[Nepo]

Hallo zusammen,

ich habe mir bei ebay einen Cisco 801 ISDN Router ersteigert. Nun hat mir der Anbieter das Gerät geschickt aber er weiß die Kennwörter nicht mehr! Dumm gelaufen.
Jetzt habe ich keine Ahnung wie ich den Router ohne Passwörter reseten kann um ihn neu zu configurieren.

Ich wäre euch sehr dankbar wenn ihr mir helfen könnt.

Gruß Nepo

[puppet]

Wenn du ein Console-Kabel (das blaue Kabel) hast ist das kein Problem. Also hast du eins?

[Nepo]

Ja ich habe ein Consolen Kabel!!!

Habe etwas über einen Break gelesen. Habe Hyper Terminal von Windows, weiß aber nicht wie ich dort einen Break setze...

Gruß Nepo

[puppet]

Also beim sollte dies mit STRG+PAUSE (bzw BREAK) oder STRG+F6+PAUSE funktionieren (du kannst aber auch TeraTerm oder SecureCRT benutzen, da geht das auch mit ESC, das kannst du notfalls auch mal beim HyperTerminal probieren).

Das ganze musst du machen während TinyROM am booten ist (also gleich nach dem einschalten). Wenn du im ROMMON bist (erkannbar an boot#) einfach mit set schauen welchen Wert ios-conf hat (diesen notieren), dann einfach das Register mit set ios-conf = 142 auf 0x(2)142 setzen (falls du keinen Flash-Speicher hast oder dieser kaputt ist einfach 141 benutzen).
Dann mit boot das IOS booten.
Die Frage nach dem Initinal Setup kannst du mit no beantworten. Falls du nun mit einer frischen Config starten willst einfach in den privileged EXEC Mode mit enable wechseln, dort gleich in den Global Config mode mit configure terminal aufrufen, ein neues EXEC-Passwort mit enable secret PASS setzen und das alte Config-Register mit config-reg XXXXXX setzen (XXXXXX mit dem vorher notiertem Wert ersetzen, meist 0x2102). Dann mit STRG+Z den Config Mode verlassen und die Config mit write memory auf das vorher angegebene Register schreiben.
Falls du die alte Config behalten willst musst du nach dem enable einfach ein copy startup-config running-config ausführen und dann mit show running-config dir die Passwörter raus suchen (oder falls verschlüsselst eben entschüsseln oder einfach mit enable secret PASS das vorhandene Passwort überschreiben).

Welches IOS hast du eigentlich am laufen? Soll es denn ein DSL Router werden?

Dieser Beitrag wurde von puppet bearbeitet: 02. November 2005 - 13:15

[Nepo]

Vielen dank für die Hilfe... Habe es mit Tera Term hinbekommen (Alt+B war das kürzel für den Break). Konnte so alles umstellen.

Nochmal Danke für die Hilfe

Gruß Nepo

wäre klasse wenn ich daraus einen DSL Router bekäme! Kann man das machen?

[puppet]

Zitat (Nepo: 02.11.2005, 13:24)

wäre klasse wenn ich daraus einen DSL Router bekäme! Kann man das machen?

Ja mit dem entsprechenden IOS. Du benötigst eins mit Feature Set IP/Firewall/IPSEC 3DES PLUS (deshalb fragte ich welches IOS du am laufen hast, passendes IOS kannst du hier raus suchen -> c800-k8osy6-mw und dann bei Cisco downloaden (was aber Geld kostet) oder wenn du einen CCO Login hast einfach im Feature Navigator nach PPPoE Client schauen). Beachte das du für das Image mind. 8MB Flash (insg.) benötigst und 12MB RAM für vernünftigen Betrieb, dies kannst du mit show version rausfinden, Beispiel:

Zitat

rcapirouter#show version
Cisco Internetwork Operating System Software
IOS ™ C800 Software (C800-K8NOSY6-MW), Version 12.3(3a), RELEASE SOFTWARE (fc2)
Copyright © 1986-2003 by cisco Systems, Inc.
Compiled Wed 15-Oct-03 13:07 by dchih
Image text-base: 0x00195000, data-base: 0x00F97000

ROM: TinyROM version 1.2(2)
rcapirouter uptime is 2 weeks, 5 days, 15 hours, 36 minutes
System returned to ROM by reload
System restarted at 23:03:52 MESZ Thu Oct 13 2005
System image file is "flash:c800-k8nosy6-mw.123-3a"


This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com...tool/stqrg.html

If you require further assistance please contact us by sending email to
[email protected].

