این راهنما برای بازیابی پسورد فراموش شده (Enable Secret/Console Password) بدون از دست رفتن تنظیمات فعلی سوییچ (Running Config) طراحی شده است. این روش از تغییر رجیستری استفاده نمیکند و بر مبنای تغییر نام فایل کانفیگ است. این مهارت یکی از پایهایترین و در عین حال حیاتیترین وظایف در حوزه خدمات نصب و راه اندازی شبکه به شمار میرود که به شما امکان میدهد کنترل کامل تجهیزات خود را دوباره به دست آورید.
ابزار و پیش نیازها
برای شروع این فرآیند، مطمئن شوید که موارد زیر را در اختیار دارید:
- دسترسی فیزیکی: شما باید مستقیماً به سوییچ دسترسی داشته باشید.
- کابل کنسول: کابل استاندارد آبی رنگ سیسکو یا کابل کنسول USB
- نرمافزار ترمینال: برنامهای مانند PuTTY, SecureCRT یا HyperTerminal
- تنظیمات اتصال سریال: Speed 9600, Data bits 8, Parity None, Stop bits 1, Flow control None
مراحل ریست پسورد سوئیچ سیسکو
فرآیند بازیابی پسورد شامل چهار مرحله اصلی و منطقی است که باید با دقت انجام شوند. این مراحل به گونهای طراحی شدهاند که با ایجاد یک وقفه در فرآیند بوت عادی، به شما اجازه دسترسی سطح پایین به دستگاه را داده و سپس امکان بازگردانی تنظیمات و تعریف پسورد جدید را فراهم میکنند.
گام اول: ورود به حالت ROMMON (محیط ریکاوری)
در این مرحله باید سوییچ را مجبور کنیم که وارد محیط پایه (Low-level) شود تا سیستم عامل اصلی لود نشود.
- کابل برق سوییچ را بکشید (خاموش کنید).
- کابل کنسول را وصل کرده و Putty را باز کنید.
- دکمه Mode (سمت چپ پنل جلو) را نگه دارید.
- همزمان که دکمه را نگه داشتهاید، کابل برق را وصل کنید.
- دکمه Mode را حدود 15 ثانیه نگه دارید تا چراغ پورت 1x خاموش شود یا چراغ SYST سبز ثابت شود.
- دکمه را رها کنید. باید پرامپت زیر را ببینید:
:switch
گام دوم: تغییر نام فایل کانفیگ
باید فایل config.text را تغییر نام دهیم تا سوییچ هنگام بوت شدن آن را نبیند و به عنوان یک سوییچ خام بالا بیاید.
ابتدا سیستم فایل فلش را مقداردهی اولیه کنید:
flash_init
(اختیاری) لود کردن فایلهای کمکی:
load_helper
مشاهده محتویات فلش (به دو نقطه آخر flash توجه کنید):
:dir flash
تغییر نام فایل کانفیگ اصلی به یک نام موقت:
rename flash:config.old
حالا سیستم را بوت کنید:
boot
گام سوم: بارگذاری تنظیمات و تعریف پسورد جدید
پس از راهاندازی مجدد، سوییچ مانند یک دستگاه نو بالا میآید. به سوال پیکربندی اولیه Would you like to enter the initial configuration dialog? [yes/no]: پاسخ no بدهید و وارد حالت enable شوید (پسورد نیاز ندارد).
copy flash:config.old system:running-config
پس از زدن اینتر، نام سوییچ (Hostname) شما باید برگردد.
حالا وارد حالت کانفیگ شوید و پسورد جدید را تعریف کنید:
configure terminal
enable secret YourNewStrongPassword
به جای YourNewStrongPassword پسورد مورد نظر خود را بزنید.
گام چهارم: ذخیرهسازی نهایی و پاکسازی
حالا باید فایل config.text را دوباره بسازیم تا تنظیمات دائمی شوند.
ذخیره تنظیمات جاری (شامل پسورد جدید) روی فایل اصلی:
write memory
یا دستور
copy running-config startup-config
(اختیاری) حذف فایل موقتی که در مرحله 2 ساختیم:
delete flash:config.old
اگر سوال پرسید، دو بار اینتر بزنید تا تایید شود.
