RECUPERACION DE

CONTRASEA DE
ROUTER CISCO
ADMINISTRACION DE REDES

JOSE MARTIN GARCIA SANCHEZ.

INSTITUTO TECNOLOGICO DE CELAYA

RECUPERAR CONTRASEA DE ROUTER CISCO

Si por el motivo que sea no recordamos la contrasea de nuestro router cisco tenemos la opcin
de restaurarlas mediante el procedimiento que voy a explicar en esta entrada.
Antes de poner los pasos que se deben seguir voy a decir que debemos tener el servicio para
recuperar contraseas habilitado, por defecto viene habilitado y salvo que nosotros lo hayamos
deshabilitado no tendremos problemas en restaurar las contraseas.
En caso de que el servicio est deshabilitado (con el comando no

service

password-

recovery) la nica solucin posible es borrar la configuracin completa del dispositivo. Esto es
una medida de seguridad para prevenir que si alguien obtiene acceso fsico al dispositivo utilice el
procedimiento de recuperacin de contraseas para verlas, cambiarlas u otras acciones como
copiar o modificar la configuracin.
Procedimiento:

La recuperacin de contraseas consiste en modificar el registro de configuracin para que al

encender el dispositivo se salte la carga del archivo de configuracin (la startup-config), de esta
forma el router arrancar como si no se hubiera configurado.
Una vez que arranca entramos en modo de configuracin global, cargamos el archivo de
configuracin nuestro que se encuentra en la NVRAM y le modificamos las contraseas. Por ltimo
se guarda la configuracin y ya tenemos el router con las contraseas restablecidas.
Veamos los pasos a seguir.
1. Reiniciamos el router apagandolo y volviendolo a encender con el interruptor o desconectndolo
de la corriente.
2. Ahora esperamos hasta que empiece a descomprimir la imagen IOS, en ese momento pulsamos la
combinacin de teclas CTRL + Pause (CTRL + Break) (Tenemos 5 segundos para hacerlo desde que
empieza a descomprimirse la IOS).
Si tenemos deshabilitado el servicio de recuperacin de contraseas nos mostrar un mensaje
avisndonos de que se borrar la configuracin si continuamos. Si aceptamos eliminaremos la
configuracin completa del router y tendremos que cargar una nueva o configurarlo desde 0.
3. Ahora estaremos en modo "Monitor de ROM". En este modo tenemos que cambiar el registro de
configuracin a 0x2142 y a continuacin reiniciar.
rommon 1> confreg 0x2142
rommon 2> reset
4. Esperamos hasta que se muestre el mensaje "Continue with configuration dialog? [yes/no]:" al
cual contestaremos no.

5. Ahora nos encontramos en el modo de usuario. En este punto entramos en modo de administrador
(configuracin global) y cargamos la configuracin de la NVRAM.
Router> enable
Router# copy startup-config running-config
Muy importante: No copies la running-confing a la startup-config (copy running-config
startup-config) o borrars la configuracin del router.
6. Ahora podemos hacer dos cosas:
I.

Suponiendo que la contraseas no estn encriptadas podremos verlas con el comando show
startup-config. Si este es tu caso observa cul es la contrasea con el comando indicado y
pasa al punto 8.

II.

Establecer una contrasea password y secret nuevas.

7. Si establecemos contraseas nuevas procedemos como se hace normalmente, entramos en modo
de configuracin del router y ponemos la contrasea que queremos.
Router# configure-terminal
Router(config)# enable secret contrasea
Router(config)# end
8. Restablecemos el registro de configuracin a su valor original.
Router# configure-terminal
Router(config)# config-register 02102
Router(config)# end
9. Finalmente guardamos la configuracin.
Router# copy running-config startup-config
Router# exit
Despus de realizar esos pasos habremos recuperado las contraseas de nuestro dispositivo y como
ltimo paso opcional podemos reiniciar el router justo despus de guardar la configuracin para
comprobar que se han establecido correctamente.
Una vez que hemos recuperado las contraseas tambin es conveniente revisar la configuracin de
las interfaces de red por si estn apagadas y activar las que necesitemos con no shutdown.