Objectifs de certification

CCNA 200-301

  • 5.3 Configurer l’accès aux périphériques avec des mots de passe


Connexion à un routeur Cisco

Ce chapitre explique comment se connecter à un routeur Cisco en console physique et comment reprendre la main sur un routeur dont a perdu le mot de passe via un password recovery. On y trouvera enfin un descriptif sur la notion de registre de configuration d’un routeur Cisco.

1. Connexion à un périphérique Cisco

1.1. Connexion série / console

  • Câble inversé (roll-over) du port COM1 du PC au routeur sur le port console.
  • Lancer un logiciel d’émulation de terminal (putty/hyperterminal) 9600 bauds, 8, n, 1.
Connexion console à un routeur Cisco

1.2. Password Recovery

À vrai dire, la procédure “password recovery”, “recouvrement de mot de passe”, ne permet pas de retrouver un mot de passe d’un routeur Cisco.

Tout au plus, elle permet de reprendre la main sur un routeur dont l’’accès est limité par un mot de passe, de le changer ou de le lire si celui-ci n’’est pas chiffré. En laboratoire, cette procédure nous permettra de travailler sur des machines dont la configuration est vierge.

La procédure est bien distincte pour un commutateur Cisco car il s’agit d’une plateforme différente sur le plan matériel.

2. Password Recovery du routeur

  • Nécessite un accès physique.
  • On distingue une procédure connue pour les plateformes “routeur” et une pour les plateformes “commutateur”
  • Le principe consiste à redémarrer la machine sans charger la configuration qui contient les paramètres de restriction d’accès.

2.1. Principe

Si des mots de passe ont été définis par un administrateur, ils sont situés dans la “startup-configuration” (fichier de configuration initiale) qui elle-même sera copiée dans la “running-configuration” (fichier de configuration courante) à l’issue du démarrage du routeur.

En évitant la “startup-configuration”, on évite le passage obligé de mots de passe d’administration, on accède au mode de configuration avec tous les privilèges.

Éviter une configuration existante permet de démarrer la machine avec une configuration vierge. Tout au plus, peut-on consulter, supprimer, modifier ou charger la configuration de démarrage qui existe toujours en NVRAM. Les mots de passe devraient être chiffrés.

Pour ce faire, il faut changer les paramètres de démarrage du routeur afin d’interrompre son démarrage. Un accès physique au routeur est nécessaire. Dans la console, on utilisera la combinaison des touches CTRL et PAUSE (sous Windows) pour accéder au mode minimal du routeur qui est appelé “ROM Monitor Mode”. Il s’agit d’un mode de bas niveau exécuté en RAM et situé en ROM qui permet entre autres de changer les valeurs du registre de configuration, de télécharger un IOS à partir d’une connexion IP ou sérielle, de configurer la vitesse de la console, etc.

Le changement s’’opère sur la valeur du registre de démarrage. Une fois le routeur redémarré, il n’’y aura plus de mot de passe demandé mais aussi plus aucune configuration. Notons aussi que les interfaces n’auront pas été démarrées. Il faudra explicitement les activer par un “no shutdown”. On pourra par contre changer n’importe quel paramètre de la machine. Enfin, il ne faudra pas oublier de changer la valeur du registre à partir du mode normal sur sa valeur par défaut. Autrement la “startup-configuration” sera toujours ignorée si le routeur redémarre pour une raison quelconque.

2.2. Conditions

La seule condition est d’’avoir un accès aux ports console ou AUX et de pouvoir redémarrer le routeur.

Connexion à la console du routeur :

  • Câble inversé (roll-over) du port COM1 du PC au routeur sur le port console.
  • en USB
  • Lancer un logiciel d’émulation de terminal (putty/hyperterminal) 9600 bauds

3. Procédure Password Recovery d’un routeur Cisco

Quelle que soit la plateforme routeur matériel, la procédure est toujours la même.

Toutefois, selon le routeur, les commandes en “ROM Monitor Mode” peuvent changer. Il suffit de les connaître ou de les trouver grâce à l’’aide (commande help ou ?).

Press RETURN to get started!


Router>enable
Password:
Password:

Le routeur demande un mot de passe pour accéder au mode privilège.

3.1. Redémarrage du routeur et CTRL-PAUSE endéans les 60 secondes. Entrée dans le mode ROM Monitor

rommon1>

3.2. Modification de la valeur du registre de démarrage

rommon1>confreg 0x2142

3.3. Redémarrage du routeur (et esquive de la startup-configuration)

rommon2>reset
System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)
Copyright (c) 2000 by cisco Systems, Inc.
cisco 2811 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memory

Self decompressing the image :
########################################################################## [OK]
---Sortie omise---
 --- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: no


Press RETURN to get started!

