Jeudi, 18 Août 2005 14:48

{mosimage}Ce petit tuto va vous permettre de reprendre en main votre routeur cisco de la gamme 1700 ou 2500. Cela peut être très utile quand on arrive dans une nouvelle entreprise et que l'ancien admin est parti comme un voleur.

Étape I - Connectez-vous à un routeur.

Explication : Connectez-vous au routeur et ouvrez une session.
Entrez le mot de passe " -_- " si un message vous y invite.

Étape II - Relevez la valeur du registre de configuration.

Étape 1 - Redémarrez le routeur.

Mettez le routeur hors tension pendant quelques instants, puis remettez-le sous tension.
Explication : Lorsque le routeur redémarre, il est possible d''interrompre la séquence d''amorçage.

Étape 2 - Interrompez la séquence d'amorçage.

Dans les 60 secondes suivant la remise sous tension du routeur, appuyez simultanément sur les touches Ctrl et Pause.
Explication : Un caractère d''interruption est envoyé au routeur pour interrompre la séquence d''amorçage.

Étape 3 - Modifiez le registre de configuration.

Travail à effectuer : Entrez les commandes permettant de modifier le registre de configuration.Explication : Modifiez le registre de configuration pour demander au routeur d''ignorer le fichier de configuration stocké dans la mémoire NVRAM lors du prochain démarrage. La procédure varie selon le modèle du routeur.

Routeur de la gamme 2500 :

L'invite est > sans nom de routeur. Tapez o/r 0x42 et appuyez sur la touche Entrée (lettre minuscule o, barre oblique, lettre minuscule r, espace, zéro, lettre minuscule x, 4, 2).
Entrez i , puis appuyez sur Entrée pour recharger le routeur. Attendez la fin du redémarrage du routeur. Entrez n lorsqu''un message vous invite à saisir la configuration initiale. Appuyez sur Entrée pour afficher l'invite router>.

Routeur de la gamme 1600 . 1700:

Ce routeur affiche l''invite rommon 1>. Tapez confreg puis Y lorsqu''une invite vous demande si vous voulez modifier la configuration. Tapez N en réponse à toutes les questions, excepté la question ignore system config info. Lorsque vous avez répondu à toutes les questions, un message vous invite de nouveau à modifier la configuration. Entrez N puis reset pour recharger le routeur. Attendez la fin du redémarrage du routeur. Entrez N lorsqu''un message vous invite à saisir la configuration initiale. Appuyez sur Entrée pour afficher l''invite router>.

Étape 4 - Accédez au mode privilégié.
Étape 5 - Examinez la configuration utilisée par le routeur.

Travail à effectuer : Entrez la commande show running-config (forme abrégée : sh run).
Explication : Comme le registre de configuration a été défini pour ignorer le fichier de configuration à l'étape 3, la configuration du routeur est minimale.

Étape 6 - Chargez le fichier de configuration du routeur.

Travail à effectuer : Entrez la commande copy startup-config running-config (forme abrégée : copy start run).
Explication : Le fichier de configuration est chargé dans la mémoire RAM à partir de la mémoire NVRAM. Vous pouvez ainsi visualiser et/ou modifier les mots de passe du routeur.

Étape7 - Examinez les mots de passe.

Entrez la commande show running-config (forme abrégée : sh run).
Explication : Les mots de passe cryptés à l''aide de la commande enable secret apparaissent sous forme de chaînes comprenant des lettres, des chiffres et des symboles (par exemple, $1$miYV$i9OOuSBQBde5fzgS3tn8T0). Les mots de passe non cryptés apparaissent en clair.

Étape 8 - Modifiez les mots de passe.

Explication : Les mots de passe définis à l'aide de la commande enable secret ne peuvent pas être décryptés, même au moyen d''un logiciel tiers. Vous pouvez uniquement définir un autre mot de passe.
Passez en mode de configuration globale en entrant la commande configure terminal (forme abrégée : config t).
Entrez la commande enable secret nouveau_mot_de_passe. Appuyez simultanément sur les touches Ctrl et Z pour quitter le mode de configuration globale.
Entrez la commande show running-config (forme abrégée : sh run).

Étape 9 - Modifiez le registre de configuration.

Travail à effectuer : Examinez l''état en cours du registre de configuration et rétablissez sa valeur d''origine.
Explication : Le registre de configuration est toujours défini de façon à ignorer la configuration de démarrage stockée dans la mémoire NVRAM. Vous devez rétablir sa valeur d''origine.
Entrez la commande show version (forme abrégée : sh ver).
Passez en mode de configuration globale en entrant la commande config t (forme abrégée : config t). Entrez la commande config-register 0x2102. (Remarque : Utilisez la valeur initiale relevée au cours de l''étape 2). Appuyez sur Ctrl+Z pour quitter le mode de configuration globale. Entrez la commande sh ver pour afficher la nouvelle valeur du registre de configuration. Quelle est la nouvelle valeur du registre de configuration ?

Étape 10 - Vérifiez le nouveau mot de passe.

Travail à effectuer : Entrez la commande reload. T
apez Y lorsqu'un message vous demande si vous voulez enregistrer la nouvelle configuration et poursuivre.
Explication : Vous devez vérifier si le mot de passe que vous avez créé à l'étape 10 est correct. Accédez au mode privilégié en entrant la commande enable (forme abrégée : ena). Entrez le mot de passe class. Si vous avez défini correctement le mot de passe enable, le routeur affiche une nouvelle invite. Pour visualiser l'état du registre de configuration, entrez la commande show version (forme abrégée : sh ver).