Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Probleem

Oplossing

Inleiding

Dit document beschrijft de procedure om het wachtwoord op XE-SDWAN te herstellen.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Probleem

In XE-SDWAN (versie 16.10.3 en verder) is er een standaard eenmalig beheerderswachtwoord om beveiligingsredenen die gemakkelijk kunnen worden genegeerd door de gebruiker en die mogelijk kunnen leiden tot een situatie met een gebruikersslot.

Dit is met name gevaarlijk bij de eerste installatie van de router als de beheerverbinding met de vManager-controller niet tot stand is gebracht; u kunt niet gewoon een nieuwe sjabloon met een gebruikersnaam en wachtwoord toevoegen.

Dit artikel bevat een gedetailleerde procedure voor de terugvordering.

Username: admin

Password:

Router#

Sep 23 20:36:03.133: SDWAN INFO: WARNING: Please configure a new username and password; one-time user admin is removed.

Dit is het nieuwe bericht op de console na aanmelding met standaard-admin/admin-referenties.

Opmerking: met deze procedure wordt de huidige configuratie gewist. Neem daarom indien mogelijk een reservekopie van de configuratie voordat u verdergaat.

Oplossing

Dit is een voorbeeld van hoe een apparaat wordt vergrendeld omdat het het oneven wachtwoordbericht van consolelogboeken negeert.

rommon 2 > boot bootflash:asr1000-ucmk9.16.10.3a.SPA.bin

File size is 0x2f7f66c6

Located asr1000-ucmk9.16.10.3a.SPA.bin

Image size 796878534 inode num 17, bks cnt 194551 blk size 8*512

################################################################################################################################################################################################################################################################################################################################################################################################################################

Boot image size = 796878534 (0x2f7f66c6) bytes

<<<<<<<< OUTPUT TRIMMED >>>>>>>>>

Press RETURN to get started!

<<<<<<<< OUTPUT TRIMMED >>>>>>>>>

*Sep 23 20:35:33.558: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon vdaemon @ pid 2218 in vpn 0

*Sep 23 20:35:33.635: %Cisco-SDWAN-Router-TTMD-6-INFO-1200001: R0/0: TTMD: Starting

*Sep 23 20:35:33.725: %Cisco-SDWAN-Router-CFGMGR-6-INFO-300001: R0/0: CFGMGR: Starting

*Sep 23 20:35:33.823: %Cisco-SDWAN-Router-FPMD-6-INFO-1100001: R0/0: FPMD: Starting

*Sep 23 20:35:33.953: %Cisco-SDWAN-Router-FTMD-6-INFO-1000020: R0/0: FTMD: SLA class '__all_tunnels__' added at index '0': loss = 128%, latency = 2147483647 ms

*Sep 23 20:35:34.424: %Cisco-SDWAN-Router-FTMD-4-WARN-1000007: R0/0: FTMD: Connection to TTM came up. p_msgq 0x7fe1b3235500 p_ftm 0x9a3020

*Sep 23 20:35:41.475: %DMI-5-INITIALIZED: R0/0: syncfd: process has initialized.

*Sep 23 20:35:44.975: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback65528, changed state to up

*Sep 23 20:35:44.991: %SYS-5-LOG_CONFIG_CHANGE: Buffer logging: level debugging, xml disabled, filtering disabled, size (262144)

*Sep 23 20:35:45.025: SDWAN INFO: Received ENABLE_CONSOLE message from sysmgr

*Sep 23 20:35:45.025: Console Enabled

*Sep 23 20:35:45.025: SDWAN INFO: PNP start, status: success

*Sep 23 20:35:45.023: %DMI-5-ACTIVE: R0/0: nesd: process is in steady state.

*Sep 23 20:35:45.888: EXEC mode enabled on console

User Access Verification

Username: admin

Password:

Router#

*Sep 23 20:36:03.133: SDWAN INFO: WARNING: Please configure a new username and password; one-time user admin is removed.

*Sep 23 20:36:03.240: %DMI-5-CONFIG_I: R0/0: nesd: Configured from NETCONF/RESTCONF by system, transaction-id 14

Router#exit

Press RETURN to get started.

User Access Verification

Username: admin

Password:

% Login invalid

Press RETURN to get started.

User Access Verification

Username:

Login incorrect

Username:

Stap 1. Start het proces met deze stappen

1. De cyclus van de macht de router en dwingen het in de wijze van ROMmon met onderbrekingsopeenvolging (cCtrl+break, cCtrl+c) krijgt.

