Não consigo logar nos roteadores

Prezados, boa noite!

Comprei 3 Roteadores Cisco Série 2500 e 1 Série 800 em um brechó. Para minha sorte todos eles ligam e mostram a iniciação do IOS aparentemente sem problema algum mas para o meu azar é que os da série 2500 pedem username e o da série 800 pede password. Tenho interesse em aprender e dei sorte em achar este Hardware a este preço.

Não faço a menor idéia destas senhas e pesquisando pelo fórum eu percebi que poderia usar um procedimento começando com CTRL + break e depois seguir alguns comandos. Tentei mas não obtive sucesso.

Meu cenário é o seguinte:

Estou conectado a eles por um cabo adaptador DB9 para RJ45;
Ao iniciar os Roteadores eles mostram a carga do IOS da seguinte forma:

System Bootstrap, Version 11.0(10c), SOFTWARE
Copyright (c) 1986-1996 by cisco Systems
2500 processor with 2048 Kbytes of main memory

%SYS-4-CONFIG_NEWER: Configurations from version 12.0 may not be correctly under
stood.
F3: 6925148+97496+555308 at 0x3000060

Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706

Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 12.0(5)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Fri 23-Jul-99 03:14 by kpma
Image text-base: 0x03039754, data-base: 0x00001000

cisco 2500 (68030) processor (revision N) with 2048K/2048K bytes of memory.
Processor board ID 13580960, with hardware revision 00000000
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read ONLY)

Building configuration...

Press RETURN to get started!



E após pressionar enter aparece o seguinte:


00:00:05: %LINK-3-UPDOWN: Interface Ethernet0, change
00:00:05: %LINK-3-UPDOWN: Interface Serial0, changed state to down
00:00:05: %LINK-3-UPDOWN: Interface Serial1, changed state to down
00:00:43: %SYS-5-CONFIG: Configured from by
00:00:47: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state
to down
00:00:51: %SYS-5-CONFIG: Configured from by
00:00:51: %SYS-5-CONFIG_I: Configured from memory by console
00:00:51: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 12.0(5)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Fri 23-Jul-99 03:14 by kpma

User Access Verification

Username:

Como disse anteriormente eu já tentei o CTRL + break e não consigo nenhum resultado, ele simplesmente ignora as teclas q pressiono seguindo com a inicialização que postei ai em cima.

Desculpe pelo excesso de informação no post, geralmente eles devem ser sucintos.

Fabiano Moratti
Analista de Suporte Técnico e Instrutor de TI

Tente apenas a tecla BREAK... ou tente CTRL+BREAK

Aqui tem a lista de "breaks" pra cada tipo de terminal:
http://www.cisco.com/en/US/products/hw/routers/ps133/products_tech_note09186a0080174a34.shtml

Segue aqui o link do procedimento de password recovery de forma detalhada:
http://www.cisco.com/en/US/products/hw/routers/ps233/products_password_recovery09186a0080094795.shtml

A mensagem %SYS-4-CONFIG_NEWER: Configurations from version 12.0 may not be correctly under
stood. significa, possivelmente, que a config atual usa comandos ou features que talvez a atual versão de IOS no router não suporta ou tem problemas de compatibilidade.


Sobre o acesso ao equipamento, primeiramente, tente user e senha cisco ou Cisco.

Existem algumas maneiras de ter novo acesso ao equipamento sem ter a senha.
Uma delas, é usando o processo de recovery. Uma outra, segue abaixo:

Como trabalho suportando muitos equipamentos remotamente, quando temos que trocar algum equipamento, muitas vezes, o suposto "novo" equipamento, vem com configs. Quando o processo de recovery não funciona, por algum problem, ou mesmo quando temos um técnico que não "colabora" muito, e já que não preciso da config antiga, eu mando o técnico remover a Flash, fazendo que que o router entre em ROMMON mode, então altero o conf reg para ignorar a NVRAM, o que faz com o que router não carregue a config. Aí, você faz o que quiser.

No meu caso, eu zero toda a config da NVRAM, já que não quero usá-la.

Segue o processo mais ou menos...


- Remova a flash
- Ligue o equipamento sem a flash
- Equipamento vai entrar em ROMMON mode
- Configure seu terminal (SecureCRT, PuTTY):

9600 baud rate
No parity
8 data bits
1 stop bit
No flow control


- Acesse o equipamento via console. Algo assim vai aparecer:

rommon 1 >

- Altere o confreg para ignorar a config salva na NVRAM (pra ele não carregar a configuração atual, por consequência, não pedirá a senha configurada):

rommon 1 >confreg 0x2142

- Desligue o roteador
- Insira a flash novamente
- Ligue o roteador. O mesmo vai carregar a configuração padrão, isto é, configuração de fábrica, já que configuramos o conf reg para ignorar a NVRAM - local da configuração salva.
- Se pedir algum user e senha (neste device acho difícil), será cisco/cisco.

