Recobrar contraseña a router cisco

Administración de redes. Guía 5 1
Materiales y Equipo
Introducción teórica
Tema: Procedimiento para Password Recovery de Routers y Switches
Password Recovery de Routers Password Recovery de Switches
Estudiar y ejecutar procedimiento para password recovery en router y switches marca Cisco. Evaluar los escenarios en que se puede aplicar dicho procedimiento.
DHCP (Dynamic Host ControlProtocol) permite que sean asignadas de forma automática direcciones IP reutilizables a los clientes DHCP. La característica de DHCP Server de Cisco consiste en la implementación de un servidor DHCP completo que asigna y administra las direcciones IP partiendo de un pool de direcciones específico.
Se recomienda que todo equipo que forma parte de la infraestructura de la red y que puede ser administradode forma remota, se encuentre protegido mediante el uso de contraseñas o usuarios/contraseñas. Esta protección garantiza (hasta cierto grado) protección contra accesos no autorizados a los equipos vía consola o vía remota.
Las contraseñas configuradas con los comandos enable password xxxxx y enable secret xxxxx son empleadas para proteger el acceso al modo privilegiado del equipo. La diferenciaentre ambas es que enable secret encripta la contraseña ingresada para que esta no pueda obtenerse mediante el comando show running-config. Las contraseñas configuradas como password xxxxx bajo la línea line console 0 son empleadas para proteger el acceso al equipo via consola. Las contraseñas configuradas como password xxxxx bajo la línea line vty a b son empleadas para proteger el acceso al equipovia remota.
Los procedimientos a ejecutar en esta práctica de laboratorio son empleados para aquellos casos en que el administrador de red desconozca las contraseñas (passwords) para poder tener acceso a los equipos. Al tener disponible este tipo de procedimientos, se asume que existe seguridad física para restringir el acceso físico al equipo, caso contrario cualquier persona puede tener accesoa los equipos sin importar que estos estén protegidos mediante el uso de contraseñas.
1 Routers Cisco 2600 o 2500 1 Switch Cisco Catalyst 2960 1 PC con HyperTerminal o SecureCRT 1 Cables de Consola Cisco
Facultad: Ingeniería
Escuela: Electrónica
Asignatura: Administración de redes
Objetivos Específicos
Contenidos
Administración 2 de redes. Guía 5
1 Convertidores serial a USB 1 Cable UTPCruzado
Esquema de Conexiones
Conectar la PC con el router o el switch empleando el cable de consola.
PARTE I: Password Recovery de Routers
Al tratar de ingresar a un router vía consola éste nos solicitara el ingreso de una contraseña (o usuario/contraseña) o podremos accesar al equipo y al querer ingresar en modo privilegiado este nos solicitara la contraseña. Si no conocemos el password esrequerido que el NA realice un procedimiento de password recovery. Para un router ejecute el siguiente procedimiento:
1. Reinicie el equipo empleando el switch de encendido/apagado físico. Al aparecer en pantalla las primeras líneas presione las teclas Ctrl+Break para ingresar en modo ROMmon.
2. Al ingresar en modo ROMmon (se identifica con el prompt rommon 1>) modifique el valor del configurationregister de la siguiente forma:
Rommon 1>confreg 0x2142
Operando normalmente los routers poseen un registro de configuración 0x2102, el cual indica que deben cargar el archivo de configuración del equipo almacenado en la nvram. Al configurarlo con 0x2142 se indica al router que en el momento de hacer un boot, este ignore el archivo de configuración almacenado en la nvram, y en su lugar cargueel equipo con configuración de fábrica (la configuración almacenada no se pierde, se encuentra almacenada en la nvram).
3. Reinicie el equipo nuevamente digitando el comando reset o haciéndolo con el switch de encendido/apagado.
4. Al cargar el equipo, observara el prompt del mismo en su estado original (router>), es decir como si éste no tuviese configuración alguna. Puede verificar la...