imported>TechCorner-Redaktion: Neuer Artikel: Passwort-Wiederherstellung per Mode-Taste, Werksreset, Xmodem-Notfall

2026-10-15T00:00:00Z

Neuer Artikel: Passwort-Wiederherstellung per Mode-Taste, Werksreset, Xmodem-Notfall

Neue Seite

{{Steckbrief
| gilt_fuer = Cisco Catalyst 2960-X/2960-XR mit IOS 15.2(x)E, Einzelgerät und Stack
| bereich = Netzwerk-Hardware
| dauer = ca. 20–30 Minuten, inklusive zwei Neustarts
| rechte = physischer Zugang zum Switch (Konsole und Mode-Taste)
| stand = Oktober 2026
}}
'''Die Passwort-Wiederherstellung beim Cisco Catalyst 2960-X''' ist nötig, wenn niemand mehr das Enable- oder Admin-Passwort kennt – etwa nach einem Personalwechsel oder bei einem gebrauchten Gerät. Mit der Mode-Taste auf der Vorderseite wird der Startvorgang unterbrochen, die Konfiguration beiseitegelegt und nach dem Start mit neuem Passwort wieder eingespielt. Der Betrieb bleibt dabei erhalten. Derselbe Weg führt auch zum vollständigen Werksreset und hilft, wenn das IOS-Image beschädigt ist.

[[Datei:Cisco-2960-X-Passwort-Wiederherstellung.png|thumb|center|750px|Passwort-Wiederherstellung am Catalyst 2960-X: Strom aus, beim Einschalten die Mode-Taste halten, im Bootloader config.text umbenennen, ohne Konfiguration starten, Datei zurückbenennen und einspielen, neues Passwort setzen und speichern.]]

== Voraussetzungen ==
* Physischer Zugang zum Switch und ein Konsolenkabel; Terminalprogramm mit '''9600 Baud, 8N1''' (siehe [[Cisco IOS: CLI-Grundlagen auf dem Catalyst 2960-X]]).
* Ein Wartungsfenster: Der Switch wird zweimal neu gestartet; bei einem Stack startet das Gerät, an dem gearbeitet wird.
* Wenn vorhanden: die letzte Konfigurationssicherung.

{{Hinweis|Jeder mit physischem Zugang kann so die Kontrolle über den Switch übernehmen. Netzwerkschränke deshalb abschließen. Wer das verhindern will, schaltet die Wiederherstellung ab – siehe unten.}}

== Schritt 1: Startvorgang mit der Mode-Taste unterbrechen ==
# Konsole anschließen, Terminalprogramm öffnen.
# Stromkabel ziehen und wieder einstecken.
# '''Innerhalb von 15 Sekunden''' die '''Mode-Taste''' drücken, solange die System-LED noch grün blinkt.
# Taste gedrückt halten, bis alle System-LEDs dauerhaft leuchten, dann loslassen.

Die Konsole zeigt jetzt eine von zwei Meldungen:
* ''The system has been interrupted prior to initializing the flash file system'' → Wiederherstellung ist erlaubt, weiter mit Schritt 2.
* ''The password-recovery mechanism has been triggered, but is currently disabled'' → Wiederherstellung ist abgeschaltet, weiter mit [[#Wenn die Passwort-Wiederherstellung abgeschaltet ist|dem Abschnitt unten]].

Erscheint keine der Meldungen und der Switch startet normal, war der Zeitpunkt nicht richtig – Strom erneut trennen und die Taste früher drücken.

== Schritt 2: Konfiguration im Bootloader umbenennen ==
Am Prompt <code>switch:</code>:
<syntaxhighlight lang="text">
switch: flash_init
switch: load_helper
switch: dir flash:
switch: rename flash:config.text flash:config.text.old
switch: boot
</syntaxhighlight>
In <code>flash:config.text</code> liegt die startup-config mit dem Passwort. Umbenannt findet IOS beim Start keine Konfiguration.

== Schritt 3: Ohne Konfiguration starten und Konfiguration einspielen ==
Der Switch fragt nach dem Setup-Dialog – mit <code>no</code> antworten.
<syntaxhighlight lang="text">
Would you like to enter the initial configuration dialog? [yes/no]: no
Switch> enable
Switch# rename flash:config.text.old flash:config.text
Switch# copy flash:config.text system:running-config
Destination filename [running-config]? <Enter>
</syntaxhighlight>
{{Warnung|In einem '''Stack''' vor dem Kopieren alle Mitglieder einschalten und warten, bis sie vollständig gestartet sind (<code>show switch</code> zeigt ''Ready''). Sonst fehlt die Portkonfiguration der Mitglieder, und sie geht beim Speichern verloren.}}

== Schritt 4: Neues Passwort setzen und speichern ==
<syntaxhighlight lang="text">
SW-EG-01# configure terminal
SW-EG-01(config)# enable algorithm-type scrypt secret <Neues-Enable-Passwort>
SW-EG-01(config)# username admin privilege 15 algorithm-type scrypt secret <Neues-Admin-Passwort>
SW-EG-01(config)# interface vlan 99
SW-EG-01(config-if)# no shutdown
SW-EG-01(config-if)# end
SW-EG-01# write memory
</syntaxhighlight>
* Die Management-Schnittstelle kann nach dem Einspielen abgeschaltet sein – deshalb <code>no shutdown</code>. Gilt ebenso für andere Schnittstellen, die in <code>show ip interface brief</code> als ''administratively down'' erscheinen, aber aktiv sein sollten.
* Gibt es weitere lokale Benutzer mit unbekanntem Passwort, diese ebenfalls neu setzen oder löschen.
* Anschließend die SSH-Anmeldung in einer zweiten Sitzung testen und die Konfiguration sichern.

