Recuperar senha no IOS-XE SD-WAN

Os roteadores Cisco com software IOS-XE SD-WAN (a partir da versão 16.10.3) vem com o usuário admin e a senha admin pré configurados. Porém este usuário pode ser utilizado apenas uma vez.

Assim que você loga no equipamento a primeira vez ele remove o usuário padrão, e você precisa criar um novo, com nova senha.

Se você fechar a sessão sem ter criado o novo usuário, você não conseguirá voltar a acessar o equipamento e precisará fazer o procedimento para recuperação de senha.

Restabelecendo o usuário padrão

1) Desligue o roteador.

2) Ligue o roteador e interrompa o processo de boot (CTRL+BREAK ou CTRL+C) para acessar a rommon.

Initializing Hardware ...
Checking for PCIe device presence...done
System integrity status: 0x610
Rom image verified correctly
System Bootstrap, Version 16.7(5r), RELEASE SOFTWARE
Copyright (c) 1994-2019  by cisco Systems, Inc.
Current image running: Boot ROM1
Last reset cause: PowerOn
ISR4451-X/K9 platform with 8388608 Kbytes of main memory
.....
rommon 1 >

3) Mude o registro para 0xA102 e reinicie o roteador (pressione i).

rommon 1 > confreg 0xA102
You must reset or power cycle for new config to take effect
rommon 2 > i

4) Logue com o usuário e senha padrão (admin/admin) e volte o registro para 0x2102.

Router#config-transaction 
Router(config)# config-register 0x2102
Router(config)# end
Uncommitted changes found, commit them? [yes/no/CANCEL] yes
Commit complete.
Router#

6) Reset a configuração (este comando vai apagar toda configuração existente e reiniciar o roteador).

Router#request platform software sdwan software reset

7) Quando o roteador voltar, logue com o usuário default e crie um novo usuário/senha. O novo usuário pode ser admin ou qualquer outro.

Router#config-transaction
Router(config)# username admin privilege 15 secret Brainwork!1
Router(config)# username sdwan privilege 15 secret Brainwork!2
Router(config)# commit
Commit complete.
Router#

Todos os detalhes do procedimento aqui.

Até a próxima.