dicas para routers

Upload: michelson-bernardes

Post on 11-Jul-2015

159 views

Category:

Documents


0 download

TRANSCRIPT

Configurao Bsica de Roteadores Cisco - Parte IEste artigo descreve os componentes de um roteador Cisco em geral, alm da configurao bsica do equipamento. Aqui abordaremos hostname, banner, SNMP e alguns outros comandos. Ttulo: Configurao Bsica de Roteadores Cisco Autor: Leonardo Furtado Pblico-alvo: Iniciantes Objetivos:

Apresentar os componentes bsicos de um roteador Cisco padro Configurar basicamente um roteador Cisco

Aps termos publicado alguns artigos para que voc pudesse compreender melhor o funcionamento de um roteador Cisco, e tambm alguns conceitos bsicos sobre redes, este artigo mostrar de forma simples e objetiva o funcionamento de um hardware padro de roteadores Cisco. Os artigos anteriores ilustraram alguns conceitos importantes, entre eles o bsico sobre domnios de coliso e broadcast, path determination, packet switching, rotas estticas, introduo aos protocolos distance-vector e link-state, e configurao de RIPv1/v2. Para que possamos mover a palha para um nvel mais avanado, torna-se necessrio primeiramente citar as caractersticas gerais de um roteador Cisco e a sua configurao bsica. Neste artigo, no estaremos entrando em detalhes sobre o hardware, mas sim cobrindo os aspectos comuns entre todos os roteadores Cisco - ou pelo menos na maioria deles! Componentes de um Roteador Cisco Estes componentes so encontrados em praticamente 99% dos roteadores Cisco. H uma diferena entre os modelos, no que diz respeito CPU, quantidade de memria, componentes de hardware adicionais, etc. Mas este pool de componentes que estaremos listando aqui est presente em praticamente todos os equipamentos "router" da Cisco Systems, Inc. muito importante para que voc preste ateno nestes componentes e saiba interagir com eles durante as etapas de configurao, operao e troubleshooting dos roteadores Cisco. Componentes de Memria/Armazenamento

RAM: A memria RAM de um roteador Cisco serve para o mesmo propsito que as memrias RAM em um computador. Esta memria armazena todo o contedo voltil. Podemos citar: ARP cache, tabela de roteamento, counters, o prprio sistema operacional quando carregado via FLASH: ou TFTP para a memria RAM (dependendo do modelo Cisco...), etc. ROM: Esta memria, como o prprio nome sugere, READ-ONLY e nela temos uma verso "carregvel" do IOS, embora no seja o mesmo IOS encontrado no FLASH: ou em um TFTP server, ou seja, no o mesmo IOS utilizado para as operaes normais do roteador. Este "IOS" contido na memria ROM permite que o roteador consiga "carregar" o sistema enquanto busca pela verso IOS para o qual dever trabalhar. Em outras palavras, o que ocorreria se o IOS armazenado no FLASH: de um roteador tornar-se corrompido? Como voc acessaria o roteador? O "IOS" contido na ROM bastante utilizado para o troubleshooting e a recuperao de uma falha no equipamento. FLASH: Podendo ser tanto um PCMCIA ou EEPROM (mais comum em plataformas de acesso, como o 2500, 2600..), nesta memria que encontramos o arquivo do Cisco Internetwork Operating System (IOS) de um roteador Cisco. O "IOS" a poro de software que d a inteligncia ao equipamento. Sem o IOS, o roteador no estar disponvel para a operao. NVRAM: A NVRAM aonde armazenamos a configurao do roteador, que carregada durante a inicializao do equipamento. Esta memria "No voltil" e pode armazenar e manter a configurao do roteador mesmo se o equipamento for desligado.