== Wenn die Passwort-Wiederherstellung abgeschaltet ist ==
Ist die Wiederherstellung deaktiviert, bietet der Switch nach dem Tastendruck nur einen '''Reset auf Werkseinstellungen''' an:
* Antwort <code>n</code>: Der Switch startet normal mit altem Passwort.
* Antwort <code>y</code>: Konfigurationsdatei und VLAN-Datenbank werden '''gelöscht'''; danach <code>boot</code>, Setup-Dialog mit <code>no</code> beenden und neu einrichten.
Die Konfiguration lässt sich dann nur aus einer Sicherung zurückholen – siehe [[Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen]].

=== Wiederherstellung absichtlich abschalten ===
Für Switches an schlecht geschützten Standorten:
<syntaxhighlight lang="text">
SW-EG-01(config)# system disable password recovery switch all
</syntaxhighlight>
<code>all</code> gilt für alle Stack-Mitglieder, alternativ eine Nummer 1–9. Rückgängig mit <code>no system disable password recovery switch all</code>. Voraussetzung ist eine aktuelle Konfigurationssicherung – sonst bedeutet ein verlorenes Passwort den kompletten Neuaufbau.

== Gebrauchten Switch auf Werkseinstellung setzen ==
Mit bekanntem Passwort:
<syntaxhighlight lang="text">
Switch# write erase
Switch# delete flash:vlan.dat
Switch# reload
System configuration has been modified. Save? [yes/no]: no
</syntaxhighlight>
Ohne Passwort im Bootloader (nach Schritt 1): <code>flash_init</code>, <code>delete flash:config.text</code>, <code>delete flash:vlan.dat</code>, <code>boot</code>. Bei Stack-Mitgliedern zusätzlich die Stack-Nummer und Priorität prüfen (siehe [[Cisco Catalyst 2960-X: Stack verwalten (FlexStack-Plus)]]).

== Notfall: IOS-Image defekt oder gelöscht ==
Bleibt der Switch am Prompt <code>switch:</code> stehen, weil kein startfähiges Image vorhanden ist:
# Prüfen, ob noch ein Image im Flash liegt: <code>flash_init</code>, <code>dir flash:</code>. Falls ja, direkt starten: <code>boot flash:/c2960x-universalk9-mz.152-7.E13/c2960x-universalk9-mz.152-7.E13.bin</code>.
# Sonst die <code>.bin</code>-Datei aus dem tar-Image entpacken und per Konsole übertragen: <code>flash_init</code>, <code>load_helper</code>, <code>copy xmodem: flash:c2960x-universalk9-mz.152-7.E13.bin</code>, dann im Terminalprogramm die Xmodem-Übertragung starten. Bei 9600 Baud dauert das viele Stunden. Schneller geht es, wenn vorher im Bootloader mit <code>set BAUD 115200</code> die Geschwindigkeit erhöht und das Terminalprogramm angepasst wird; danach mit <code>unset BAUD</code> zurückstellen.
# Mit <code>boot flash:c2960x-universalk9-mz.152-7.E13.bin</code> starten, danach das Image ordentlich per <code>archive download-sw</code> installieren (siehe [[Cisco Catalyst 2960-X: IOS-Update durchführen]]) und die einzelne <code>.bin</code>-Datei löschen.

== Hinweise ==
* '''Passwörter dokumentieren:''' Zugangsdaten gehören in einen Passwort-Tresor mit Notfallzugriff – dann ist die Wiederherstellung die Ausnahme.
* '''Zentrale Anmeldung:''' Mit RADIUS oder TACACS+ hängt der Zugang nicht an lokalen Passwörtern; der lokale Benutzer bleibt als Notzugang.
* Bei Notfällen, Bestandsaufnahme und Dokumentation Ihrer Netzwerkgeräte unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].

== Siehe auch ==
* [[Cisco Catalyst 2960-X]] – Überblick und alle Artikel der Reihe
* [[Cisco Catalyst 2960-X: Erstkonfiguration und SSH-Zugang]]
* [[Cisco Catalyst 2960-X: Konfiguration sichern und wiederherstellen]]

== Links und Quellen ==
* [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-2_7_e/configuration_guide/b_1527e_consolidated_2960x_cg/m_sm_trbl_cg_c2k.html Cisco: Troubleshooting the Software Configuration (Catalyst 2960-X, IOS 15.2(7)E)]
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]

{{Uebermax}}
[[Kategorie:Netzwerk-Hardware]]

Cisco Catalyst 2960-X: Passwort-Wiederherstellung und Werksreset - Versionsgeschichte

imported>TechCorner-Redaktion: Neuer Artikel: Passwort-Wiederherstellung per Mode-Taste, Werksreset, Xmodem-Notfall