2. Verander het configuratieregister in 0xA102 of 0x8000.

Opmerking: we raden 0xA102 aan omdat het minder gevoelig is voor gebruikersfouten. Als u bijvoorbeeld het configuratieregister per ongeluk op 0x800 in plaats van 0x8000 (twee nullen in plaats van drie) instelt, wordt de snelheid van de consolebaud ingesteld op 4800 in plaats van op de configuratie-omzeiling. Zie https://www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/50421-config-register-use.html voor meer informatie over configuratieregisters

Opmerking: In Cisco IOS® XE-software kan de configuratie-omzeiling niet worden uitgevoerd met 0x2142-configuratieregister omdat Cisco IOS® XE SD-WAN-software de configuratie op een andere manier opslaat in de Configuration Data Base (CDB) op de flitser. Vanaf Cisco IOS® XE SD-WAN-software 16.10.1 kan bit 15 worden ingesteld op 1 om de configuratie te omzeilen. Het configuratieregister is bijvoorbeeld 0xA102. Dit is een resultaat van bit 15 bij (0x8000) in combinatie met hex-waarde van standaard register 0x2102.

3. Stel het vakje opnieuw in (controleer de uitvoer van de opdracht).

Initializing Hardware ...

System integrity status: 90170400 12030117

U

System Bootstrap, Version 16.3(2r), RELEASE SOFTWARE

Copyright (c) 1994-2016  by cisco Systems, Inc.

Current image running: Boot ROM1

Last reset cause: PowerOn

Warning: Octeon PCIe lanes not x2 width: sts=0x5011

ASR1001-HX platform with 16777216 Kbytes of main memory

rommon 1 >     confreg 0x8000

You must reset or power cycle for new config to take effect

rommon 2 > i

Reset .......

Initializing Hardware ...

System integrity status: 90170400 12030117

Trixie configured

CaveCreek Link Status reg: Bus/Dev/Func: 0/28/1, offset 0x52, status = 00003011Times left ms:0000005C

Initializing DS31408...

Read MB FPGA Version: 0x16051716

DS31408 locked to local Oscillator

Taking Yoda out of reset...

Yoda VID enabled...

Crypto enabled...

Warning: Octeon PCIe link width not x2: sts=00001001

requesting link retrain

Astro enabled...

Astro PLL/bandgap init...

NP5c out of reset...

U

System Bootstrap, Version 16.3(2r), RELEASE SOFTWARE

Copyright (c) 1994-2016  by cisco Systems, Inc.

CPLD Version: 16033009 ASR1001-HX Slot:0

Current image running: Boot ROM1

Last reset cause: LocalSoft

Reading confreg 0x8000

Enabling interrupts

Initializing SATA controller...done

Checking for PCIe device presence...

Warning: Octeon PCIe lanes not x2 width: sts=0x5011 done

ASR1001-HX platform with 16777216 Kbytes of main memory

autoboot entry: NVRAM VALUES: bootconf: 0x0, autobootstate: 0

autobootcount: 0, autobootsptr: 0x0

Stap 2. Start de XE-SDWAN .bin-afbeelding op vanaf rommon.

rommon 3 > boot bootflash:asr1000-ucmk9.16.10.3a.SPA.bin

Warning: filesystem is not clean

File size is 0x2f7f66c6

Located asr1000-ucmk9.16.10.3a.SPA.bin

Image size 796878534 inode num 17, bks cnt 194551 blk size 8*512

#######################################################################################################################################################################################################################################################################################################################################################################################################################################################################################################################

File is comprised of 200 fragments (0%)

<<<<<< OUTPUT TRIMMED >>>>>>>>

Press RETURN to get started!

<<<<<< OUTPUT TRIMMED >>>>>>>>

*Sep 23 20:47:34.124: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon cfgmgr @ pid 5018 in vpn 0

*Sep 23 20:47:34.125: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon fpmd @ pid 5019 in vpn 0

*Sep 23 20:47:34.125: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon ftmd @ pid 5020 in vpn 0

*Sep 23 20:47:34.126: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon ompd @ pid 5021 in vpn 0

*Sep 23 20:47:34.127: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon ttmd @ pid 5022 in vpn 0

*Sep 23 20:47:34.127: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon vdaemon @ pid 5023 in vpn 0

*Sep 23 20:47:34.214: %Cisco-SDWAN-Router-TTMD-6-INFO-1200001: R0/0: TTMD: Starting

*Sep 23 20:47:34.307: %Cisco-SDWAN-Router-CFGMGR-6-INFO-300001: R0/0: CFGMGR: Starting

*Sep 23 20:47:34.382: %Cisco-SDWAN-Router-FPMD-6-INFO-1100001: R0/0: FPMD: Starting

*Sep 23 20:47:34.525: %Cisco-SDWAN-Router-FTMD-6-INFO-1000020: R0/0: FTMD: SLA class '__all_tunnels__' added at index '0': loss = 128%, latency = 2147483647 ms

*Sep 23 20:47:41.143: %ONEP_BASE-6-CONNECT: [Element]: ONEP session Application:com.cisco.syncfd Host:Router ID:726 User:a has connected.

