یکی از چالشهای رایج در استفاده از تجهیزات سیسکو، فراموشی رمز یا خراب شدن تنظیمات است. این مشکل بهخصوص در دستگاههای استوک و کارکرده بیشتر دیده میشود و گاهی کاربر را مجبور به ریست فکتوری روتر سیسکو یا ریست سوییچ سیسکو میکند. در این مقاله قصد داریم روشهای کاربردی برای بازیابی رمز روتر سیسکو و بازگرداندن دسترسی به دستگاه را بهصورت مرحلهبهمرحله آموزش دهیم.
چرا نیاز به ریست فکتوری یا بازیابی رمز سیسکو پیدا میکنیم؟
کار با تجهیزات سیسکو همیشه طبق انتظار جلو نمیرود. گاهی یک رمز عبور فراموششده یا یک تغییر اشتباه در تنظیمات کافی است تا دسترسی به روتر یا سوییچ محدود شود. در این مواقع، کاربر عملاً با دستگاهی روبهرو است که قابل مدیریت نیست و باید از روشهایی مثل ریست فکتوری روتر سیسکو یا بازیابی رمز روتر سیسکو برای برگرداندن دسترسی استفاده کند. در ادامه، به بررسی شرایطی میپردازیم که معمولاً باعث میشوند سراغ ریست سوییچ سیسکو، ریست فکتوری روتر سیسکو یا بازیابی رمز در تجهیزات کارکرده سیسکو برویم:
فراموشی پسورد (Enable و Console)
یکی از رایجترین مشکلات، فراموشی رمز عبور است. در تجهیزات سیسکو معمولاً حداقل دو سطح دسترسی مهم داریم:
- Console Password برای ورود اولیه به دستگاه
- Enable Password / Secret برای دسترسی به حالت مدیریتی (Privileged Mode)
اگر رمز console فراموش شود، عملاً امکان ورود به CLI از بین میرود. اگر هم رمز enable در دسترس نباشد، حتی بعد از ورود هم نمیتوان تنظیمات را مشاهده یا تغییر داد.
تجهیزات کارکرده (استوک)
در بازار شبکه، استفاده از تجهیزات استوک کاملاً رایج است. اما این دستگاهها معمولاً با تنظیمات قبلی تحویل داده میشوند:
- دارای رمزهای ناشناخته
- شامل VLANها و IPهای قدیمی
- تنظیمات امنیتی فعال
نکته مهم اینجاست که این تجهیزات پسورد پیشفرض ندارند. به همین دلیل، در بسیاری از موارد اولین قدم بعد از خرید، انجام ریست سوییچ سیسکو یا ریست فکتوری روتر سیسکو است.
بههمریختگی یا اشتباه در تنظیمات
در برخی مواقع مشکل از رمز عبور نیست، بلکه به تغییرات اشتباه در تنظیمات برمیگردد. پیکربندی نادرست در ACL، IP Routing یا VLAN میتواند باعث اختلال جدی در عملکرد دستگاه شود. اگر عیبیابی پیچیده یا زمانبر باشد، معمولاً سادهترین راه، انجام ریست فکتوری روتر سیسکو یا سوییچ و اجرای دوباره کانفیگ بهصورت اصولی است.
مشکلات بوت و بالا نیامدن دستگاه
گاهی دستگاه بهدرستی بوت نمیشود و عملاً دسترسی به سیستمعامل وجود ندارد. این مشکل میتواند ناشی از خرابی IOS، خطا در startup-config یا تنظیمات اشتباه بوت باشد. در چنین شرایطی معمولاً باید وارد محیطهایی مانند ROMMON شد و از طریق بازیابی رمز روتر سیسکو یا پاکسازی تنظیمات، دستگاه را به حالت قابل استفاده بازگرداند.
پیشنیازهای ریست روتر و سوییچ سیسکو
قبل از شروع فرآیند ریست فکتوری روتر سیسکو یا بازیابی رمز روتر سیسکو، لازم است چند ابزار و نکته مهم را آماده و بررسی کنید که شامل موارد زیر میشوند:
ابزار و موارد مورد نیاز
برای شروع کار، مهمترین ابزار کابل کنسول سیسکو است که معمولاً بهعنوان کابل آبی شناخته میشود و برای اتصال مستقیم به پورت console استفاده میشود. در برخی تجهیزات جدیدتر نیز از USB-to-RJ45 برای اتصال استفاده میشود.
در کنار آن، یک نرمافزار ترمینال مثل PuTTY یا Tera Term لازم است تا بتوان به محیط CLI دستگاه دسترسی داشت و دستورات مربوط به بازیابی رمز روتر سیسکو را اجرا کرد.