Tapez no pour éviter le mode setup

3.4. Visualisation de la configuration de démarrage

Router#show startup-configuration
Using 499 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
enable secret 5 $1$mERr$.TUcXMCAonRND.tFXUzor0
!

3.5. Vérification de la présence d’un fichier de configuration de démarrage

Router#cd nvram:
Router#dir
Directory of nvram:/

 124  -rw-           0                    <no date>  startup-config
 125  ----           0                    <no date>  private-config

129016 bytes total (128964 bytes free)

3.6. Modification des paramètres

Router>enable
Router#configure terminal
Router(config)#…[...]
Router(config)#^Z
Router#copy running-config startup-config

3.7. Rétablissement du registre de démarrage et redémarrage

Router#configure terminal
Router(config)#config-register 0x2102
Router(config)#exit
Router#reload

3.8. Vérification des paramètres du registre

Router#show version
Cisco IOS Software, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2)
---sortie ommise et à la dernière ligne :---
Configuration register is 0x2102

4. Registre de configuration

Un router Cisco dispose d’un code de configuration de registre sur une valeur de 16 bits. Cette valeur est stockée en NVRAM. On la configure via les commandes “confreg” en ROMMON ou “config-register” dans l’IOS.

4.1. Utilité

On peut l’utiliser pour configurer les différentes tâches :

  • Forcer le routeur à entrer en ROMMON
  • Sélectionner une source de démarrage ou un fichier de démarrage par défaut
  • Activer ou désactiver la fonction Break
  • Contrôler les adresses de Broadcast
  • Charger un OS à partir de la ROM
  • Récupérer des mots de passe
  • Modifier la vitesse de ligne

4.2. Signification des 16 bits du registre

BitFonctionValeurHexa
15Mode diagnostic et NVRAM ignorée0x8---1er Hexa
14Broadcast IP n’a pas de numéros0x4---1er Hexa
13Démmarre en ROM si erreur0x2---1er Hexa
12Vitesse de Lignevoir ci-dessous1er Hexa
11Vitesse de Lignevoir ci-dessous2ème Hexa
10Broadcast IP tout à zéro0x-4--2ème Hexa
9n/an/a2ème Hexa
8Break désactivé0x-1--2ème Hexa
7Bit OEM activé0x--8-3ème Hexa
6NVRAM ignorée0x--4-3ème Hexa
5Vitesse de Lignevoir ci-dessous3ème Hexa
4n/an/a3ème Hexa
3champ démarragevoir ci-dessous4ème Hexa
2champ démarragevoir ci-dessous4ème Hexa
1champ démarragevoir ci-dessous4ème Hexa
0champ démarragevoir ci-dessous4ème Hexa

4.3. Le bit 13 sur le premier hexa

Ce champ permet au routeur de démmarrer en ROM si tout autre démarrage est impossible sur les 4 premiers bit avec une valeur de 1 qui donne 0010 cela donne 0x2---. Il s’agit de la valeur par défaut.

4.4. Le bit 8 sur le deuxième hexa

Le bit 8 est à une valeur par défaut de 1 ce qui donne en hexa 0x-1--. Cette configuration ignore l’interruption du Break après les 60 secondes du démarrage.

4.5. Le bit 6 sur le troisième hexa

Ignorer la NVRAM, le bit 6 sur le troisième hexa

Si le bit est à 1, on a en hexa 0x--4-

Si le bit est à 0, on a en hexa 0x--0-

4.6. Les bits 3-2-1-0 sur le dernier hexa.

Ces bits sont appelés “boot fields”.

Les valeurs classiques sont en hexa 0x---0, 0x---1 et 0x---2 à 0x---F

ValeurSignification
0x---0Reste en ROM Monitor mode
0x---1Démarre sur la première image disponible
0x---2 à 0x---FDémarrage par défaut à partir de la Flash

Pour démarrer une image particulière, on peut utiliser la commande boot system :

(config)#boot system flash filename

ou

(config)#boot system rom

ou

(config)#boot system {rcp|tftp|ftp} filename [ip-address]

4.7. Les bits de vitesse (5-12-11)

La vitesse de la ligne console peut être définie sur les trois premiers hexa. Par défaut, la vitesse est définie à 9600 bauds :

BaudsBit 5Bit 12Bit 11
115200111
57600110
38400101
19200100
9600000
4800001
2400011
1200010

4.8. Contrôle des adresses de Broadcast (bits 10 et 14)

On peut déterminer le format des adresses de Broadcast via les bits 10 et 14.

Exemples

Démarrage par défaut en 9600 bauds en console (0x2102) :

Valeur Hexa2---1---0---2---
Bit15141312111009080706050403020100
Valeur binaire0010000100000010

Démarrage en évitant le contenu de la NVRAM (startup-config) (0x2142) :

Valeur Hexa2---1---4---2---
Bit15141312111009080706050403020100
Valeur binaire0010000101000010