Hướng dẫn khôi phục mật khẩu Cisco 9200 (IOS XE) – Từng bước một không làm mất cấu hình

tác giả: Selene Công

Hệ:

Khôi phục quyền truy cập mà không làm mất cấu hình (IOS XE)

Việc bị khóa quyền truy cập vào thiết bị chuyển mạch Cisco Catalyst 9200 rất căng thẳng — đặc biệt là khi thiết bị đã được đưa vào sử dụng hoặc khi bạn nhận được thiết bị mà không có thông tin đăng nhập.

Các tin tốt là Tính năng khôi phục mật khẩu Cisco 9200 được hỗ trợ đầy đủ và có thể được thực hiện mà không cần xóa cấu hình hiện có.Miễn là tuân thủ đúng quy trình IOS XE.

Hướng dẫn này được viết dưới dạng kế hoạch hành động thực tiễn, đã được kiểm chứng thực tếNó tập trung vào những gì thực sự hiệu quả, những lỗi thường gặp cần tránh và những gì bạn nên kiểm tra lại sau khi khôi phục.

Áp dụng cho: Chất xúc tác của Cisco 9200/9200L loạt phim đang chạy XE iOS

Phần 1: Câu trả lời nhanh trước khi bắt đầu
Phần 2: So sánh Cisco 9200 với các mẫu Catalyst đời cũ hơn
Phần 3: Trước khi bạn bắt đầu
Phần 4: Khôi phục mật khẩu từng bước
Phần 5: Các bước kiểm tra quan trọng sau khi hồi phục
Phần 6: Triển khai StackWise
Phần 7: Câu hỏi thường gặp

Phần 1: Câu trả lời nhanh trước khi bắt đầu

Tôi có thể khôi phục mật khẩu mà không làm mất cấu hình không?
Đúng vậy. Quy trình này tạm thời bỏ qua cấu hình khởi động đã lưu, sau đó khôi phục lại cấu hình đó nguyên vẹn. VLAN, giao diện, định tuyến và các tính năng vẫn không thay đổi.

Việc này có cần thời gian ngừng hoạt động không?
Vâng. Bạn phải gián đoạn quá trình khởi động, điều này yêu cầu tải lại hoặc tắt nguồn rồi bật lại. Hãy lên kế hoạch cho một khoảng thời gian bảo trì nếu thiết bị chuyển mạch đang hoạt động.

Việc này có ảnh hưởng đến SmartNet, giấy phép hoặc tình trạng hỗ trợ không?
Không. Khôi phục mật khẩu không làm mất hiệu lực hỗ trợ hoặc giấy phép. Tuy nhiên, sau khi khôi phục, bạn nên kiểm tra tính toàn vẹn của cấu hình và trạng thái hệ thống.

Phần 2: So sánh Cisco 9200 với các mẫu Catalyst đời cũ hơn

Catalyst 9200 Sử dụng cơ chế khôi phục IOS XE của dòng Cisco Catalyst 9000, khác với các thiết bị chuyển mạch đời cũ.

So sánh các cơ chế khôi phục mật khẩu giữa các dòng sản phẩm Catalyst:

Chuyển đổi gia đình	Phương pháp khôi phục	Sự khác biệt chính
Cisco 9200 / 9300 (IOS XE)	Biến môi trường ROMMON	Bỏ qua cấu hình khởi động thông qua biến.
Cisco 2960 / 3560 (Hệ điều hành IOS cổ điển)	Thao tác tập tin	Đổi tên tệp cấu hình trên bộ nhớ flash

Việc áp dụng hướng dẫn kiểu 2960 cho máy 9200 là một lỗi thường gặp và có thể dẫn đến rủi ro không cần thiết.

Phần 3: Trước khi bạn bắt đầu

Việc truy cập bảng điều khiển là bắt buộc.
Cần phải có quyền truy cập vật lý vào thiết bị chuyển mạch.
Việc xử lý ROMMON không chính xác có thể gây mất cấu hình.
Biến ignore-startup-config phải được xóa sau khi khôi phục.

Hầu hết các lỗi thực tế xảy ra sau khi đặt lại mật khẩu, chứ không phải trong quá trình đặt lại.

Phần 4: Hướng dẫn khôi phục mật khẩu từng bước (Máy C9200 độc lập)

Giai đoạn 1: Vào chế độ ROMMON (Bộ nạp khởi động)

Kết nối cáp điều khiển (USB hoặc RJ-45).
Mở trình giả lập thiết bị đầu cuối (9600 baud, 8N1).
Tắt và bật lại công tắc.

