Procédure de récupération et modification de mot de passe sur un routeur Cisco

Introduction

En cas de perte du mot de passe administrateur d’un routeur Cisco, il est possible de le récupérer ou le modifier en suivant une procédure spécifique. Cette procédure implique le mode ROMMON, la modification du registre de configuration et la récupération de la configuration.

Étape 1 : Activer le mode ROMMON

1. Redémarrer le routeur.
2. Lors du démarrage, interrompre la séquence de boot en appuyant sur Ctrl + Break (ou Ctrl + Pause) au bon moment.
3. Le routeur entre en mode ROMMON, affichant l’invite de commande rommon>.

Étape 2 : Modifier le registre de configuration

• Dans le mode ROMMON, modifier le registre pour empêcher le chargement de la configuration de démarrage :

  rommon> confreg 0x2142
  

  💡 Cela permet au routeur de démarrer sans charger la configuration stockée dans la NVRAM.

• Redémarrer ensuite le routeur :

  rommon> reset
  

Étape 3 : Copier la configuration de démarrage dans la configuration d'exécution

• Une fois le routeur redémarré, il ne demandera plus de mot de passe. Passer en mode privilégié (enable) et restaurer la configuration sauvegardée :

  Router> enable
  Router# copy startup-config running-config
  

  💡 Cette commande récupère les anciennes configurations (dont les interfaces et utilisateurs).

Étape 4 : Modifier le mot de passe

• Changer le mot de passe administrateur :

  Router# configure terminal
  Router(config)# enable secret newpassword
  

• Si nécessaire, modifier les mots de passe des lignes VTY et console :

  Router(config)# line vty 0 4
  Router(config-line)# password newpassword
  Router(config-line)# login
  Router(config-line)# exit
  Router(config)# line console 0
  Router(config-line)# password newpassword
  Router(config-line)# login
  Router(config-line)# exit
  

Étape 5 : Enregistrer la configuration

• Reconfigurer le registre pour charger normalement la configuration au prochain redémarrage :

  Router(config)# config-register 0x2102
  Router(config)# exit
  Router# write memory
  

  💡 Cela permet au routeur de charger la configuration normalement après redémarrage.

Étape 6 : Redémarrer l’appareil

• Redémarrer le routeur pour appliquer définitivement les modifications :

  Router# reload