https://techcorner.max-it.de/index.php?action=history&feed=atom&title=Cisco_Catalyst_9200%3A_Passwort-Wiederherstellung_und_Factory_ResetCisco Catalyst 9200: Passwort-Wiederherstellung und Factory Reset - Versionsgeschichte2026-10-16T01:06:49ZVersionsgeschichte dieser Seite in maxTechCornerMediaWiki 1.43.9https://techcorner.max-it.de/index.php?title=Cisco_Catalyst_9200:_Passwort-Wiederherstellung_und_Factory_Reset&diff=4419&oldid=previmported>TechCorner-Redaktion: Neuer Artikel: ROMMON, SWITCH_IGNORE_STARTUP_CFG, factory-reset all secure2026-10-15T00:00:00Z<p>Neuer Artikel: ROMMON, SWITCH_IGNORE_STARTUP_CFG, factory-reset all secure</p>
<p><b>Neue Seite</b></p><div>{{Steckbrief<br />
| gilt_fuer = Cisco Catalyst 9200/9200L/9200CX mit IOS XE 17.x, Einzelgerät und Stack<br />
| bereich = Netzwerk-Hardware<br />
| dauer = ca. 20–30 Minuten, inklusive zwei Neustarts<br />
| rechte = physischer Zugang zum Switch (Konsole und Mode-Taste)<br />
| stand = Oktober 2026<br />
}}<br />
'''Die Passwort-Wiederherstellung beim Cisco Catalyst 9200''' funktioniert unter IOS XE anders als beim klassischen IOS: Statt die Konfigurationsdatei umzubenennen, setzt man im Bootloader (ROMMON) eine Variable, mit der der Switch die gespeicherte Konfiguration beim Start ignoriert. Danach wird die Konfiguration eingespielt, das Passwort neu gesetzt und die Variable zurückgenommen. Zusätzlich zeigt dieser Artikel den Befehl <code>factory-reset</code>, mit dem ein Switch vor Weitergabe oder Entsorgung sicher gelöscht wird.<br />
<br />
[[Datei:Cisco-9200-Passwort-Wiederherstellung.png|thumb|center|750px|Passwort-Wiederherstellung am Catalyst 9200: Strom aus, beim Blinken der System-LED Mode-Taste zwei- bis dreimal drücken, im ROMMON SWITCH_IGNORE_STARTUP_CFG=1 setzen, ohne Konfiguration starten, startup-config einspielen, neues Passwort, Variable zurücksetzen und speichern.]]<br />
<br />
== Voraussetzungen ==<br />
* Konsolenkabel und Terminalprogramm mit 9600 8N1.<br />
* Wartungsfenster: Bei einem Stack wird der '''ganze Stack''' aus- und über den aktiven Switch wieder eingeschaltet.<br />
* Wenn vorhanden: die letzte Konfigurationssicherung.<br />
<br />
{{Hinweis|Wer physischen Zugang hat, kann so jeden Switch übernehmen. Netzwerkschränke abschließen; bei Bedarf die Wiederherstellung abschalten (siehe unten).}}<br />
<br />
== Schritt 1: In den ROMMON wechseln ==<br />
# Konsole anschließen, Switch bzw. ganzen Stack ausschalten.<br />
# Strom wieder einschalten (beim Stack: den aktiven Switch).<br />
# '''Sobald die System-LED blinkt''', die Mode-Taste '''zwei- bis dreimal kurz drücken'''.<br />
# Die Konsole zeigt den Bootloader-Prompt (<code>switch:</code> bzw. <code>rommon 1 ></code>).<br />
<br />
Erscheint stattdessen die Frage ''Would you like to reset the system back to the default configuration (y/n)?'', ist die Wiederherstellung abgeschaltet – weiter mit dem Abschnitt unten.<br />
<br />
== Schritt 2: Startkonfiguration überspringen ==<br />
<syntaxhighlight lang="text"><br />
switch: MANUAL_BOOT=yes<br />
switch: SWITCH_IGNORE_STARTUP_CFG=1<br />
switch: boot flash:packages.conf<br />
</syntaxhighlight><br />
Der Switch startet mit leerer Konfiguration. Den Setup-Dialog mit <code>no</code> beenden.<br />
<br />
== Schritt 3: Konfiguration einspielen und Passwort setzen ==<br />
<syntaxhighlight lang="text"><br />
Switch> enable<br />
Switch# copy startup-config running-config<br />
Destination filename [running-config]? <Enter><br />
SW-OG-01# configure terminal<br />
SW-OG-01(config)# enable algorithm-type scrypt secret <Neues-Enable-Passwort><br />
SW-OG-01(config)# username admin privilege 15 algorithm-type scrypt secret <Neues-Admin-Passwort><br />
SW-OG-01(config)# no system ignore startupconfig switch all<br />