بررسی startup-config
قبل از انجام هر نوع ریست فکتوری روتر سیسکو یا تغییرات اساسی، بهتر است وضعیت کانفیگ ذخیرهشده بررسی شود. فایل startup-config شامل تمام تنظیمات فعلی دستگاه است که هنگام بوت اجرا میشود.
برای مشاهده آن میتوان از دستور زیر استفاده کرد:
show startup-configدر مقابل، برای دیدن تنظیمات فعال فعلی:
show running-configدرک تفاوت این دو کمک میکند قبل از انجام بازیابی رمز روتر سیسکو یا ریست، دید دقیقی از وضعیت دستگاه داشته باشید و در صورت نیاز از کانفیگ بکاپ تهیه کنید.
نکات امنیتی
اگرچه ریست فکتوری روتر سیسکو و ریست سوییچ سیسکو راهحلهای مؤثری هستند، اما باعث حذف کامل تنظیمات مثل VLANها، Routing و Policyها میشوند. به همین دلیل، قبل از ریست (مخصوصا در دستگاههایی مثل روتر سیسکو 2811 یا تجهیزات کارکرده) گرفتن بکاپ از کانفیگ ضروری است تا از اختلال در شبکه جلوگیری شود.
بازیابی رمز روترهای سیسکو
فرآیند بازیابی رمز روتر سیسکو معمولاً در ۴ گام اصلی انجام میشود و هدف آن دسترسی مجدد به دستگاه بدون از دست دادن کامل کانفیگ است.
گام اول: ورود به ROMMON
در ابتدا باید روتر را وارد حالت ROMMON کنید. این محیط قبل از لود شدن IOS اجرا میشود.
روش کار:
- دستگاه را ریاستارت کنید.
- هنگام بوت از طریق کابل کنسول، کلید Break را فشار دهید. (در برخی نرمافزارها مثل PuTTY باید Break را از منو ارسال کنید).
- یا دستگاه را خاموش/روشن کنید (Power Cycle) و در زمان مناسب Break را ارسال کنید.
در صورت موفقیت، به محیط زیر وارد میشوید:
rommon 1 >گام دوم: تغییر config-register
در این مرحله باید کاری کنید که روتر فایل startup-config را نادیده بگیرد و در ROMMON دستور زیر را وارد کنید:
confreg 0x2142این مقدار باعث میشود دستگاه بدون بارگذاری کانفیگ قبلی بوت شود. سپس دستور زیر را بزنید:
resetروتر ریاستارت میشود و بدون درخواست رمز بالا میآید.
گام سوم: ورود بدون پسورد و تغییر رمز
بعد از بالا آمدن دستگاه، وارد حالت privileged شوید:
Enableچون رمز قبلی bypass شده، مستقیماً وارد میشوید. حالا کانفیگ قبلی را لود کنید:
copy startup-config running-configدر این مرحله میتوانید رمز جدید تنظیم کنید.
تغییر enable secret
configure terminal
enable secret NEW_PASSWORDدر صورت نیاز تغییر console password
line console 0
password NEW_PASSWORD
login
exitگام چهارم: ذخیره کانفیگ و بازگرداندن حالت عادی
برای اینکه در بوتهای بعدی دستگاه به حالت طبیعی برگردد، باید config-register را اصلاح کنید:
configure terminal
config-register 0x2102
exitدر نهایت تنظیمات را ذخیره کنید:
write memoryیا
copy running-config startup-configبا انجام این مراحل، فرآیند بازیابی رمز روتر سیسکو کامل میشود و دستگاه با رمز جدید و حالت عادی در شبکه قابل استفاده خواهد بود.
ریست فکتوری سوییچهای سیسکو
در سوییچهای Cisco Catalyst، فرآیند ریست فکتوری سوییچ سیسکو معمولاً از دو مسیر اصلی انجام میشود: روش سختافزاری و روش نرمافزاری. انتخاب روش به شرایط دسترسی و مدل دستگاه بستگی دارد.
روش Mode Button
در این روش، بدون نیاز به ورود به CLI میتوان سوییچ را به حالت اولیه برگرداند.
مراحل کلی:
- خاموش کردن دستگاه
- نگه داشتن دکمه Mode
- روشن کردن سوییچ در حالی که دکمه نگه داشته شده است
- ورود به حالت Boot Loader یا حالت اولیه دستگاه
این روش معمولاً زمانی استفاده میشود که دسترسی به تنظیمات وجود ندارد یا نیاز به ریست سوییچ سیسکو سریع وجود دارد.
حذف فایلهای کانفیگ
در این روش، تنظیمات ذخیرهشده بهصورت دستی حذف میشوند. مهمترین فایلها شامل config.text و در برخی موارد vlan.dat هستند.
● دستورات:
enable
delete flash:config.text
delete flash:vlan.datاین فایلها شامل تنظیمات اصلی و اطلاعات VLAN هستند و حذف آنها باعث میشود دستگاه در بوت بعدی بدون کانفیگ بالا بیاید.
