COMO HACER UN PASSWORD RECOVERY DE UN SWITCH

Muchas veces me he encontrado con que de repente se requiere acceder a la

configuracin de un switch, y no se puede. Una de las razones es que no se tiene el
password de acceso, en estas ocasiones se debe hacer un password recovery, aunque
en realidad el password no se recupera, sino que se accede a la configuracin saltando la
autenticacin, para luego cambiar dicho password.

La idea es renombrar el archivo de configuracin config.text, para que a la hora de

bootear el switch no encuentre la configuracin actual y cargue una por defecto.
Dada una introduccin procedo a indicar los pasos necesarios para realizar esta tarea:
Antes de nada se deber tener acceso al puerto de consola del switch, al cual nos
conectaremos utilizando el minicom.
Reiniciar el Switch y mientras arranca mantener presionado por 5 segundos el botn
MODE que se encuentra en la parte frontal izquierda del Switch.
Se mostrar en pantalla:
The system has been interrupted prior to initializing the
flash filesystem. The following commands will initialize
the flash filesystem, and finish loading the operating
system software:
flash_init
load_helper
boot
Digitamos flash_init, para arrancar el filesystem, que es donde se encuentra el
archivo de configuracin.
switch: flash_init
Initializing Flash
flashfs[0]: 605 files, 19 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 32514048
flashfs[0]: Bytes used: 8346624
flashfs[0]: Bytes available: 24167424
flashfs[0]: flashfs fsck took 10 seconds.
done Initializing Flash.

Boot Sector Filesystem (bs) installed, fsid: 3

Setting console baud rate to 9600
Luego, load_helper, para cargar la ayuda.
switch: load_helper
Verificamos el contenido de la flash.
switch: dir flash:
Directory of flash:/
2 -rwx 5208 vlan.dat
3 -rwx 5 private-config.text
4 -rwx 1048 multiple-fs
6 -rwx 4789 config.text
7 drwx 192 c2960-lanbase-mz.122-35.SE5
24167424 bytes available (8346624 bytes used)
Renombrar el archivo de configuracin.
switch: rename flash:config.text flash:config.old
Verificamos que el archivo de configuracin este renombrado.
switch: dir flash:
Directory of flash:/
2 -rwx 5208 vlan.dat
3 -rwx 5 private-config.text
4 -rwx 1048 multiple-fs
6 -rwx 4789 config.old
7 drwx 192 c2960-lanbase-mz.122-35.SE5
24167424 bytes available (8346624 bytes used)
Reiniciamos el switch utilizando el comando boot:
switch: boot
Una vez reiniciado el switch, el sistema operativo iniciar normalmente, y procedemos
a recuperar nuestra configuracin:
Switch>enable
Switch#copy flash:config.old system:running-config
Destination filename [running-config]?
Con lo que hemos ingresado a nuestra configuracin saltando el password. Una vez aqui
podemos cambiar los passwords.
No olvidar guardar la configuracin.
Switch#write
Esta configuracin fue realizada utilizando un Switch Cisco Catalyt 2960.