- Como exibido abaixo, em enable mode, digite "wr erase", o que apagará qualquer configuração antiga:

Router#wr erase

- Volte o conf reg correto:

Router#en
Router(config)#config-register 0x2102
Router(config)#end

- Reinicie o roteador:

Router#reload

Abraços,

Ronaldo, obrigado pois a senha cisco funcionou perfeitamente com o Router Série 800.

Já o 2500 não funcionou. O procedimento de recovery também não funcionou pois ele ignora o ctrl break e as variações que você me passou pelo link da cisco. Acho que na verdade o problema se dá pelo fato de estar usando um notebook, nele eu tenho que usar o ctrl + a tecla de função fn + break .. vai ver seja por isso.

Como não tenho outro PC vou usar a outra opção que é remover a Flash. Neste caso você se refere a remoção física mesmo não é? Sei que é bem óbvia a resposta mas quero ter certeza para não danificar o equipamento.

De ante-mão já te agradeço,

Fabiano Moratti

Isso mesmo.
Remoção física.

Hmmmmm...

Acho que a Flash do 2500 não é cartão externo! Ela é interna.

Vixe.

Quando eu me referia a remoção da flash, seria o cartão, conhecido como "compact flash" e nào a memória interna.

Mais um post meu hehe...
Acabo colocando um post e esqueço de colocar outros detalhes.

Então. Não sei como funciona com o 2500. Como é memória interna do mesmo, portanto, não posso afirmar que removendo ela, resolverá. Acredito que não, pois acho que o equipamento nem liga se você remover (no caso de memória interna).

Alguns equipamentos, pode-se segurar um botão específico por um determinado tempo para fazer o restore de config (facture default, conhecido como hard reset).

Neste caso, não consegui achar nada para o 2500. Não sei se ele realmente suporta algum tipo de hard reset.

Caso não, acho que só vai rolar mesmo através do processo de break.

Abraços,

Ronaldo, depois de tentar várias vezes estes procedimentos resolvi misturar um pouco dos dois seguinto uma certa lógica.

Quando tentava fazer o reset usando o procedimento Pssword Recovery, em determinado momento as coisas não funcionavam mais.

O outro processo que seria removendo a flash não seria possível por ela ser uma memória e não um cartão. Entao resolvi misturar tudo ... veja como ficou.

1 - Mudei de micro .. troquei o notebook por um pc velho aqui - o note não enviava o sinal do break por causa da bendita tecla de função;
2 - Ao iniciar presionei CTRL - break ele exibiu apenas ">";
3 - Digitei "o" enter;
4 - "o/r 0x2142" enter;
5 - "i" enter - neste estágio o roteador reiniciou e após a carga pediu para entrar nas configurações iniciais, respondi "no";
6 - Ai sim foi exibido "Router>" onde eu digitei "enable" e em seguida "wr erase";
7 - "configure terminal";
8 - "config-register 0x2102" e depois "end";
9 - Reiniciei ele com o comando "reload" e digitei "yes" para a pergunta se eu queria salvar as alterações;

Após isso eu ligo e desligo em qualquer momento e ele não me pede mais senha ... no show running-config ele me mostra "no service password-encryption".

Será que depois desta salada de comandos as coisas foram resolvidas?

Valeu pela sua ajuda ...

Fabiano

Oh yeah!

Tudo resolvido. Agora, você tem a configuração padrão mesmo.

na verdade, quando era pra fazer o reload, não precisava do [yes]. Era pra não salvar.
De qualquer maneira, aparentemente, está perfeito, com apenas config de fábrica (já que não pede mais o password).

Para garantir, dê um "sh ver" e veja se o conf reg configurado (exibido nas últimas linhas do output) mostra 0x2102

Se quiser garantir mesmo que tenha apenas config de fábrica, digite "wr erase" ou "erase start". Esses comandos são equivalentes. o "wr erase" é para IOS com versões mais novas. Depois, "reload"

Se perguntar se deseja salvar alterações, coloque [no] ao invés de yes.

Abraços,

Beleza, aparentemente está tudo certo sim.

Inclusive ao digitar o comando sh ver ele retorna o 0x2102.

Agora é só estudar nos equipamentos ... vlw pela força.

Fabiano Moratti