Hướng dẫn khôi phục mật khẩu Cisco 9500

Mất quyền truy cập vào Thiết bị chuyển mạch Cisco Catalyst 9500 Việc mất mật khẩu có thể gây căng thẳng, đặc biệt khi nó đóng vai trò quan trọng trong mạng lõi hoặc mạng tổng hợp. Tin tốt là IOS XE cung cấp một phương pháp đáng tin cậy để khôi phục mật khẩu mà không cần xóa cấu hình của bạn. Hướng dẫn này sẽ hướng dẫn bạn các bước thực hành để lấy lại quyền truy cập trên các thiết bị chuyển mạch độc lập, khung mô-đun hoặc triển khai StackWise Virtual, với sự gián đoạn tối thiểu.

Mục lục

• Phần 1: Những lưu ý quan trọng trước khi khôi phục mật khẩu
• Phần 2: So sánh Cisco 9500 với các thiết bị chuyển mạch đời cũ
• Phần 3: Các bước khôi phục mật khẩu Catalyst 9500 dành cho thiết bị chuyển mạch độc lập
• Phần 4: Khôi phục mật khẩu trên khung máy chủ dạng mô-đun với bộ điều khiển kép
• Phần 5: Khôi phục mật khẩu ảo StackWise
• Phần 6: Mẹo khắc phục sự cố
• Phần 7: Câu hỏi thường gặp về Khôi phục mật khẩu Catalyst 9500

Phần 1: Những lưu ý quan trọng trước khi khôi phục mật khẩu

Trước khi bắt đầu quá trình phục hồi, hãy lưu ý những điểm sau:

• Giữ nguyên cấu hình: Phương pháp này không xóa cấu hình khởi động của bạn. Tất cả các VLAN, giao diện, cài đặt định tuyến và các cấu hình khác vẫn được giữ nguyên.
• Cần khởi động lại thiết bị: Để vào chế độ ROMMON, thiết bị chuyển mạch phải được khởi động lại. Hãy lên kế hoạch cẩn thận cho việc này nếu thiết bị đang hoạt động.
• Xác minh giấy phép: Khôi phục mật khẩu không ảnh hưởng đến giấy phép tính năng SmartNet hoặc IOS, nhưng hãy kiểm tra lại sau khi hoàn tất quá trình.

Phần 2: So sánh Cisco 9500 với các thiết bị chuyển mạch đời cũ

Dòng 9500 Khác với các mẫu Catalyst cũ hơn ở cách xử lý khôi phục mật khẩu:

Phần 3: Các bước khôi phục mật khẩu Catalyst 9500 dành cho thiết bị chuyển mạch độc lập

Bước 1: Kết nối bảng điều khiển

Kết nối máy tính hoặc trình giả lập thiết bị đầu cuối (PuTTY, Tera Term) với cổng console của thiết bị chuyển mạch bằng tốc độ truyền 9600 baud, cài đặt 8N1.

Bước 2: Nhập ROMMON

1. Tắt và bật lại công tắc.
2. Trong khi khởi động, nhấn Ctrl-C hoặc chạm vào Nhấn nút Chế độ liên tục cho đên khi switch: dấu nhắc xuất hiện.

Bước 3: Thiết lập biến bỏ qua

Trong ROMMON, hãy hướng dẫn thiết bị chuyển mạch bỏ qua cấu hình khởi động:

switch: SWITCH_IGNORE_STARTUP_CFG=1
switch: boot

Bước 4: Bỏ qua bước thiết lập ban đầu

Khi được yêu cầu hiển thị hộp thoại cấu hình ban đầu, hãy nhập no.

Bước 5: Khôi phục cấu hình và thiết lập mật khẩu mới

Switch> enable
Switch# copy startup-config running-config
Switch# configure terminal
Switch(config)# username admin privilege 15 secret NEW_PASSWORD
Switch(config)# enable secret NEW_ENABLE_PASSWORD

Bước 6: Xóa biến Ignore và Lưu

Switch# no system ignore startupconfig switch all
Switch# copy running-config startup-config
Switch# show romvar | include SWITCH_IGNORE_STARTUP_CFG

Xác nhận biến đã được đặt lại về 0.

Phần 4: Khôi phục mật khẩu trên khung máy chủ dạng mô-đun với bộ điều khiển kép

1. Tắt nguồn khung máy và tháo bộ điều khiển dự phòng.
2. Chỉ bật nguồn cho bộ điều khiển đang hoạt động.
3. Hãy làm theo các bước khôi phục tiêu chuẩn (ROMMON, bỏ qua biến, khởi động, khôi phục cấu hình, đặt mật khẩu, đặt lại biến, lưu).
4. Sau khi lưu cấu hình, hãy lắp lại bộ điều khiển dự phòng.

Phần 5: Khôi phục mật khẩu ảo StackWise

1. Tắt công tắc chế độ chờ.
2. Khởi động lại thiết bị chuyển mạch đang hoạt động và vào chế độ ROMMON (Ctrl-C hoặc nút Mode).
3. Thiết lập SWITCH_IGNORE_STARTUP_CFG=1Khởi động lại, khôi phục cấu hình, đặt mật khẩu mới, đặt lại biến bỏ qua và lưu lại.
4. Bật nguồn cho công tắc dự phòng sau khi đã xác nhận công tắc chính đã được cấu hình đúng cách.

Phần 6: Mẹo khắc phục sự cố

• Dấu nhắc ROMMON không xuất hiện: Nhấn nút Chế độ nhiều lần thay vì giữ nút đó.
• Cấu hình không được khôi phục: Kiểm chứng copy startup-config running-config và no system ignore startupconfig switch all đã bị hành quyết.
• Các vấn đề về ngăn xếp hoặc mô-đun: Kiểm tra vai trò trong nhóm, số thành viên và thứ tự ưu tiên của người giám sát sau khi khôi phục.

Phần 7: Câu hỏi thường gặp về Khôi phục mật khẩu Catalyst 9500

Làm thế nào để đặt lại mật khẩu trên thiết bị chuyển mạch Cisco 9500?

Kết nối qua console, vào chế độ ROMMON, thiết lập SWITCH_IGNORE_STARTUP_CFG=1Khởi động lại thiết bị chuyển mạch, khôi phục cấu hình, đặt mật khẩu mới và đặt lại biến ignore trước khi lưu.

Tôi có thể khôi phục mật khẩu mà không làm mất cấu hình không?

Đúng vậy, phương pháp này bảo toàn tất cả các VLAN, giao diện và thông tin định tuyến.

Nếu tôi quên mật khẩu đăng nhập vào bảng điều khiển thì sao?

Cần có quyền truy cập vật lý vào bảng điều khiển. Quy trình ROMMON đầy đủ hoạt động cho cả mật khẩu bảng điều khiển và mật khẩu kích hoạt.

Phương pháp này có áp dụng cho tất cả các hệ thống Catalyst 9500 đã triển khai không?

Đúng vậy, nó bao gồm các thiết bị chuyển mạch độc lập, khung mô-đun điều khiển kép và các cặp ảo StackWise.

Để mua hoặc kiểm tra tình trạng hàng có sẵn của các thiết bị chuyển mạch Cisco, hãy truy cập... Bộ định tuyến-chuyển mạch or Giá CNTT.