Ngắt quá trình khởi động để truy cập vào... switch: lời nhắc:

Ấn Bản Ctrl-C khi được nhắc.
Nếu tổ hợp phím Ctrl-C không hoạt động, hãy nhấn phím... Nhấn nút MODE liên tục.

Giai đoạn 2: Bỏ qua cấu hình khởi động

Ví dụ lệnh CLI để xem các biến ROMMON.

switch: set

Ví dụ lệnh CLI để khởi tạo flash.

switch: flash_init

Ví dụ lệnh CLI để bỏ qua cấu hình khởi động.

switch: SWITCH_IGNORE_STARTUP_CFG=1

Ví dụ lệnh CLI để khởi động thiết bị chuyển mạch.

switch: boot

Giai đoạn 3: Khôi phục cấu hình và đặt lại mật khẩu

Ví dụ lệnh CLI để khôi phục cấu hình.

Switch# copy startup-config running-config

Ví dụ các lệnh CLI để đặt lại thông tin đăng nhập.


Switch# configure terminal
Switch(config)# username admin privilege 15 secret NEWPASSWORD
Switch(config)# enable secret NEWENABLEPASSWORD

Phần 5: Các bước kiểm tra quan trọng sau khi hồi phục

Ví dụ lệnh CLI để xóa biến ignore.

Switch# no system ignore startupconfig switch all

Ví dụ lệnh CLI để lưu cấu hình.

Switch# copy running-config startup-config

Ví dụ lệnh CLI để kiểm tra trạng thái biến ROMMON.

Switch# show romvar | include SWITCH_IGNORE_STARTUP_CFG

Giá trị kỳ vọng: SWITCH_IGNORE_STARTUP_CFG=0

Phần 6: Khôi phục mật khẩu trong môi trường triển khai StackWise

StackWise tiêu chuẩn

Tắt nguồn tất cả các thành viên
Chỉ để công tắc đang hoạt động được bật nguồn.
Khôi phục hoàn toàn, sau đó bật nguồn các thành viên còn lại.

StackWise Virtual (SVL)

Tắt công tắc chờ
Khôi phục công tắc đang hoạt động
Lưu cấu hình, sau đó bật công tắc dự phòng.

Phần 7: Câu hỏi thường gặp – Khôi phục mật khẩu Cisco 9200

Câu hỏi 1: Làm thế nào để đặt lại mật khẩu Cisco 9200 đã quên?

Bằng cách gián đoạn quá trình khởi động, thiết lập SWITCH_IGNORE_STARTUP_CFG=1 Trong ROMMON, khởi động mà không có cấu hình, khôi phục cấu hình khởi động, đặt mật khẩu mới và xóa biến.

Câu 2: Thao tác này có xóa cấu hình VLAN hoặc giao diện không?

Không. Miễn là cấu hình khởi động được khôi phục chính xác, tất cả các cài đặt sẽ vẫn còn nguyên vẹn.

Câu 3: Tôi có cần SmartNet để khôi phục mật khẩu không?

Không. Không cần hợp đồng hỗ trợ đang hoạt động.

Câu 4: Nếu thiết bị chuyển mạch đã hết hạn sử dụng thì sao?

Quy trình này vẫn hoạt động tốt, nhưng cần xem xét lại vòng đời sản phẩm và kế hoạch thay thế.

Phần 8: Ghi chú cuối cùng

Khôi phục mật khẩu trên thiết bị Cisco Catalyst 9200 là một tác vụ bảo trì an toàn và được hỗ trợ khi được thực hiện đúng cách.

Sau khi khôi phục, nên xác nhận danh tính thiết bị, phiên bản phần mềm và trạng thái vòng đời. Để tìm nguồn cung ứng phần cứng, so sánh hoặc lập kế hoạch kiểm kê, bạn có thể tham khảo tài liệu sau. Bộ định tuyến-chuyển mạch và Giá CNTT.

Để xem tài liệu của nhà cung cấp, vui lòng xem phần [liên kết]. Trang web chính thức của Cisco.

Chuyên môn xây dựng niềm tin

Hơn 20 năm • Hơn 200 quốc gia • Hơn 21500 khách hàng/dự án
CCIE · JNCIE · NSE7 · ACDX · HPE Master ASE · Chuyên gia máy chủ/AI của Dell

Hỏi chuyên gia ngay