*Sep 23 20:47:41.997: %DMI-5-INITIALIZED: R0/0: syncfd: process has initialized.

*Sep 23 20:47:45.480: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback65528, changed state to up

*Sep 23 20:47:45.495: %SYS-5-LOG_CONFIG_CHANGE: Buffer logging: level debugging, xml disabled, filtering disabled, size (262144)

*Sep 23 20:47:45.534: SDWAN INFO: Received ENABLE_CONSOLE message from sysmgr

*Sep 23 20:47:45.534: Console Enabled

*Sep 23 20:47:45.534: SDWAN INFO: PNP start, status: success

*Sep 23 20:47:45.531: %DMI-5-ACTIVE: R0/0: nesd: process is in steady state.

*Sep 23 20:47:45.945: EXEC mode enabled on console

Stap 3. Aanmelden met standaardreferenties.

User Access Verification

Username: admin

Password:

Router#

*Sep 23 20:48:16.659: SDWAN INFO: WARNING: Please configure a new username and password; one-time user admin is removed.

*Sep 23 20:48:16.767: %DMI-5-CONFIG_I: R0/0: nesd: Configured from NETCONF/RESTCONF by system, transaction-id 14

Router#

Router#sh ver | i Configuration register

Configuration register is 0x8000

Stap 4. Dit is een verplichte stap.

1. Verander het configuratieregister terug naar 0x2102 en voer een sdwan software reset uit. Hierdoor wordt alle bestaande configuratie gewist.

2. De router gaat op een reboot bij deze stap en laarzen omhoog met software die in het de configuratiedossier van Package.conf wordt gespecificeerd.

Router#request platform software sdwan software reset

*Sep 23 20:52:17.400: %INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install activate bootflash:asr1000-ucmk9.16.10.3a.SPA.bin

*Sep 23 20:52:23.919: %SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram

Router#

*Sep 23 20:52:47.943: %INSTALL-5-INSTALL_COMPLETED_INFO: R0/0: install_engine: Completed install activate PACKAGESep 23 20:53:04.302:

Initializing Hardware ...

System integrity status: 90170400 12030117

U

System Bootstrap, Version 16.3(2r), RELEASE SOFTWARE

Copyright (c) 1994-2016  by cisco Systems, Inc.

Current image running: Boot ROM1

Last reset cause: LocalSoft

Warning: Octeon PCIe lanes not x2 width: sts=0x5011

ASR1001-HX platform with 16777216 Kbytes of main memory

File size is 0x00001a47

Located packages.conf

Image size 6727 inode num 1120114, bks cnt 2 blk size 8*512

#

File size is 0x01e7df8e

Located asr1000-rpboot.16.10.3a.SPA.pkg

Image size 31973262 inode num 1120126, bks cnt 7806 blk size 8*512

########################################################################################################################################################################################################################################################################################################################

Boot image size = 31973262 (0x1e7df8e) bytes

ROM:RSA Self Test Passed

ROM:Sha512 Self Test Passed

<<<<<< OUTPUT TRIMMED >>>>>>>>

*Sep 23 20:57:13.347: %ONEP_BASE-6-CONNECT: [Element]: ONEP session Application:com.cisco.syncfd Host:Router ID:8029 User:a has connected.

*Sep 23 20:57:15.226: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon cfgmgr @ pid 4435 in vpn 0

*Sep 23 20:57:15.227: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon fpmd @ pid 4436 in vpn 0

*Sep 23 20:57:15.228: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon ftmd @ pid 4437 in vpn 0

*Sep 23 20:57:15.229: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon ompd @ pid 4438 in vpn 0

*Sep 23 20:57:15.229: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon ttmd @ pid 4439 in vpn 0

*Sep 23 20:57:15.230: %Cisco-SDWAN-Router-SYSMGR-6-INFO-200017: R0/0: SYSMGR: Started daemon vdaemon @ pid 4440 in vpn 0

*Sep 23 20:57:15.308: %Cisco-SDWAN-Router-TTMD-6-INFO-1200001: R0/0: TTMD: Starting

*Sep 23 20:57:15.391: %Cisco-SDWAN-Router-CFGMGR-6-INFO-300001: R0/0: CFGMGR: Starting

*Sep 23 20:57:15.484: %Cisco-SDWAN-Router-FPMD-6-INFO-1100001: R0/0: FPMD: Starting

*Sep 23 20:57:15.620: %Cisco-SDWAN-Router-FTMD-6-INFO-1000020: R0/0: FTMD: SLA class '__all_tunnels__' added at index '0': loss = 128%, latency = 2147483647 ms

*Sep 23 20:57:16.092: %Cisco-SDWAN-Router-FTMD-4-WARN-1000007: R0/0: FTMD: Connection to TTM came up. p_msgq 0x7f5815c35500 p_ftm 0x9a3020

*Sep 23 20:57:27.380: %DMI-5-INITIALIZED: R0/0: syncfd: process has initialized.

