2014. 4. 21. 00:44

암호를 복구하는

비밀번호를 잊어 버린 경우 새로운 암호를 설정하는 라우터를 복구해야합니다. 
그러나 암호 설정은 전역 설정 모드에서 할 권한 모드의 암호를 잊어 버린 경우 일반적인 방법으로는 새로운 암호를 설정할 수 없게되어 버립니다.


조금 단계를 거치고 있지만 Cisco 라우터는 잊어 버린 암호를 복구하는 방법을 제공합니다. 
PC와 Cisco 라우터와 롤 오버 케이블로 연결 다음 단계를 수행합니다.

  1. ROM 모니터 모드에 액세스하려면 
    일단 라우터를 재부팅 (전원 ON / OFF)한다.
    System Bootstrap, Version 12.2 (7r) XM2, RELEASE SOFTWARE (fc1)
    TAC Support : http://www.cisco.com/tac
    Copyright (c) 2003 by cisco Systems, Inc.
    C1700 platform with 65536 Kbytes of main memory
    
    program load complete, entry point : 0x80008000, size : 0x68d408
    Self decompressing the image : # # # # # # # # # # # # # # #
    monitor : command "boot"aborted due to user interrupt
    rommon 1>
    다시 시작하면 시동시 (오렌지 부분) <Alt> + <b>를 눌러 부팅 순서를 중단시킨다. (하이퍼 터미널을 사용하는 경우 <Ctrl> + <Break>)

  2. 구성 레지스터 값을 변경하려면 
    구성 레지스터 값을 "0 × 2142"로 변경한다.
    rommon 1> confreg 0x2142
    
    
    You must reset or power cycle for new config to take effect
    "0 × 2142"는 NVRAM 내용을 무시하고 시작하는 것을 의미합니다. 즉, 시작할 때는 startup-config는로드되지 않습니다.

  3. 라우터를 다시 시작 
    reset 명령을 사용하여 라우터를 다시 시작한다.
    rommon 2> reset
    startup-config가로드되지 않고 시작하기 때문에, 설정 모드로 들어 가려고하지만 no 빠져 있습니다.

  4. 특권 모드로 들어 startup-config를 복사 할 
    권한 모드로 들어간다.
    Router> enable
    Router #
    암호를 요구하지 않고 권한 모드로 들어갈 수 있습니다. 
    권한 모드에 들어가면 startup-config를 running-config에 복사합니다.
    Router # copy startup-config running-config
    Destination filename [running-config]?
    
    631 bytes copied in 0.456 secs (1384 bytes / sec)

  5. 새 암호를 설정하는 
    새 암호를 설정합니다.
    Router # configure terminal
    Router (config) # enable secret cisco
    새 암호를 설정하기 전에 권한 모드에서 빠져 버리는 (사용자 모드)와 이전 단계를 다시 시작해야 없게되므로주의하십시오.

  6. 구성 레지스터 값을 복원 
    구성 레지스터 값을 취소합니다.
    Router (config) # config-register 0x2102

    마지막으로 라우터를 다시 시작하면 종료입니다.
    Router # reload

따라서 롤오버 케이블을 통해 Cisco 라우터와 콘솔 연결하여 암호 복구 쉽게 할 수 있습니다. 
그러나 반대로 말하면 암호의 의미가 있지 않다고 파악할 수 있습니다. 결국 암호를 설정 한 곳에서 라우터의 안전을 지켜된다는 것은 아닙니다. 라우터 설치 방에 사람의 입 퇴실을 철저히 관리하고 라우터와 물리적으로 가까운 위치까지 접근이 없도록하는 것이 가장 중요합니다.


'ETC > it_network' 카테고리의 다른 글

절차에 대한 자세한ssh  (0) 2014.04.21
SSH 서버 키 생성  (0) 2014.04.21
 Cisco 라우터 - SSH 설정  (0) 2014.04.21
허브 & 스포크  (0) 2014.04.13
ccna stusy site  (0) 2014.04.05
Posted by 위키백