การกู้คืนรหัสผ่าน Cisco Catalyst 9300: คำแนะนำทีละขั้นตอน

การลืมรหัสผ่านอาจเป็นอุปสรรคสำคัญในการจัดการเครือข่าย โดยเฉพาะอย่างยิ่งเมื่อเกี่ยวข้องกับโครงสร้างพื้นฐานที่สำคัญอย่างเช่นสวิตช์ Cisco Catalyst 9300 ไม่ว่าคุณจะเป็นผู้ดูแลระบบเครือข่าย ผู้ผสานรวมระบบ หรือผู้จัดจำหน่ายที่ให้การสนับสนุนผู้ใช้ปลายทาง การรู้วิธีรีเซ็ตรหัสผ่านสวิตช์ Cisco 9300 ถือเป็นสิ่งสำคัญอย่างยิ่งต่อการรักษาการเข้าถึงและประสิทธิภาพของเครือข่าย

เหตุใดการกู้คืนรหัสผ่าน Cisco 9300 จึงมีความสำคัญ

การขอ ซีรีส์ Cisco Catalyst 9300ซึ่งเป็นรากฐานสำคัญของเครือข่ายองค์กรยุคใหม่ มอบความเร็วขั้นสูง ความปลอดภัย และความสามารถในการเขียนโปรแกรม อย่างไรก็ตาม การลืมรหัสผ่านอาจทำให้คุณไม่สามารถเข้าใช้งาน CLI ได้ ซึ่งทำให้ไม่สามารถกำหนดค่าหรือแก้ไขปัญหาสำคัญได้

หากต้องการเข้าถึงอีกครั้ง คุณจะใช้วิธีการที่ข้ามการกำหนดค่าการเริ่มต้น ซึ่งทำให้คุณสามารถตั้งรหัสผ่านใหม่ได้โดยไม่สูญเสียการกำหนดค่าที่มีอยู่

เบื้องต้น

ก่อนที่จะเริ่มกระบวนการกู้คืนรหัสผ่าน ให้แน่ใจว่าคุณมี:

• การเข้าถึงทางกายภาพไปยังสวิตช์
• สายคอนโซล (RJ-45 ถึง DB9, USB-C หรือ USB-mini ขึ้นอยู่กับรุ่นของคุณ)
• พีซีที่มีโปรแกรมจำลองเทอร์มินัล (เช่น PuTTY, Tera Term, SecureCRT)
• หน้าต่างการบำรุงรักษาที่ได้รับอนุมัติ เนื่องจากขั้นตอนนี้จำเป็นต้องรีบูต

ขั้นตอนการกู้คืนรหัสผ่าน Cisco 9300 (ทีละขั้นตอน)

1. เชื่อมต่อและรีบูตสวิตช์

ก. เชื่อมต่อสายคอนโซลเข้ากับสวิตช์ ใช้การตั้งค่าเทอร์มินัลเหล่านี้:

• อัตราบอด: 9600
• บิตข้อมูล: 8
• ความเท่าเทียมกัน: ไม่มี
• หยุดบิต: 1
• การควบคุมการไหล: ไม่มี

ข. ปิดและเปิดสวิตช์ใหม่อีกครั้ง

2. เข้าสู่โหมด ROMMON (Bootloader)

1. ในขณะที่สวิตช์กำลังบูต ให้กดปุ่ม MODE ค้างไว้
2. ปล่อยปุ่มเมื่อไฟ LED ของระบบเปลี่ยนเป็นสีเหลืองอำพัน จากนั้นจะกะพริบเป็นสีเหลือง
3. คุณควรจะเห็น switch: พร้อมท์บนเทอร์มินัลของคุณ — เพื่อยืนยันว่าคุณอยู่ในโหมด ROMMON

3. สั่งสวิตช์ให้ละเว้นการกำหนดค่าการเริ่มต้น

ที่ switch: พร้อมท์ พิมพ์:

switch: SWITCH_IGNORE_STARTUP_CFG=1

จากนั้นบูตสวิตช์ด้วย:

switch: boot

สวิตช์จะบูตด้วย การกำหนดค่าเริ่มต้นจากโรงงาน, โดยไม่คำนึงถึงข้อมูลประจำตัวที่บันทึกไว้

4. คืนค่าการกำหนดค่าและตั้งรหัสผ่านใหม่

ก. เข้าสู่โหมด EXEC ที่มีสิทธิพิเศษ:

Switch> enable

ข. โหลดคอนฟิกูเรชันก่อนหน้า:

