Сброс забытого пароля на коммутаторе Cisco Catalyst: восстановление через кнопку Mode

Обновлено: 27.08.2026 · Официальная документация ↗

Забыли пароль enable на Cisco Switch?

При покупке оборудования с рук или увольнении предыдущего администратора часто возникает ситуация: физический доступ к свитчу Cisco Catalyst есть, но пароли на вход в режим enable утеряны. Процедура сброса позволяет восстановить доступ без потери рабочей конфигурации портов и VLAN.

Пошаговый алгоритм сброса через режим switch:

Что потребуется: Консольный кабель (RJ45-to-DB9 или Type-C Console), переходник USB-COM и программа PuTTY (скорость 9600 бод, COM-порт).

Подключите консольный кабель от ПК к порту Console на лицевой или задней панели коммутатора.
Отключите кабель питания 220V от коммутатора.
Зажмите и удерживайте кнопку «MODE» на передней панели свитча и, не отпуская ее, вставьте кабель питания обратно.
Удерживайте кнопку MODE около 10–15 секунд, пока индикатор SYST не перестанет мигать и загорится постоянным цветом. Отпустите кнопку.
В терминале PuTTY появится командная строка аварийного загрузчика: switch:

Команды для восстановления доступа:

# Инициализируем файловую систему flash:
switch: flash_init

# Загружаем вспомогательные драйверы:
switch: load_helper

# Переименовываем конфигурационный файл, чтобы свитч загрузился 'чистым':
switch: rename flash:config.text flash:config.old

# Запускаем загрузку операционной системы IOS:
switch: boot

Возвращаем настройки и меняем пароль:

После загрузки ответьте no на предложение Initial Configuration Dialog.
Войдите в режим администратора и верните конфигурацию:

Switch> enable
Switch# copy flash:config.old system:running-config
Switch# configure terminal
Switch(config)# enable secret НОВЫЙ_ПАРОЛЬ
Switch(config)# exit
Switch# copy running-config startup-config

💡 Практика специалистов: Обязательно выполните команду `copy running-config startup-config` в самом конце. Если вы просто поменяете пароль и перезагрузите свитч, он снова загрузится без файла конфигурации.

Частые вопросы (FAQ)

Удалятся ли VLAN-ы при таком сбросе?

Нет. База данных VLAN хранится в отдельном файле flash:vlan.dat и не затрагивается при переименовании config.text.

Что делать, если в консоли PuTTY отображаются непонятные иероглифы?

Проверьте скорость Serial-соединения. Стандартная скорость для оборудования Cisco — 9600 baud, Data bits: 8, Stop bits: 1, Parity: None.

Работает ли этот метод на маршрутизаторах (роутерах) Cisco?

На роутерах процедура отличается: там используется отправка сигнала Break (Ctrl+Pause/Break) во время загрузки для входа в режим ROMMON и смена confreg на 0x2142.

Как полностью стереть коммутатор до заводского состояния?

Выполните команды: delete flash:config.text, delete flash:vlan.dat и перезагрузите свитч командой reload.