Portanto, estes so os quatro tipos de memria de armazenamento existentes no roteador Cisco. Mdulos/Interfaces/Portas A disposio destes componentes depende exclusivamente do modelo/srie do equipamento Cisco

em questo. A Cisco possui uma vasta linha de produtos, entre roteadores, switches, terminal servers, etc, e as interfaces, mdulos e portas so diferentes em nmero ou tipo, de acordo com a plataforma ou modelo. Basicamente os seguintes tipos de interfaces podero ser encontrados em equipamentos Cisco:

Modules WAN interface cards Network modules Port adapters/Service adapters Interface processors Versatile Interface Processors (VIP) com port adapters

Os seguintes exemplos ilustram alguns destes tipos de interface. Em um Cisco da srie 2500, normalmente tempos apenas a prpria interface, sem a definio dos mdulos. Vejamos: 1. 2. Cisco 2501 (1 interface Ethernet-AUI, 2 interfaces Seriais DB-60). Para acessar a interface Ethernet do roteador Cisco 2501, usuaramos (config t --> interface ethernet 0). Como voc pode notar, apenas um nvel de configurao para a interface. Cisco 2502 (1 interface Token-Ring, 2 interfaces Seriais DB-60). Segue o mesmo exemplo: "config t --> interface to0".

Em um Cisco 2600, existe o que chamamos de Network Modules, e possvel ter um mdulo com duas interfaces Ethernet ou FastEthernet. Neste caso, teramos os seguintes exemplos: 1. Cisco 2611 (2 interfaces Ethernet, 1 Serial db-60, router modular e expansvel). Para acessar a Interface Ethernet 0 localizada no modulo 0 deste roteador, faramos: "config t --> interface ethernet 0/0". Para acessar a interface Ethernet 1 do mdulo 0, "config t --> interface ethernet 0/1". Cisco 2621 (2 interfaces FastEthernet, 1 serial db-60, router modular e expansvel). Segue o mesmo exemplo: "config t --> interface fastethernet 0/0 ou 0/1".

2.

Em um Cisco 7500, equipado com o que chamamos de VIP, o acesso ao modulo seguiria o mesmo princpio, mas a diviso seria "1/1/2", por exemplo. Lines Os roteadores Cisco tambm possuem o que chamamos de "LINES". O Line um apontamento para uma porta fsica ou lgica existente no roteador. Praticamente todos os roteadores Cisco possuem uma porta CON e uma porta AUX. A porta "CON" do roteador por onde configuramos o equipamento pela primeira vez, logo assim que o retiramos da caixa. Nele espetamos um cabo rollover ou, dependendo do modelo, straight-through (na maioria dos modelos, o rollover ser exigido), e conectamos este cabo em um PC ou laptop. A partir da, poderemos configurar incialmente o nosso equipamento; fazer o upload do IOS, configurar os endereos IP, etc. A porta AUX de um roteador Cisco pode servir tanto para acesso remoto ou como uma interface dial-up para a ativao de um recurso conhecido como "DDR". O DDR ser mostrado em um outro artigo. Alm das portas, ou lines, CON e AUX, existe uma outra porta, s que esta no representada fisicamente. O seu nome "VTY", e nesta porta para onde efetuamos o telnet no equipamento, via rede. A quantidade de "line vty" disponveis em um equipamento Cisco depender de seu modelo. Por padro, 5 lines VTY esto disponveis (de 0 a 4), mais lines esto disponveis nos modelos ACCESS SERVER da Cisco. Para configurarmos cada um destes lines, utilizamos os seguintes comandos:

line con 0 line aux 0 line vty 0 4

Todos estes comandos devero ser inseridos no "Global Configuration Mode" (configure terminal).

Os nveis de configurao de um equipamento Cisco sero descritos mais a frente. Modos de Acesso/Navegao do CLI Quando voc efetua a conexo com um roteador Cisco, via telnet ou diretamente na porta de console, o seu acesso concedido para um nvel chamado "User EXEC". Os modos de acesso ao CLI so:

User EXEC: Este o modo padro de um roteador Cisco. No USER EXEC, o usurio no possui privilgios para acessar a configurao armazenada na NVRAM, e tambm no pode executar comandos de carter administrativo. Privileged EXEC Mode: Com a digitao do comando "enable", possvel acessar a o nvel privilegiado do roteador, desde que voc possua a senha! Em configuraes mais avanadas de um roteador Cisco, possvel criar vrios nveis de acesso dentro do privileged mode (entre 1 a 15, onde 15 o nvel mximo). Neste caso, voc poderia efetuar "enable 5", e digitar a respectiva password, por exemplo. O administrador da rede, com acesso pleno ao equipamento, digitaria apenas "enable", pois isto j indica o nmero 15. Maiores detalhes sobre a autenticao de usurios em um equipamento Cisco sero mostrados em um outro artigo. Global Configuration Mode: Neste modo de configurao voc poder acessar o contedo da RAM do equipamento e efetuar as devidas modificaes. Por exemplo, se voc precisar alterar o endereo IP de uma determinada interface, voc digitaria, no Privileged EXEC Mode: configure terminal. Este comando abre a configurao da memria RAM para que voc possa efetuar as modificaes, no nosso exemplo... "interface ethernet0, ip address xxxx.yyyy.zzzz.zzzz rrrr.rrrr.rrrr.hhhh". Interface Configuration Mode: Este o modo de configurao da interface. Ex: "Interface serial 0". Line Configuration Mode: Este o modo de configurao dos LINES (CON, AUX, VTY) Router Configuration Mode: Quando voc configura algum protocolo de roteamento no roteador, o seu modo de acesso ao CLI ser exclusivo para a configurao do routing protocol. Se voc for configurar o OSPF ("config t, router ospf 1....), o seu modo de configurao estar voltado para a configurao do OSPF.

Para retonar ao modo anterior, no importa qual mdulo em que voc estiver dentro, digite sempre "exit". Se voc estiver configurando uma interface, e desejar retornar imediamente ao privileged EXEC mode sem ter que digitar "exit" duas vezes, basta pressionar "CTRL+Z". Para finalizar com a parte de modos de acesso e configurao, existe um modo de configurao chamado "setup mode". Este modo aparece automaticamente, na forma de um script de configurao, toda vez que o roteador for bootado sem nenhum arquivo de configurao em sua NVRAM. Opcionalmente, voc pode acionar o "setup mode" atravs do comando "setup" no privileged EXEC mode. Navegao do Command Line Interface (CLI) do IOS Uma das grandes vantangens do Cisco IOS a facilidade de operao da linha de comando, insero de comandos e a auto-ajuda oferecidas pelo software. No difcil encontrar a sintaxe para um determinado comando.. o Cisco IOS possui recursos que visam facilitar este tipo de situao. Vamos aos exemplos:

?: O "?" no Cisco IOS oferece duas facilidades. A primeira delas descobrir quais so os comandos que comeam com uma determinada ordem de letras, por exemplo "s?" listaria todos os comandos que iniciam com a letra "s". Se voc digitasse "show p?", isto listaria todos os parmetros disponveis abaixo de "show" e que comeassem com a letra "p". O mesmo funcionaria caso voc digitasse "sh p?". No existe um outro comando que comece com "sh" que no seja o "show". Neste caso, o Cisco IOS perguntaria "ok.. show.. mas qual destes subcomandos voc quer executar?" e listaria as opes que comeassem pela letra "p". No necessrio teclar ENTER aps a digitao do "?". A listagem automtica. Help: Oferee uma ajuda online sobre a sintaxe. TAB: A tecla TAB permite completar um comando digitado na console. Por exemplo, se voc digitar "sh" e pressionar a tecla "TAB", o IOS automaticamente completar o comando para "show". Caso existam dois comandos que iniciem com "sh", o IOS no ser capaz de auto-completar o comando. CTRL+P ou seta pra cima: Repete o ltimo comando digitado. Na verdade, h um buffer

com os comandos digitados. Voc pode ir navegando pelos comandos digitados utilizando a combinao de teclas CTRL+P ou a tecla up arrow. CTRL+N ou seta para baixo: Permite voltar aos comandos recm-digitados. Efetua o oposto ao CTRL+P. CTRL+B ou seta para a esquerda: Volta uma letra ou dgito sem apag-lo. CTRL+F ou seta para a direita: Avana um caracter sem apag-lo. Backspace: Retrocede um caracter, apagando-o. CTRL+A: Volta ao primeiro caracter da palavra marcada pelo cursor. CTRL+E: Vai para o ltimo caracter da palavra marcada pelo cursor. ESC+B: Vai para o primeiro caracter do primeiro comando presente na linha. ESC+F: Vai para o ltimo caracter do ltimo comando presente na linha. CTRL+R: Remonta todo o prompt com os comandos digitados antes de acionar o CTRL+R.