SW-OG-01(config)# no boot manual<br />
SW-OG-01(config)# end<br />
SW-OG-01# write memory<br />
SW-OG-01# show romvar<br />
</syntaxhighlight><br />
* '''<code>no system ignore startupconfig switch all</code>''' ist der wichtigste Schritt: Ohne ihn startet der Switch auch künftig ohne Konfiguration.<br />
* <code>show romvar</code> muss <code>SWITCH_IGNORE_STARTUP_CFG=0</code> zeigen; <code>show boot</code> darf kein ''Manual Boot = yes'' mehr anzeigen.<br />
* Schnittstellen, die nach dem Einspielen ''administratively down'' sind, mit <code>no shutdown</code> aktivieren.<br />
Anschließend mit <code>reload</code> neu starten, prüfen, dass der Switch normal mit Konfiguration hochkommt, und SSH-Anmeldung testen.<br />
<br />
== Wenn die Wiederherstellung abgeschaltet ist ==<br />
Dann bietet der Switch nach dem Tastendruck nur den Reset an:<br />
* <code>n</code>: normaler Start mit altem Passwort.<br />
* <code>y</code>: Konfiguration und VLAN-Datenbank werden '''gelöscht''', danach Neuaufbau bzw. Einspielen der Sicherung.<br />
Abschalten lässt sich die Wiederherstellung mit <code>no service password-recovery</code> – nur sinnvoll, wenn aktuelle Konfigurationssicherungen vorhanden sind.<br />
<br />
== Factory Reset: Switch sicher löschen ==<br />
Vor Rückgabe, Verkauf oder Entsorgung alle Daten entfernen:<br />
<syntaxhighlight lang="text"><br />
SW-OG-01# factory-reset all secure<br />
</syntaxhighlight><br />
{| class="wikitable"<br />
! Befehl !! Wirkung<br />
|-<br />
| <code>factory-reset config</code> || nur die Startkonfiguration zurücksetzen<br />
|-<br />
| <code>factory-reset boot-vars</code> || nur benutzerdefinierte Bootvariablen zurücksetzen<br />
|-<br />
| <code>factory-reset all</code> || NVRAM, Konfigurationen, Benutzerdaten, Bootvariablen '''und alle IOS-Images''' löschen<br />
|-<br />
| <code>factory-reset all secure</code> || sicheres Löschen nach NIST SP 800-88 (Purge); das laufende Image bleibt erhalten (nur Einzelgerät)<br />
|-<br />
| <code>factory-reset all secure 3-pass</code> || dreifaches Überschreiben, dauert etwa dreimal so lange<br />
|-<br />
| <code>factory-reset switch all all</code> || im Stack: alle Mitglieder zurücksetzen<br />
|}<br />
{{Warnung|Nach <code>factory-reset all</code> ist auch das Betriebssystem gelöscht. Der Switch startet im ROMMON und muss per USB-Stick oder TFTP ein Image erhalten, bevor er wieder nutzbar ist. Für einen Switch, der im eigenen Netz weiterverwendet wird, genügt <code>factory-reset config</code>.}}<br />
<br />
== Hinweise ==<br />
* '''Unterschied zum 2960-X:''' Dort wird <code>config.text</code> umbenannt – siehe [[Cisco Catalyst 2960-X: Passwort-Wiederherstellung und Werksreset]]. Unter IOS XE nie Dateien im Flash umbenennen oder löschen, sondern die ROMMON-Variable verwenden.<br />
* '''Nach der Wiederherstellung:''' Alle lokalen Benutzer prüfen, Zugangsdaten im Passwort-Tresor aktualisieren und die Konfiguration sichern.<br />
* Bei Notfällen und der Dokumentation Ihrer Netzwerkgeräte unterstützen Sie die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].<br />
<br />
== Siehe auch ==<br />
* [[Cisco Catalyst 9200]] – Überblick und alle Artikel der Reihe<br />
* [[Cisco Catalyst 9200: Erstkonfiguration und Absicherung]]<br />
* [[Cisco Catalyst 9200: Software-Update im Install-Modus]]<br />
<br />
== Links und Quellen ==<br />
* [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/17-18/configuration_guide/sys_mgmt/b_1718_sys_mgmt_9200_cg/troubleshooting_the_software_configuration.html Cisco: Troubleshooting the Software Configuration (Catalyst 9200, IOS XE 17.18.x)]<br />
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]<br />
<br />
{{Uebermax}}<br />
[[Kategorie:Netzwerk-Hardware]]<br />
</div>imported>TechCorner-Redaktion