Vous n’avez plus le mot de passe de votre équipement CISCO ? Pas de panique 😉

– Connectez-vous en “Console” sur votre équipement actif.
– Redémarrer ce dernier.

Pendant le démarrage, faites un “CTRL+Break” (Via Putty, faite un clic droit sur la fenêtre et allez dans Special Command > Break)

Vous voilà en mode “Rommon”

Le système d’exploitation “Rommon” est présent sur tous les équipements actifs CISCO. Il est le même pour tous les modèles. On peut le comparer au BIOS d’un ordinateur.

la commande à tapez est la suivante :

rommon1> confreg 0x2142

Cette commande va nous permettre de ne pas charger la “startup-config” ni notre IOS lors du démarrage.

Dès que cette étape est faite :

– Redémarrer votre équipement (celui-ci va démarrer sans config)
– Mettez-vous en mode “configure terminal”

router> enable
router# conf t
router(config)#

Charger la configuration de votre équipement

router(config)# copy stratup-config running-config

Votre configuration a été chargée. Vous êtes en mode “conf t” sans taper sans aucun mot de passe, elle n’est pas belle la vie ?

Il ne reste plus qu’à vous créer un login/mot de passe

R1(config)# username fingerinthenet secret cisco

Sauvegarder votre configuration

R1(config)# do write

/!\ Si vous ne sauvegardez pas , tout ceci ne sert à rien. /!\

Redémarrer votre équipement actif , se mettre en mode rommon et re-paramétrer le config-register

rommon1> confreg 0x2102

Service password-recovery

Cette documentation est super !! Sauf qu’il nous vient plusieurs interrogations …

– En faite le mot de passe ne sert à rien !!
– Mes équipements ne sont pas sécurisés !!

Pas de panique ! Je suis d’accord avec vous, sauf que vos équipements sont dans une baie réseau sont fermé à clé. Pour faire cette manipulation, il faut avoir accès physiquement à l’équipement !!

Si vous voulez plus de sécurité , il existe une commande magique !!!

Finger-router(config)# service password-recovery

Cette commande n’apparaît pas quand vous faites un TAB ou un “?“. Car il faut connaître l’importance de cette commande !!!

Cette commande n’apparaît pas dans votre “show-run”

Elle n’apparaît que lorsque vous redémarrez votre équipement. (Il faut lire le texte qui s’affiche pour ça 🙂 )

Cette commande est toujours active lorsque vous faites un write erase !!

Penser à faire un :

R1(config)# no service password-recovery

Rappel : pour effacer proprement une configuration il faut faire un “write erase” + un “delete vlan.dat“.

Si cette commande est activée , vous ne pouvez plus toucher aux paramètres du  “confreg”

Cela arrive de vouloir faire un “reset” sur vos équipements actifs alors que cette commande est activée. Il suffit de faire un CTRL+BREAK 10s après avoir redémarré votre équipement actif.

(Hésitez pas à le faire plusieurs fois, car généralement ça ne marche pas du premier coup !)

FingerInTheNet.com