Agora que pudemos apresentar algumas facilidades do IOS, vamos aos exemplos prticos para a configurao bsica de um roteador Cisco. Configurando o Hostname O hostname til para que voc possa identificar o roteador facilmente, quando voc estiver trabalhando atravs de uma conexo na porta de console ou via Telnet. No exemplo abaixo configuramos o hostname em nosso roteador Cisco 2611. Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname Cisco-2611-NYC Cisco-2611-NYC(config)#exit Cisco-2611-NYC# Configurando o Banner MOTD O banner uma outra forma de identificarmos o roteador. Neste caso, estaremos informando uma mensagem que ser exibida toda a vez que algum efetuar uma conexo Telnet ou Console com o roteador. Cisco-2611-NYC# Cisco-2611-NYC#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Cisco-2611-NYC(config)#banner motd # Enter TEXT message. End with the character '#'. Este e o Router-2611-NYC. Acesso restrito, por favor efetue o logout. CiscoTrainingBR.com # Cisco-2611-NYC(config)# Para iniciarmos o nosso banner, tivemos que escolher um smbolo para demarcar o incio e trmino da mensagem, que em nosso exemplo foi o "#". Voc poder utilizar outros smbolos, como o "$", desde que o smbolo especificado no incio e trmino seja o mesmo. Existem outros tipos de banner, que sero mencionados em outros artigos, como o caso dos seguintes banners: exec, incoming e login. Configurando a Data/Hora Comearemos pela definio do TIMEZONE. O nosso roteador est localizado na zona de horrio "Eastern Standard Time", cujo o diferencial com relao ao UTC de -5:00h. Aps a configurao do Timezone, faremos a configurao do horrio no roteador. O timezone configurado no "global configuration mode", enquanto o horrio configurado diretamente no Privileged EXEC mode. Cisco-2611-NYC(config)#clock timezone EST -5 Para chegarmos esta linha de comando, utilizamos o seguine artcio: Cisco-2611-NYC#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Cisco-2611-NYC(config)#clo? clock Cisco-2611-NYC(config)#clock ? summer-time Configure summer (daylight savings) time timezone Configure time zone Cisco-2611-NYC(config)#clock timezone ?

WORD name of time zone Cisco-2611-NYC(config)#clock timezone EST ? Hours offset from UTC Cisco-2611-NYC(config)#clock timezone EST -5 ? Minutes offset from UTC Cisco-2611-NYC(config)#clock timezone EST -5 0 ? Cisco-2611-NYC(config)#clock timezone EST -5 0 Cisco-2611-NYC(config)# Como voc pode notar, o "?" bastante til para orient-lo durante as etapas de configurao de um roteador Cisco. Agora seguiremos com a configurao do horrio no router: Cisco-2611-NYC#clo? clock Cisco-2611-NYC#clock ? set Set the time and date Cisco-2611-NYC#clock set ? hh:mm:ss Current Time Cisco-2611-NYC#clock set 20:55:00 ? Day of the month MONTH Month of the year Cisco-2611-NYC#clock set 20:55:00 jul ? Day of the month Cisco-2611-NYC#clock set 20:55:00 jul 21 ? Year Cisco-2611-NYC#clock set 20:55:00 jul 21 2003 ? Cisco-2611-NYC#clock set 20:55:00 jul 21 2003 Cisco-2611-NYC# Muito fcil, no? Configurando o SNMPv2 Se voc trabalha com redes, acredito que j possua conhecimentos suficientes sobre o protocolo SNMP. Este protocolo bastante utilizado para gerenciar os dispositivos atravs de softwares especiais, conhecidos como "NMS". Tarefas como administrao, monitoramento, recebimento de alarmes (ou traps), etc, podero ser concebidas atravs da utilizao do SNMP. Quem nunca j ouviu falar de "MRTG"? O MRTG um exemplo de aplicao que monitora a utilizao dos recursos de um equipamento que suporta o SNMP. Eis o nosso exemplo: Cisco-2611-NYC(config)#snmp-server chassis-id cisco-2611-nyc Cisco-2611-NYC(config)#snmp-server community leituraapenas ro Cisco-2611-NYC(config)#snmp-server community leituraescrita rw Cisco-2611-NYC(config)#snmp-server location NYC/NY/US Cisco-2611-NYC(config)#snmp-server contact Leo Cisco-2611-NYC(config)#snmp-server host 172.16.4.5 leituraapenas snmp syslog entity Basicamente configuramos uma identificao SNMP para o nosso roteador, assim como as communities de leitura-apenas e escrita, juntamente com a localizao fsica do router e o responsvel pela manuteno do equipamento. Obviamente procure colocar os dados de uma forma em que voc possa ser notificado em caso de problemas. Efetuamos tambm a configurao de um SNMP Host, que a estao que receber os alarmes ou traps em caso de algum evento ou problemas com o nosso roteador. recomendvel que voc no utilize a community "public" para read-only, porque as communities devem ser encaradas como senhas, e o public daria condies