روش write erase
یکی از استانداردترین روشها برای ریست فکتوری روتر سیسکو و سوییچها استفاده از دستور زیر است:
write eraseیا:
erase startup-configپس از اجرای دستور، باید دستگاه ریست شود:
Reloadتفاوت روشهای ریست در مدلهای مختلف سوییچ سیسکو
روشهای ریست فکتوری سوییچ سیسکو در مدلهای مختلف یکسان نیست و بسته به سری دستگاه، تفاوتهایی در نحوه اجرای ریست و دسترسی به حالت بوت وجود دارد. برای درک بهتر این تفاوتها، جدول زیر را آوردهایم.
| مدل سوییچ | وضعیت دکمه Mode | روش رایج ریست |
|---|---|---|
| Catalyst 2960 | کاملاً فعال و استاندارد | Mode Button + Boot |
| Catalyst 2960X | فعال اما حساس به زمانبندی | Mode Button با دقت زمانی |
| Catalyst 3560 / 3750 | فعال + CLI مکمل | Mode Button + دستورات CLI |
| Catalyst 3650 / 3850 | محدودتر در سختافزار | بیشتر CLI محور |
| سوئیچهای ماژولار (مثل 4500 و مشابه | محدود یا وابسته به ماژول | CLI / ROMMON |
همانطور که مشاهده میشود، با تغییر نسل و مدل سوییچهای سیسکو، روش انجام ریست سوییچ سیسکو نیز تغییر میکند و در مدلهای جدیدتر بیشتر به سمت روشهای نرمافزاری و CLI محور حرکت کرده است.
مشکلات رایج و رفع اشکال در ریست سوییچ سیسکو
در فرآیند ریست فکتوری سوییچ سیسکو یا بازیابی تنظیمات، چند مشکل پرتکرار وجود دارد که معمولاً باعث توقف یا خطا در روند ریست میشوند.
در برخی موارد نیز پس از اجرای دستورات ریست، فایلهای config.text یا vlan.dat همچنان در حافظه باقی میمانند و سوییچ با همان تنظیمات قبلی بالا میآید. این مشکل معمولاً با بررسی دوباره فلش و حذف دستی فایلها از طریق CLI و سپس اجرای دستور reload حل میشود.
گاهی هم حتی بعد از اجرای دستور write erase، دستگاه همچنان با تنظیمات قبلی بوت میشود. این حالت معمولاً به دلیل کامل اجرا نشدن فرآیند حذف یا ریستارت نشدن صحیح دستگاه است. اجرای مجدد دستور و راهاندازی دوباره سوییچ معمولاً این مشکل را رفع میکند.
سوالات متداول
❓ آیا ریست فکتوری روتر سیسکو باعث حذف کامل IOS هم میشود؟
خیر، در فرآیند ریست فکتوری روتر سیسکو فقط تنظیمات (startup-config) حذف میشود و فایل IOS معمولاً دستنخورده باقی میماند.
❓ تفاوت ریست سوییچ سیسکو با بازیابی رمز روتر سیسکو چیست؟
در ریست سوییچ سیسکو تمام تنظیمات حذف میشود، اما در بازیابی رمز روتر سیسکو هدف فقط بازگردانی دسترسی بدون پاک شدن کانفیگ است.
❓ آیا میتوان بدون کابل کنسول فرآیند password recovery سیسکو را انجام داد؟
خیر، در اکثر سناریوهای آموزش password recovery سیسکو استفاده از کابل کنسول برای دسترسی به ROMMON ضروری است.
❓ بعد از ریست کردن روتر سیسکو 2811 چه تنظیماتی باید دوباره انجام شود؟
بعد از ریست کردن روتر سیسکو 2811 باید تنظیمات IP، Routing، Interfaceها و Security Policyها مجدداً کانفیگ شوند.
❓ آیا حذف config.text در سیسکو معادل ریست فکتوری است؟
در بسیاری از مدلها، حذف config.text در سیسکو تقریباً معادل ریست نرمافزاری است، اما ممکن است برخی تنظیمات دیگر باقی بمانند.
کلام آخر
در این مقاله بهطور کامل دلایل نیاز به ریست فکتوری روتر سیسکو و ریست سوییچ سیسکو را بررسی کردیم و روشهای مختلف رفع مشکل را آموزش دادیم. همچنین مراحل بازیابی رمز روتر سیسکو را توضیح دادیم تا در صورت بروز مشکل، بتوانید بهراحتی دسترسی به تجهیزات را بازگردانید. در صورت نیاز به مشاوره قبل از خرید سوییچ سیسکو میتوانید با کارشناسان ما در ارتباط باشید.
