnij przycisk Ctrl-C lub naciśnij wielokrotnie Mode przycisk, aby przerwać sekwencję rozruchową i wejść do ROMMON.
4. Wchodzę SWITCH_IGNORE_STARTUP_CFG=1 aby ominąć zapisaną konfigurację startową.
5. Typ boot zrestartować.
6. Wejdź w tryb uprzywilejowany: enable
7. Przywróć konfigurację: copy startup-config running-config (Ważne: pominięcie tego kroku spowoduje usunięcie konfiguracji).
8. Ustaw nowe hasło administratora: username admin privilege 15 secret NEWPASSWORD
9. Zresetuj ignoruj ​​zmienną: no system ignore startupconfig switch all
10. Zapisz konfigurację: copy running-config startup-config

Przykładowe polecenie CLI w celu sprawdzenia wersji oprogramowania:

switch# show version

3 część: Przełącznik Aruba Password Recovery

Przełączniki Aruba różnią się systemem operacyjnym (ArubaOS-CX lub AOS-S). Nowoczesne przełączniki CX korzystają z ServiceOS i punktów kontrolnych konfiguracji; starsze przełączniki AOS-S korzystają z przycisków Clear na panelu przednim.

ArubaOS-CX (nowoczesny)

1. Połącz się przez konsolę, zrestartuj przełącznik.
2. W menu rozruchowym wpisz ServiceOS.
3. Zaloguj się jako admin (bez hasła).
4. Wyczyść konfigurację startową: config-clear
5. Uruchom ponownie, zaloguj się ponownie, sprawdź dostępne punkty kontrolne: show checkpoint
6. Przywróć ostatnią konfigurację: copy checkpoint running-config
7. Ustaw nowe hasło: user admin group administrators password plaintext NEWPASSWORD
8. Zapisz zmiany: write memory

AOS-S (starsza wersja)

Naciśnij i przytrzymaj wgłębiony przycisk Clear przez 7–10 sekund za pomocą spinacza. Nie naciskaj jednocześnie przycisku Reset, aby uniknąć przywrócenia ustawień fabrycznych.

4 część: Przełącznik Juniper EX/QFX Password Recovery

Przełączniki Juniper obsługują tryb pojedynczego użytkownika/odzyskiwania umożliwiający bezpieczne resetowanie hasła bez usuwania konfiguracji.

Odzyskiwanie krok po kroku

1. Podłącz kabel konsoli i wyłącz i włącz przełącznik zasilania.
2. Naciśnij przycisk SPACE or Ctrl-C w programie ładującym Bootstrap.
3. Wybierz Tryb odzyskiwania - CLI lub wpisz: boot -s
4. Wejdź w tryb konfiguracji: configure
5. Ustaw nowe hasło roota: set system root-authentication plain-text-password
6. Zatwierdź i wyjdź: commit, exit, exit, potwierdź ponowne uruchomienie, wpisując y

Część 5: Najlepsze praktyki zarządzania hasłami administratora

• Udokumentuj wszystkie procedury odzyskiwania danych dla każdego dostawcy.
• Wdrożyć uwierzytelnianie wieloskładnikowe (MFA) tam, gdzie jest to możliwe.
• Użyj dostępu opartego na rolach, aby ograniczyć uprawnienia administratora.
• Regularnie testuj procedury odzyskiwania.
• Rozważ wstępnie skonfigurowane, zweryfikowane przełączniki od Router-Przełącznik do szybkiego wdrożenia.

Część 6: FAQ i typowe problemy

Czy utracę konfigurację podczas odzyskiwania hasła?

Nie, jeśli procedury są przestrzegane. Cisco wymaga copy startup-config running-config, Aruba CX wymaga załadowania ostatniego punktu kontrolnego, a Juniper domyślnie zachowuje konfigurację.

Czy odzyskiwanie hasła można wyłączyć ze względów bezpieczeństwa?

Tak, Cisco pozwala no service password-recoveryRyzyko: utrata dostępu może spowodować konieczność przywrócenia ustawień fabrycznych.

Czy starsze przełączniki obsługują odzyskiwanie?

Tak. Starsze przełączniki Cisco korzystają z przycisku Mode + rejestru konfiguracji; starsze przełączniki Aruba korzystają z przycisku Clear.

Jak długo trwa powrót do zdrowia?

5–15 minut w przypadku odzyskiwania opartego na konsoli (Cisco/Juniper), 10–20 minut w przypadku Aruby z punktami kontrolnymi.

Co się stanie, jeśli zapomnę kroków odzyskiwania?

Przechowuj udokumentowane procedury w bezpiecznym miejscu. W nagłych wypadkach, wstępnie zweryfikowane urządzenia Router-Switch skracają czas przestoju.