para algum efetuar uma varredura no seu dispositivo para traar um plano de ataque sua rede. Em um outro artigo estaremos publicando mais detalhes sobre o SNMP. Configurando as Senhas para os Lines CON, AUX e VTY Eis os procedimentos, efetuados em nosso roteador: Cisco-2611-NYC(config)#line vty 0 4 Cisco-2611-NYC(config-line)#login % Login disabled on line 66, until 'password' is set % Login disabled on line 67, until 'password' is set % Login disabled on line 68, until 'password' is set % Login disabled on line 69, until 'password' is set % Login disabled on line 70, until 'password' is set Cisco-2611-NYC(config-line)#password suasenha Cisco-2611-NYC(config-line)#exit Cisco-2611-NYC(config)#line aux 0 Cisco-2611-NYC(config-line)#login % Login disabled on line 65, until 'password' is set Cisco-2611-NYC(config-line)#password suasenha Cisco-2611-NYC(config-line)#exit Cisco-2611-NYC(config)# Cisco-2611-NYC(config)#line con 0 Cisco-2611-NYC(config-line)#login % Login disabled on line 65, until 'password' is set Cisco-2611-NYC(config-line)#password suasenha Cisco-2611-NYC(config-line)#exit Para configurar a senha em um roteador Cisco, acesse o line desejado, digite "login" ENTER, depois "password 'suasenha'" ENTER. Recomendamos algum esquema de criptografia para estas senhas, e isto poder ser feito com o comando "service password-encryption". Note que esta senha pode ser facilmente decifrada, mesmo com a utilizao deste comando! No utilize a mesma senha para a configurao dos Lines e do Enable Secret (que muito bem protegida). Cisco-2611-NYC(config)#service password-encryption A configurao de uma senha "ENABLE SECRET" recomendada. Esta senha muito bem criptografada, e recomendamos uma senha diferente de todas as outras. Para configurar uma senha enable secret, utilizamos o seguinte comando: Cisco-2611-NYC(config)#enable secret suasenhadiferente Verificando o Hardware e Verso IOS Para que possamos terminar a configurao bsica de nosso roteador, precisaremos identificar/confirmar os componentes de hardware, tais como memria, CPU, mdulos/interfaces e a verso do software atualmente instalada. Comearemos pela verso do IOS. As palavras marcadas em verde mostram alguns detalhes sobre o equipamento ou software. Cisco-2611-NYC#show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IO3-M), Version 12.2(5a), RELEASE SOFTWARE (fc1) | verso do software IOS Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Thu 04-Oct-01 22:18 by pwade Image text-base: 0x80008088, data-base: 0x809D57F0 ROM: System Bootstrap, Version 11.3(2)XA3, PLATFORM SPECIFIC RELEASE SOFTWARE (fc1) | Informaes sobre o bootstrap do roteador Cisco-2611-NYC uptime is 4 weeks, 3 days, 1 hour, 21 minutes | Nome do roteador, e a condio "uptime" do equipamento System returned to ROM by power-on | Motivo informado pelo roteador quando o mesmo foi inicializado System restarted at 20:30:49 EST Fri Jun 20 2003 System image file is "flash:c2600-io3-mz.122-5a.bin" | Imagem IOS carregada e a sua respectiva origem cisco 2611 (MPC860) processor (revision 0x202) with 21504K/3072K bytes of memory | Modelo, CPU e quantidade de memria RAM instalada. . Processor board ID JAB024903QA (3360242457)

