Recuperar Contraseña de Router Cisco Parte II

El proceso para recuperar una contraseña (recovery password), que en verdad la reemplaza más que recuperarla, de los routers Cisco varía según las series. Los comandos y el método sirven  para los modelos:

Router Cisco 2000 Series
Router Cisco 2500 Series
Router Cisco 3000 Series
Router Cisco 4000 Series Cisco AccessPro
Cisco 7000 Route Processor (RP)
Cisco AGS+ Routers
Cisco IGS Router Series
Cisco STS-10x Access Servers

Junto a los comandos para recuperar la contraseña de un router cisco les voy a poner la explicación para que comprendan que es lo que están haciendo y no lo hagan mecánicamente.

Recuperar Contraseña de Router Cisco

Paso 1 - Encendido e Ingreso al Modo de Monitor ROM

- Encendemos el router.

- Esperamos que haga el POST y cargue el IOS.

- Apretamos las teclas CTRL + Breack (Pausa)

Con estos pasos ya deberíamos haber ingresado al Modo de Monitor ROM y nos tiene que aparecer el prompt >. En el caso que no les tome la combinación de teclas CTRL + Breack (Pausa), les dejo un listado de otras posibles combinaciones Aqui►.

Paso 2 - Ver el Valor del Registro de Configuración

Una vez que ya estamos en el Modo de Monitor ROM con el prompt > tipeamos la letra “o” y damos "enter". En el resultado que obtenemos nos va a mostrar el valor del registro que tenemos que modificar para recuperar la contraseña del router, tienen que buscar la línea:

> o

"Configuration register = 0x2102 at last boot"

En este caso el valor es 0x2102, también les puede salir el valor 0x102. Este valor es el que vamos a modificar, guarden este dato que después van a tener que restaurarlo.

Paso 3 - Cambiar el Valor del Registro de Configuración y Reinciar el Router

> o/r 0x2142

> i

Con el comando "o/r" modificamos el valor 0x2102 por 0x2142 y reiniciamos el router con el comando "i". Al cambiar el valor lo que estamos haciendo es que cuando el router arranque omita cargar el archivo de configuración.

Paso 4 - Cambiar Contraseña y Volver al Valor del Registro Original

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: n

Router> enable

Router# configure terminal

Router(config)# enable secret nuevo password

Router(config)# config-register 0x2102

Router(config)# exit

Router# copy running-config startup-config

Router# reload

Una vez que reinicia el router nos va a preguntar si queremos entrar al Modo de Configuración Inicial, ponemos que no (n) y nos va a mostrar el prompt Router>. Ingresamos al Modo Exec Privilegiado, al Modo de Configuración Global, establecemos una contraseña enable secret y luego ponemos el valor de registro de configuración como estaba originalmente para que cuando volvamos a reiniciar el router tome el archivo de configuración con la nueva contraseña. Salimos del Modo de Configuración Global y en el Modo Exec Privilegiado copiamos la configuración actual (running-config) en la configuración de inicio (startup-config), reiniciamos el router y ya tenemos el router con nuestra nueva contraseña.

Adapted from: Garciagaston