Contents

Introduction

Prerequisites

Componentes Utilizados

Informações de Apoio

Procedimento de recuperação de senha

Introduction

Este documento descreve o procedimento de recuperação de senha para os switches Cisco Catalyst 4500 Series executados no modo Virtual Switching System (VSS).

Prerequisites

Componentes Utilizados

As informações neste documento são baseadas nos switches Cisco Catalyst 4500 Series que executam o Supervisor Engine 7-E.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

A recuperação de senha nos switches Cisco Catalyst 4500 Series que executam o modo VSS exige que você converta os switches para o modo autônomo, o que deve ser feito para ignorar a configuração de inicialização. Se você não converter os switches, receberá esta mensagem de erro:

********************* CAUTION ************************

*                                                    *

* Switch is booting up in VSS mode but               *

* startup-config is being ignored. Autoboot is       *

* disabled and now dropping into ROMMON.             *

*                                                    *

* Please configure the switch for not ignoring       *

* startup-config if it is needed to work in VSS Mode *

*                  OR                                *

* clear VS_SWITCH_NUMBER rommon variable to boot     *

* the switch in standalone mode.                     *

******************************************************

*Jul 29 12:25:59.403: %RF-5-RF_RELOAD: Self Reload.

Reason: Startup-config ignore not allowed in VSS mode

*Jul 29 12:25:59.568: %SYS-5-RELOAD:

Reload requested by Platform redundancy manager. Reload Reason:

Startup-config ignore not allowed in VSS mode.Please stand by while

Pressione Ctrl-C depois de recarregar para quebrar cada chassi em rommon. Limpe a variável de rommon VS_SWITCH_NUMBER (rommon1 > unset VS_SWITCH_NUMBER) para inicializar o switch no modo autônomo.

Procedimento de recuperação de senha

Depois de converter os switches para o modo autônomo, você deve executar a recuperação de senha em ambos os switches individualmente. O procedimento descrito neste documento começa com o switch 1 no modo VSS e deve ser repetido para o switch 2.

Para executar uma recuperação de senha nos switches Cisco Catalyst 4500 Series que executam o modo VSS, faça o seguinte:

1. Se tiver feito backup anteriormente, mantenha a configuração atual do VSS em mãos em um arquivo externo. Essa configuração pode ser usada para reconfigurar o VSS após a conclusão da recuperação de senha (Etapa 10).

2. Recarregue o switch, desabilitando a alimentação de cada chassi e dividindo-se em rommon:

Restarting system.

Type control-C to prevent autobooting.

. .

Autoboot cancelled......... please wait!!!

rommon 1 > [interrupt]

rommon 1 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

ConfigReg=0x2102

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

VS_SWITCH_NUMBER=1

ConsecPostPassedCnt=7

RET_2_RTS=12:20:28 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100428

rommon 2 >

3. Configure o switch para ignorar a configuração de inicialização:
rommon 2 >confreg

Configuration Summary :

=> load rom after netboot fails

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to change the configuration? y/n  [n]:  y

enable  "diagnostic mode"? y/n  [n]:  n

enable  "use net in IP bcast address"? y/n  [n]:

disable "load rom after netboot fails"? y/n  [n]:

enable  "use all zero broadcast"? y/n  [n]:

enable  "break/abort has effect"? y/n  [n]:

enable  "ignore system config info"? y/n  [n]:  y

change console baud rate? y/n  [n]:

change the boot characteristics? y/n  [n]:

Configuration Summary :

=> load rom after netboot fails

=> ignore system config info

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to save this configuration? y/n  [n]:  y

You must reset or power cycle for new configuration to take effect

4. Verifique se o config-register foi alterado:
rommon 3 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

VS_SWITCH_NUMBER=1

ConsecPostPassedCnt=7

RET_2_RTS=12:20:28 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100428

ConfigReg=0x2142

rommon 4 >

5. Digite o comando clear swnum, que limpa o número do switch virtual e converte o switch para o modo autônomo:
rommon 4 >clear swnum

rommon 5 >

rommon 5 >set

PS1=rommon ! >

RommonVer=15.0(1r)SG1

BOOT=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin,12;

DiagMonitorAction=Normal

BootedFileName=bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

BootStatus=Failure

ConsecPostPassedCnt=8

ConfigReg=0x2142

RET_2_RTS=12:25:59 UTC Mon Jul 29 2013

RET_2_RCALTS=1375100759

6. Inicialize o switch com a imagem desejada. O switch ignora a configuração de inicialização e cria uma configuração em branco:
rommon 6 >boot bootflash:cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin

loading image

Checking digital signature

flash1:/USER/cat4500e-universalk9.SPA.03.04.00.SG.151-2.SG.bin:

Digitally Signed Release Software with key version A

Rommon reg: 0x00004F80

Reset2Reg: 0x00000F00

Image load status: 0x00000000

#####

Snowtrooper 220 controller 0x04328B30..0x0450A0DF Size:0x0057B4C5 Program Done!

##############

Linux version 2.6.24.4.96.70.k10 (susingh@build-lnx-036)

(gcc version 4.2.1 p7 (Cisco c4.2.1-p7)) #1 SMP Wed Dec 5 03:42:58 PST 2012

Starting System Services

diagsk10-post version 5.1.4.0

Pressione Enter para começar.

7. Configure uma nova senha para o switch e parâmetros para converter o switch no modo VSS. Altere o config-register para evitar um desvio da configuração novamente:
Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#username xxxx password xxxx

Switch(config)#enable secret xxxx

4k_vss(config)#config-register 0x2102

4k_vss(config)#

4k_vss(config)#switch virtual domain 100

4k_vss(config-vs-domain)#switch 1

4k_vss(config-vs-domain)#end

4k_vss#wr

Building configuration...

Compressed configuration from 2988 bytes to 1385 bytes

8. Converta o switch para o modo VSS novamente:
4k_vss#switch convert mode virtual

******************* CAUTION ******************

* No VSL port is configured or all VSL ports *

* are put in shutdown state.                 *

* This may cause Dual-Active mode of VSS.    *

**********************************************

This command will convert all interface names

to naming convention "interface-type switch-number/slot/port",

save the running config to startup-config and

reload the switch.

Do you want to proceed? [yes/no]: yes

Converting interface names

Building configuration...

Compressed configuration from 3113 bytes to 1424 bytes[OK]

Saving converted configuration to bootflash: ...

Destination filename [startup-config.converted_vs-20130729-130331]?

Please stand by while rebooting the system...

9. Repita esse procedimento para o outro switch e configure-o para entrar no modo VSS como switch 2.
Note: Para obter informações adicionais sobre como configurar switches no modo VSS, consulte a seção Configuração de VSS do Guia de Configuração do Software do Switch Catalyst 4500 Series, Release IOS XE 3.4.0SG e IOS 15.1(2)SG.

10. Abra o running-config original salvo na etapa 1 em um editor de texto e exclua a senha antiga da configuração. Agora é seguro carregar essa configuração modificada nos switches. Isso garante que a senha antiga e perdida não seja reconfigurada novamente.