Switch# copy startup-config running-config

ยืนยันเมื่อได้รับแจ้ง — ชื่อโฮสต์ของสวิตช์ควรสะท้อนถึงการกำหนดค่าที่คุณบันทึกไว้

ค. ตั้งรหัสผ่านใหม่:

ตัวเลือกที่ 1: ตั้งค่าเปิดใช้งานความลับ

Switch# configure terminal
Switch(config)# enable secret YourNewStrongPassword123

ตัวเลือกที่ 2: สร้างผู้ใช้ผู้ดูแลระบบท้องถิ่นใหม่

Switch(config)# username admin privilege 15 secret YourNewStrongPassword123

d. ปิดใช้งาน config-ignore เพื่อให้แน่ใจว่าการบูตเป็นปกติในครั้งต่อไป:

Switch(config)# no system ignore startupconfig switch all

e. ออกจากโหมดการกำหนดค่า:

Switch(config)# exit

5. บันทึกการกำหนดค่า

เพื่อให้แน่ใจว่าการเปลี่ยนแปลงของคุณยังคงอยู่:

Switch# copy running-config startup-config

หรือเพียงแค่:

Switch# write memory

(ทางเลือก) โหลดสวิตช์ใหม่เพื่อตรวจสอบทุกอย่าง:

Switch# reload

จะทำอย่างไรหากการกู้คืนรหัสผ่าน Cisco 9300 ไม่ทำงาน

หากคุณทำตามขั้นตอนแล้วแต่ยังถูกล็อกอยู่ คุณอาจพบปัญหาทั่วไปเหล่านี้ วิธีแก้ไขมีดังนี้:

▪ ไม่สามารถเข้าสู่โหมด ROMMON ได้

จุดบกพร่องที่พบบ่อยที่สุดคือจังหวะเวลา ตรวจสอบให้แน่ใจว่าคุณกดปุ่ม MODE ค้างไว้ทันทีขณะที่สวิตช์เปิดอยู่ หาก switch: หากไม่ปรากฏข้อความแจ้งเตือน อย่าลังเลที่จะปิดเครื่องแล้วลองใหม่อีกครั้ง บางครั้งอาจต้องพยายามสองสามครั้งเพื่อให้ได้จังหวะเวลาที่ถูกต้อง

▪ ปิดใช้งานการกู้คืนรหัสผ่าน

หากข้อความ "ปิดใช้งานการกู้คืนรหัสผ่าน" ปรากฏขึ้น แสดงว่าไม่สามารถกู้คืนการกำหนดค่าได้ คุณจะต้องลบการกำหนดค่าทั้งหมดและกำหนดค่าสวิตช์ใหม่

▪ ในโหมดสแต็ก

หาก 9300 เป็นส่วนหนึ่งของสแตกสวิตช์ กระบวนการนี้ต้องดำเนินการจากสวิตช์หลัก เชื่อมต่อกับสแตกหลัก รีบูตสแตกทั้งหมด และกดปุ่มโหมดบนหน่วยหลักค้างไว้

▪ SSH ไม่ทำงานหลังจากการกู้คืน

SSH อาจล้มเหลวหลังจากการกู้คืนเนื่องจากคีย์เข้ารหัสหายไป สร้างขึ้นใหม่ด้วย:

Switch(config)# crypto key generate rsa modulus 2048

แนวทางปฏิบัติที่ดีที่สุดเพื่อหลีกเลี่ยงสถานการณ์การกู้คืนรหัสผ่าน

• การสำรองข้อมูลปกติ: จัดเก็บการกำหนดค่าที่อัปเดตอยู่เสมอบนเซิร์ฟเวอร์ TFTP/SFTP หรือไดรฟ์ USB
• ใช้ AAA แบบรวมศูนย์: นำ TACACS+ หรือ RADIUS มาใช้งานเพื่อลดการพึ่งพารหัสผ่านภายในเครื่อง
• การจัดเก็บข้อมูลรับรองที่ปลอดภัย: รักษาบันทึกข้อมูลประจำตัวอุปกรณ์ทั้งหมดให้ปลอดภัยและเข้ารหัส

ต้องการความช่วยเหลือหรือกำลังมองหาการอัพเกรด?

หากคุณกำลังวางแผนที่จะขยายหรือรักษาความปลอดภัยเครือข่ายของคุณ โปรดดูข้อเสนอล่าสุดของเราสำหรับสวิตช์ Cisco Catalyst 9300 Series หรือ ติดต่อเรา สำหรับความช่วยเหลือส่วนบุคคล