M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. | Caractersticas adicionais do software atualmente instalado Basic Rate ISDN software, Version 1.1. | Caractersticas adicionais do software atualmente instalado 2 Ethernet/IEEE 802.3 interface(s) | Interfaces instaladas/reconhecidas 1 Serial network interface(s) | Interfaces instaladas/reconhecidas 4 ISDN Basic Rate interface(s) | Interfaces instaladas/reconhecidas Integrated NT1's for 4 ISDN Basic Rate interfaces | Interfaces instaladas/reconhecidas 32K bytes of non-volatile configuration memory. | Capacidade da NVRAM 8192K bytes of processor board System flash (Read/Write) | Capacidade e modo de operao do Flash: Configuration register is 0x2102 | Configurao atual do config-register (confreg). Isto ser abordado com mais detalhes em um outro artigo. Cisco-2611-NYC# Agora executaremos o comando para listar detalhes sobre o Flash: deste roteador. Dois comandos sero utilizados. Cisco-2611-NYC#dir Directory of flash:/ 1 -rw- 5480092 c2600-io3-mz.122-5a.bin | Este arquivo o IOS presente no flash. 2 -rw- 1303 ds3-tap 7864320 bytes total (2382796 bytes free) Cisco-2611-NYC#show flash System flash directory: File Length Name/status 1 5480092 c2600-io3-mz.122-5a.bin | Este arquivo o IOS presente no flash. 2 1303 ds3-tap [5481524 bytes used, 2382796 available, 7864320 total] 8192K bytes of processor board System flash (Read/Write) Cisco-2611-NYC# sempre bom monitorar o espao disponvel no flash do roteador antes de efetuar algum upgrade no software. Agora faremos a verificao das interfaces neste equipamento: Cisco-2611-NYC#show interfaces summary *: interface is up IHQ: pkts in input hold queue IQD: pkts dropped from input queue OHQ: pkts in output hold queue OQD: pkts dropped from output queue RXBS: rx rate (bits/sec) RXPS: rx rate (pkts/sec) TXBS: tx rate (bits/sec) TXPS: tx rate (pkts/sec) TRTL: throttle count Interface IHQ IQD OHQ OQD RXBS RXPS TXBS TXPS TRTL ---------------------------------------------------------------------Ethernet0/0 0 0 0 0 0 0 0 0 0 Serial0/0 0 0 0 0 0 0 0 0 0 Ethernet0/1 0 0 0 0 0 0 0 0 0 BRI1/0 0 0 0 5 0 0 0 0 0 BRI1/0:1 0 0 0 5 0 0 0 0 0 BRI1/0:2 0 0 0 5 0 0 0 0 0 BRI1/1 0 0 0 5 0 0 0 0 0 BRI1/1:1 0 0 0 5 0 0 0 0 0 BRI1/1:2 0 0 0 5 0 0 0 0 0 BRI1/2 0 0 0 5 0 0 0 0 0 BRI1/2:1 0 0 0 5 0 0 0 0 0 BRI1/2:2 0 0 0 5 0 0 0 0 0 Interface IHQ IQD OHQ OQD RXBS RXPS TXBS TXPS TRTL

---------------------------------------------------------------------BRI1/3 0 0 0 5 0 0 0 0 0 BRI1/3:1 0 0 0 5 0 0 0 0 0 BRI1/3:2 0 0 0 5 0 0 0 0 0 Cisco-2611-NYC# Neste comando pudemos observar que todas as interfaces foram reconhecidas pelo equipamento. Na sequncia deste artigo estaremos publicando mais detalhes e opes de configurao bsica de roteadores Cisco. Entre eles, citaremos a configurao das interfaces e protocolos de roteamento. At l! Continua....... proibido a reproduo deste texto sem a prvia autorizao de seu autor. 2003 CiscoTrainingBR.com

QUEBRA DE SENHA NO ROUTER 805 Para total seguraa de que nada ser perdido, acione a captura de texto antes de ligar o router: Na barra de ferramentes click em transferir> capture texto> faa a busca da localizao para arquivar o texto e pressione iniciar. Ao ligar, pressionar CTRL+BREAK para entrar no modo boot boot# set ios-conf=142 boot# boot Aps a inicializao do router, copie o start-up_config (NVRAM), para a running_config. Lembre-se que na RAM nada ter de configurao e sim na NVRAM. Aps isso, faa a alteraao da senha na RAM e copie com o wr...) Router# wr (Salvar as alteraes) Router# conf t Router(config)# config-register 0x2102 (devolvendo o config-register para seu modo Router# wr Router# reload http://www.cisco.com/warp/public/474/ da Cisco. L tem o procedimento para todos os equipamentos, mas pouco claro... por isso fiz essa receitinha acima que mais "light".