라우터 암호화 & 설정 유지한채로 암호 초기화 하는 방법

라우터 암호 설정과 암호 초기화 하는 방법에 대해 알아보자.

 

관리자 모드 패스워드 설정 

enable secret cisco      <---  비밀번호를 암호화

enable password class  <--- sh run 명령어 입력시 비밀번호 노출 

sh run에서 비밀번호를 노출하기 싫으면 아래처럼 service password-encryption 명령어를 입력하면 된다.

암호화된 enable password 

그런데 만약 secret과 password 둘다 기억이 나지 않는다면 어떻게 해야할까 ? 

라우터 암호를 초기화를 진행해야하는데 주의할 점은 설정파일까지 초기화해서는 안된다는 것이다.

 

암호 재설정 방법 

1. 라우터 재부팅

 

2. 롬몬모드 진입 부팅메시지인#########이 끝나기전 ctrl + pause/break

3. NVRAM에서 startup-config를 불러오는 설정 레지스터를 디폴트값인 0x2102를 0x2142로 변경해서

일시적으로 설정파일을 불러오지 않도록 한다.

                                       rommon 1> cofreg 0x2142

                                       rommon 2> reset

 

4. 이제 암호 입력없이 라우터를 진입할수있다.

   암호 재설정에 앞서 이전 설정파일을 유지해야하기 때문에 NVRAM 내의 설정파일을 RAM으로 복사한다.

   RAM에 설정파일을 복사했으면 암호를 재설정한다. 

5. 설정 레지스터 값을 다시 0x2102로 변경한다. 

   변경된 레지스터 값과 암호 설정내용을 다시 NVRAM에 저장한다. 

 

6.reload를 해보면 변경된 라우터 비밀번호로 접속이 가능하다.