Cisco C803 (MPC850) processor (revision 1) with 56140K bytes of virtual memory.
Processor board ID JAD040626CR (862197776)
CPU part number 0x2100
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 POTS Ports
1 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
12M bytes of physical memory (DRAM)
8K bytes of non-volatile configuration memory
12M bytes of flash on board (8M from flash card)

Configuration register is 0x2102

Dazu musst du aber den C801 an einen Switch/Hub anschließen, da er ja nur über einen Ethernet Interface verfügt (da wäre der C803 mit integiertem 4Port Hub schon besser, oder noch besser einen aus der 820er Serie mit integriertem DSL Modem).
Passende DSL Konfigs findest du mit Google genügend, z.B. hier.

Dieser Beitrag wurde von puppet bearbeitet: 02. November 2005 - 13:55

[Nepo]

ich habe auch noch einen cisco 1600. kann ich aus dem auch einen dsl router machen?

[puppet]

Zitat (Nepo: 02.11.2005, 14:03)

ich habe auch noch einen cisco 1600. kann ich aus dem auch einen dsl router machen?

Auch hier gilt wieder die Sache mit dem Feature Set,
und für die 1600er Serie gibt es ebenfalls IP/Firewall/IPSEC PLUS (-> c1600-k8osy).
Durch die 18MB RAM (max) wäre dieser natürlich fast besser geeignet als der C801, vom CPU-Takt nehmen sich ja beide nichts (wobei der MPC850 vom C801 etwas besser ist als der MC68360 vom C1600).

[Nepo]

Also meine Router zeigt mir das an:

Cisco Internetwork Operating System Software
IOS ™ 1600 Software (C1600-Y-M), Version 12.0(24), RELEASE SOFTWARE (fc1)
Copyright © 1986-2002 by cisco Systems, Inc.
Compiled Mon 30-Sep-02 20:06 by srani
Image text-base: 0x02005000, data-base: 0x02462150

ROM: System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1)
ROM: 1600 Software (C1600-RBOOT-R), Version 12.0(3)T, RELEASE SOFTWARE (fc1)

Cisco-1600 uptime is 1 minute
System restarted by power-on
System image file is "flash:c1600-y-mz.120-24"

cisco 1601 (68360) processor (revision C) with 12288K/4096K bytes of memory.
Processor board ID 18429515, with hardware revision 00000002
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
1 Serial(sync/async) network interface(s)
System/IO memory with parity disabled
8192K bytes of DRAM onboard 8192K bytes of DRAM on SIMM
System running from RAM
7K bytes of non-volatile configuration memory.
12288K bytes of processor board PCMCIA flash (Read/Write)

Configuration register is 0x2102

--------------------------------------------------------------------------------

Jetzt habe ich noch die Frage wie ich das neue IOS auf den Router bekomme?

Gruß Nepo

[puppet]

Ja da brauchst du ein neues IOS.
Am einfachsten geht das mit per TFTP (oder normalen FTP) wenn du im IOS oder ROMMON bist.
Also erstmal neues IOS besorgen (z.B. bei Cisco), TFTP Server auf einem PC installieren (z.B. PumpKIN o.ä.), IOS Image in das TFTP-Root Verzeichnis kopieren, Router ins IOS booten (funktionierende LAN Config verrausgesetzt), in den EXEC-Modus wechseln, und dann einfach copy tftp flash ausführen.
Die Fragen nach "Address or name of remote host", "Source file name", "Destination file name" sollten ja klar sein, bei "Erase flash device before writing" solltest du mit "Yes" antworten falls beide Images nicht gleichzeitig auf den Flash passen (kannst du ja vorher mit show flash: nachprüfen).
Du solltest dann nicht vergessen im Config Mode (oder in der Config File) das boot system anzupassen (wobei das - falls du das alte Image vorher vom Flash löschst - auch das AutoBoot vom TinyROM erledigt, gibt aber immer ne Meldung mehr auf der Console).

[Nepo]

OK dann weiß ich fürs Erste mal bescheid und werde mich jetzt um das IOS kümmern.

Schon mal Danke, werde aber bestimmt noch Fragen ahben ;-)

Gruß Nepo