*Sep 23 20:57:35.032: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback65528, changed state to up

*Sep 23 20:57:35.048: %SYS-5-LOG_CONFIG_CHANGE: Buffer logging: level debugging, xml disabled, filtering disabled, size (262144)

*Sep 23 20:57:35.081: SDWAN INFO: Received ENABLE_CONSOLE message from sysmgr

*Sep 23 20:57:35.081: Console Enabled

*Sep 23 20:57:35.081: SDWAN INFO: PNP start, status: success

*Sep 23 20:57:35.079: %DMI-5-ACTIVE: R0/0: nesd: process is in steady state.

*Sep 23 20:57:35.682: EXEC mode enabled on console

Stap 5. Nu wordt u opnieuw gevraagd met eenmalige admin-referenties. Vergeet na deze stap niet het standaardwachtwoord te wijzigen. Het wordt aanbevolen om ook een extra gebruiker toe te voegen. Als u deze stap mist en uitgesloten raakt, moet u alle stappen opnieuw herhalen.

User Access Verification

Username: admin

Password:

Router#

*Sep 23 20:58:18.048: SDWAN INFO: WARNING: Please configure a new username and password; one-time user admin is removed.

*Sep 23 20:58:18.155: %DMI-5-CONFIG_I: R0/0: nesd: Configured from NETCONF/RESTCONF by system, transaction-id 18

Router#confi

Router#config-tr

System is still initializing. Wait for PnP to be completed or terminate PnP with the command:

pnpa service discovery stop

Router#pnpa service discovery stop

PNP-EXEC-DISCOVERY (1): Stopping PnP Discovery...

Waiting for PnP discovery cleanup ..

Router#

*Sep 23 20:58:48.997: %PNP-6-PNP_DISCOVERY_ABORT_ON_CLI: PnP Discovery abort on CLI input

*Sep 23 20:58:48.999: %DMI-5-SYNC_START: R0/0: syncfd: External change to running configuration detected. The running configuration will be synchronized to the NETCONF running data store.

*Sep 23 20:58:54.955: %DMI-5-SYNC_COMPLETE: R0/0: syncfd: The running configuration has been synchronized to the NETCONF running data store.

*Sep 23 20:58:54.955: %DMI-5-ACTIVE: R0/0: syncfd: process is in steady state.

*Sep 23 20:58:55.150: %DMI-5-CONFIG_I: R0/0: nesd: Configured from NETCONF/RESTCONF by system, transaction-id 181

*Sep 23 20:58:55.676: %Cisco-SDWAN-Router-SYSMGR-5-NTCE-200050: R0/0: SYSMGR: System status solid green (reason: All daemons up)

Router#

*Sep 23 20:59:00.083: %INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install commit PACKAGE

*Sep 23 20:59:00.327: %INSTALL-5-INSTALL_COMPLETED_INFO: R0/0: install_engine: Completed install commit PACKAGE

Router#sh ver | i register

Configuration register is 0x2102

Router#sh sdwan ver

*Sep 23 20:59:12.640: %PNP-6-PNP_DISCOVERY_ABORT_ON_CLI: PnP Discovery abort on CLI input

*Sep 23 20:59:12.640: %PNP-6-PNP_DISCOVERY_STOPPED: PnP Discovery stopped (Discovery Aborted)16.10.3a

Router#

Router#sh sdwan ver

16.10.3a

Router#

Router#conf

Router#config-tr

admin connected from 127.0.0.1 with console on Router

Router(config)# username admin privilege 15   secret <your password>

Router(config)# username  sdwan privilege 15 secret <your password>

Router(config)# comm

Commit complete.

Router(config)#

*Sep 23 21:00:59.270: %DMI-5-CONFIG_I: R0/0: nesd: Configured from NETCONF/RESTCONF by admin, transaction-id 204

Router(config)# end

Stap 6. Controleer of u nog steeds toegang hebt tot het apparaat met de nieuwe gebruikersnaam en het wachtwoord.

Router#exit

Router con0 is now available

Press RETURN to get started.

User Access Verification

Username: admin

Password:

Router>en

Router#

Router#exit

Router con0 is now available

Press RETURN to get started.

User Access Verification

Username: sdwan

Password:

Router>en

Router#