Ho un router cosco 827 e non riesco a resettarlo con la procedura password recovery di cisco, in quanto il router sembra insensibile al comando 'break'. Ho provato sia con hyperterminal che con telix per windows, ma l'827 mentre gli invio il break procede col caricare il software senza considerare il segnale.
Cosa devo fare???
Usa CRT o SecureCRT...... Li puoi scaricare a questo indirizzo http://www.vandyke.com/products/index.html
Io gestisco i router Cisco con SecureCRT (perche' ho bisogno del supporto ssh) settato come terminale VT100 e non ho mai avuto problemi di nessun genere (procedura password recovery inclusa).
ciaps
"One world, one web, one program" -- Microsoft promotional ad
"Ein Volk, ein Reich, ein Fuehrer" -- Adolf Hitler
ho scaricato il programma, ma come mando il break con SecureCRT?
Allora...... ti connetti al router via seriale tramite cavo console con il SecureCRT, accendi il router e quando ti compare il messaggio di bootstrap lo tempesti di CTRL-Break. Quando ti appare il prompt del rommon vuol dire che ce l'hai fatta. Come esempio ti faccio vedere cosa compare con il mio router 3640 (la cosa non cambia con l'827) a video........
System Bootstrap, Version 11.1(19)AA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
Copyright (c) 1998 by cisco Systems, Inc.
System Bootstrap, Version 11.1(19)AA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
Copyright (c) 1998 by cisco Systems, Inc.
C3600 processor with 98304 Kbytes of main memory
Main memory is configured to 64 bit mode with parity disabled
monitor: command "boot" aborted due to user interrupt
rommon 1 >
rommon 1 >
ciaps
"One world, one web, one program" -- Microsoft promotional ad
"Ein Volk, ein Reich, ein Fuehrer" -- Adolf Hitler
mi potresti rimandare la configurazione per tiscali adsl che è sparita dal forum?!?
grazie!
Certamente. Ti ricordo (meglio ripetersi in questi casi) che e' la configurazione che sta girando sul mio router 3640 con IOS 12.3.3 ENTERPRISE PLUS/FW/IDS/3DES (C3640-JK9O3S-M)........ quello che ti ho copiato e' il show run fatto in questo momento (ho tolto un paio di route statiche e la community SNMP con relativa ACL)..... :sexpulp:
Ti devi addattare i nomi delle interfacce a quelli del tuo router, ricordati che diversi comandi ti daranno errore per cui non ti spaventare.
RICORDATI DI COMPILARTI LE ACCESS LIST SE NON VUOI AVERE BRUTTE SORPRESE
ciaps
version 12.3
no service pad
service timestamps debug datetime msec localtime
service timestamps log datetime msec localtime
no service password-encryption
!
hostname <Nome router>
!
boot-start-marker
boot-end-marker
!
logging buffered 65535 debugging
no logging rate-limit
!
clock timezone MET 1
clock summer-time MET-DST recurring last Sun Mar 2:00 last Sun Oct 3:00
no aaa new-model
ip subnet-zero
no ip source-route
!
!
!
no ip bootp server
ip audit notify log
ip audit po max-events 100
ip ssh break-string
no ftp-server write-enable
!
!
!
isdn switch-type basic-net3
isdn voice-call-failure 0
!
!
!
!
!
!
!
!
!
no voice hpi capture buffer
no voice hpi capture destination
!
!
!
!
!
!
interface ATM0/0
no ip address
ip access-group 102 in
no ip redirects
no ip unreachables
no ip proxy-arp
no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
bundle-enable
dsl operating-mode auto
hold-queue 224 in
!
interface BRI0/0
no ip address
shutdown
isdn switch-type basic-net3
!
interface FastEthernet0/0
ip address 192.168.0.254 255.255.255.0
ip access-group 100 in
no ip proxy-arp
ip nat inside
no ip mroute-cache
duplex auto
speed auto
!
interface Ethernet1/0
no ip address
no ip proxy-arp
ip nat inside
no ip mroute-cache
shutdown
half-duplex
!
interface Serial1/0
no ip address
shutdown
!
interface TokenRing1/0
no ip address
shutdown
ring-speed 16
!
interface Dialer1
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer-group 1
no cdp enable
ip access-group 102 in
ppp authentication pap callin
ppp pap sent-username <username> password <password>
!
ip nat inside source list 101 interface Dialer1 overload
no ip http server
no ip http secure-server
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
access-list 18 permit any
access-list 100 deny udp any any eq netbios-ns
access-list 100 deny udp any any eq netbios-dgm
access-list 100 deny udp any any eq netbios-ss
access-list 100 deny tcp any any eq 139
access-list 100 deny udp any eq netbios-ns any
access-list 100 permit ip any any
access-list 101 permit ip 192.168.0.0 0.0.0.255 any
access-list 102 deny icmp any any timestamp-request
access-list 102 deny icmp any any information-request
access-list 102 permit ip any any
dialer-list 1 protocol ip list 100
!
!
!
line con 0
line aux 0
line vty 0 4
!
ntp server 193.204.114.232
ntp server 193.204.114.233
!
!
end
"One world, one web, one program" -- Microsoft promotional ad
"Ein Volk, ein Reich, ein Fuehrer" -- Adolf Hitler
la configurazione va bene sia se ho un ip statico (mio caso) che no?
La configurazione che ti ho dato va bene SOLO per indirizzo dinamico. Per l'IP statico devi sostituire nel DIALER1 il comando ip address negotiated con il comando ip address <tuo ip pubblico> <netmask assegnata>
ciaps
"One world, one web, one program" -- Microsoft promotional ad
"Ein Volk, ein Reich, ein Fuehrer" -- Adolf Hitler
scusa la mia ignoranza: io ho una rete di computer con indirizzo del tipo 10.0.0.x 255.255.255.0 . Questi indirizzi devono essere specificati da qualche parte nel router? ed il router deve avere un indirizzo dello stesso tipo o no???'
...non ci capisco niente...
a questo punto mi domando: non sarebbe possibile che io mettessi in linea il mio cisco 827 e tu ci accedessi configurandolo che sicuramente saresti in grado?!?!?!?!?!?!!?
Guarda le combinazioni di tasti per fermare il boot dei cisco.
http://www.cisco.com/en/US/products/...80174a34.shtml
Ciao.
Permessi di invio
Rispondi quotando