Khôi Phục Password cho cisco 2500?

[leminhkhoi]

Trong bài khôi phục password trang 33-35,
Mình thấy có một phần hơi lạ:
Trong trang 35 có viết rằng :
-Thay đổi: để thay đổi password....
-Xóa: có thể xóa password bằng lệnh erase start hay write erase
Phần hướng dẫn xóa password như vậy là không ổn chút nào.
Đa số trượng hợp khôi phục password là router chứa cầu hình quan trọng nếu ta dùng lệnh erase start sẽ làm mất luôn config, nếu trong thực tế thì bạn sẽ gặp khó khăn với khách hàng ngay.
Mong các bạn xem ý kiến mình có đúng không nhé
Thân chào

[leminhkhoi]

chào ,
Theo ý kiến của mình bạn chỉ nên sửa hay xóa password thôi đừng có xóa hết config của router
Xóa password bằng lệnh sau:
router(config)#no enable password
router(config)#no enable secret
Thân chào

[R3]

Vậy, version sau sẽ cập nhật lại như vậy,

Cảm ơn Anh,


:D

[Present]

Hi

Theo mình thì thay đổi trường khởi động trong thanh ghi.
Sau đó chạy vào mode enable.
Kích hoạt start-config rồi thay đổi password.
Copy running-config to start-config.
reload la xong.
Theo mình nghĩ thì cách này an toàn và chính thống hơn cả.

[cvo15303]

:roll: :roll: :roll:
leminhkhoi mến!
Đề xuất của anh là rất hợp lý!Tuy nhiên cvo có chút ý thế này:
Để tiết kiệm thời gian và thêm phần chuyên nghiệp,sau khi cấu hình hệ thống chạy ổn rồi,ta nên backup lên TFTP server các cấu hình cần thiết.
Rõ ràng lúc này việc xóa hay k xóa startup-config k phải là vấn đề,đúng không?
Khôi chính xác trong quanđiểm k được down hệ thống của họ khi ta cấu hình.
Tuy vậy,đôi lúc tình thế quá gấp,(vả lại các thao tác như cvo đề cập chỉ tạo ra downtime khoảng 3-5 phút là cùng),khách hàng vẫn đồng ý đấy!
cvo nghĩ cái này nên áp dụng và sẽ hiệu quả khi ta cần thay đổi nhiều thứ trên router(chứ k riêng gì reccovery password),nhằm giảm thiểu downtime cho hệ thống
Chút kiến thứcc mọn,mong mọi người chỉ dẫn thêm!
Trân trọng!

[leminhkhoi]

hi cvo15303,
Xét về góc độ nhìn của bạn mình rất đồng ý là phải backup cấu hình ra tftp. Nhưng thưa bạn với những gì mình đã làm việc với đa số khách hàng thì không như bạn nghĩ. Các trường hợp đã xảy ra đối với hệ thống mạng ai làm mình không biết nữa:
- Họ chẳng có backup gì cả
- có backup nhưng người admin đã nghĩ việc và chẳng ai biết backup config để đâu,password là gì.
- quên password (Chỉ rất ít người)
- config được backup không giống trong router đang chạy (vì admin sửa nhiều mà không backup)
Chẳng lẽ bạn lại nói với khách hàng là phải backup config tui mới crack được password à.
Theo kinh nghiệm cá nhân trong trường hợp mất password thì phải làm sao cho còn config trong router mà không cần quan tâm tới config đã backup ra tftp
Thân chào