Page 570 - Untitled

CAPÍTULO 12: GESTIÓN DE IOS

Fig. 12-10 Secuencia de arranque en routers Cisco.

Recuperación de contraseñas

La clave de acceso al modo privilegiado es aquella que otorga permisos de
modificación sobre la configuración del sistema, siendo considerada un elemento
crítico debido a su importancia, lo que conlleva que cuantas menos personas
dispongan de la misma, mayor seguridad.

Este hecho puede desembocar en dos consecuencias, bien que la contraseña sea
olvidada, o bien que no fuera compartida cuando se haga necesario, por ejemplo, si
la red cambia de administradores. Sea como fuere, el acceso a la gestión del
dispositivo resultará una tarea imposible, con el problema evidente que ello acarrea.
Con el fin de solucionar este tipo de situaciones, Cisco dispone de un procedimiento
de recuperación de contraseñas, mediante el cual se podrá modificar la clave y con
ello tomar el control sobre su configuración. Este se basa en:

- Paso 1: Establecer una conexión física a través del puerto de consola y algún
software de emulación de terminal como “Putty”.

- Paso 2: Apagar y encender el dispositivo.

- Paso 3: Durante la carga de IOS, cancelar el proceso mediante la combinación de
teclas “Ctrl + Pausa”. Como consecuencia a dicha acción se forzará el inicio en modo
ROMMON.

- Paso 4: Una vez en el mismo, aplicar el comando confreg 0x2142. Ello dará como
resultado que durante el próximo reinicio se ignore el fichero startup-config, el cual
incluye la clave de acceso al modo privilegiado.

- Paso 5: Resetear el dispositivo con el comando reset.

557