عیب یابی و نکات تکمیلی بازیابی رمز سیسکو
بازسازی کلیدهای رمزنگاری SSH پس از فرآیند ریست پسورد سیسکو، یک جنبه کلیدی در ارائه خدمات امنیت شبکه است. از آنجایی که کلیدهای قدیمی نامعتبر شدهاند، باید با استفاده از دستوراتی مانند crypto key zeroize rsa و crypto key generate rsa، کلیدهای جدیدی بسازید تا ارتباطات مدیریتی شما همچنان امن باقی بماند و از دسترسیهای غیرمجاز جلوگیری شود.
1. غیرفعال بودن پورتها ( حالت Shutdown)
اگر پورتهای سوییچ خاموش بودند، از دستورات زیر برای فعالسازی آنها استفاده کنید:
configure terminal
interface range gigabitEthernet1/0/1-24
no shutdown
نکته: عدد 24 را با توجه به تعداد پورتهای فیزیکی سوییچ خود (مثلاً 48) تغییر دهید.
2. عدم کارکرد دسترسی SSH (بسیار مهم)
پس از ریکاوری، کلیدهای رمزنگاری قدیمی نامعتبر میشوند. برای رفع مشکل، این دستورات را کپی و اجرا کنید:
الف) تعریف دامین و پاک کردن کلیدهای خراب:
configure terminal
ip domain-name your-domain.com
crypto key zeroize rsa
اگر سوالی پرسید yes بزنید.
ب) ساخت کلید جدید و فعالسازی SSH v2:
crypto key generate rsa modulus 2048
ip ssh version 2
ج) تنظیم خطوط مجازی (VTY):
line vty 0 15
transport input ssh
login local
exit
3. رفع خطای “Error loading flash:config.text”
اگر در مرحله کپی کردن کانفیگ خطا گرفتید، احتمالاً در مرحله flash_init یا rename اشتباه تایپی داشتهاید. دوباره:dir flashبگیرید تا نام دقیق فایل را پیدا کنید.
سوالات متداول ریست پسورد سیسکو
آیا این روش ریست پسورد سوئیچ سیسکو باعث پاک شدن تنظیمات میشود؟
خیر، هدف اصلی این راهنما دقیقا ریست پسورد سیسکو بدون از دست دادن تنظیمات فعلی است. با تغییر نام فایل config.text، ما آن را از فرآیند بوت اولیه پنهان کرده و بعدا به صورت دستی بارگذاری میکنیم.
چرا این روش برای ریست پسورد سوئیچ سیسکو توصیه میشود؟
این روش به دلیل عدم دستکاری رجیستری (Register) و حفظ کامل تنظیمات، یکی از امنترین واستانداردترین روشها محسوب میشود. روشهای دیگر ممکن است ریسک از دست رفتن کانفیگ را به همراه داشته باشند.
آیا پس از بازیابی پسورد و ذخیره تنظیمات، کار تمام است؟
خیر. بسیار مهم است که وضعیت پورتها را بررسی کرده (و در صورت نیاز آنها را no shutdown کنید) و حتماً کلیدهای رمزنگاری SSH را برای برقراری مجدد دسترسی امن، دوباره بسازید.
نتیجه گیری بازیابی پسورد سیسکو
این مقاله یک راهنمای گام به گام برای ریست پسورد سوئیچ سیسکو مدل ارائه داد. با استفاده از روش تغییر نام فایل کانفیگ در محیط ROMMON، شما میتوانید بدون از دست دادن تنظیمات، کنترل دستگاه را به دست آورید. این فرآیند شامل ورود به حالت ریکاوری، تغییر نام فایل، بوت کردن، بارگذاری مجدد کانفیگ و تعریف پسورد جدید است. تسلط بر این تکنیک، یک مهارت ضروری برای هر متخصص فعال در حوزه مدیریت و پشتیبانی شبکه محسوب میشود. شرکت آرا ارتباطات به عنوان یک مجموعه تخصصی، آماده ارائه انواع خدمات شبکه و پشتیبانی فنی از زیرساختهای سازمانی، از جمله پیکربندی، مدیریت و تامین امنیت تجهیزات سیسکو میباشد.
