[artplanet]

Сегодня с нетого не сего упала 1841. После ребута не поднимается. всякие перешивки софта ни к чему не привели.

К примеру 15 софт сразу выдавал ошибку:

Wrong system software for this hardware

софт заведомо верный, md5 хеш проверяли. Пробовали 5ть флешек.

12 софт грузиться но после загрузки сразу виснит и не принимает никаких команд через console.

 

 

конфиг обнуляли и т.д. а так же заметили что ром мон остался только штатный. раздел Upgrade обнулился.

ReadOnly ROMMON version is:
System Bootstrap, Version 12.4(13r)T, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 2006 by cisco Systems, Inc.


No upgrade ROMMON version present
ReadOnly ROMMON currently running
ReadOnly ROMMON is selected for next boot

 

Стали копать дальше и обнаружили что у нас полетели куки в роммоне

 

у нас как раз данные

04 ff 09 86 ff ff ff ff ff ff ff ff ff ff ff ff
4f 43 31 31 32 32 32 55 4c 4d 40 04 1b 41 07 00
82 49 1f ff 08 42 41 30 c0 46 03 20 00 5b 8a 06
88 00 00 00 00 02 04 c6 8a 49 50 4d 37 57 30 30
43 52 41 03 00 81 00 00 00 00 04 00 cb 89 43 49
53 43 4f 31 38 34 31 89 56 30 35 20 d9 02 c1 40
09 86 c2 8b 46 54 58 31 31 32 35 5a 31 46 42 ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff

 

к примеру наш мак адрес стал ff ff ff ff ff ff ff ff ff ff ff ff

 

нашли так же описание этих кук

[code

byte 0x00 – Version: 01

byte 0x01 – Vendor (Recommended Value: 0x01): 01

bytes 0x02-0x07 – Ethernet HW Address: 00 04 27 fe 00 ea

byte 0x08-0x08 – Processor (Recommended Value: 0x3e): 3e (0x3E for 827

e_machine=62)(0x5B for soho77 e_machine=91)

byte 0x09-0x09 – NVRAM Size (Recommended Values: 256K – 0x00): 00

byte 0x0a-0x0a – CPU Speed (Recommended Value: 50Mhz – 0x01): 01

byte 0x0b-0x0b – Unused: ff

bytes 0x0c-0x0d – On-board PM ID: 01 ff

bytes 0x0e-0x0f – MAC Address Allocated: 00 00

bytes 0x10-0x17: 00 00 00 00 00 00 00 00

bytes 0x18-0x22: 4a 41 44 05 42 30 39 ** ** 03 01 (Processor board ID

JAD054209**)+(CPU revision 0x301)

bytes 0x23-0x24 – Deviation: 6f e6 (hardware revision 6FE6)

bytes 0x25-0x2c: 00 00 00 00 ff ff ff 50 (50 should be cpu_type)

bytes 0x2d-0x2d – Board Config: 04

bytes 0x2e-0x31: 49 11 ec 03

bytes 0x32-0x37 – WAN MAC Address: ff ff ff ff ff ff

bytes 0x38-0x3f: ff ff ff ff ff ff ff ff

bytes 0x40-0x47: ff ff ff ff ff ff ff ff

bytes 0x48-0x4f: ff ff ff ff ff ff ff ff

bytes 0x50-0x57: ff ff ff ff ff ff ff ff

bytes 0x58-0x5f: ff ff ff ff ff ff ff ff

bytes 0x60-0x67: ff ff ff ff ff ff ff ff

bytes 0x68-0x6f: ff ff ff ff ff ff ff ff

bytes 0x70-0x77: ff ff ff ff ff ff ff ff

bytes 0x78-0x7f: ff ff ff ff ff ff ff ff

[/code]

 

Вопрос - у кого есть 1841 - и кто может загрузиться в роммон (просто вынуть флешку и ребунтьу железку и управлять через консоль)

дальше набрать команду cookie и скинуть результат ?

Edited December 7, 2016 by artplanet

[sol]

https://rusnino.wordpress.com/2011/04/22/%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-cisco-1841/

Тут ейст.

[artplanet]

О, спасибо - начал грузиться по TFTP

[artplanet]

железка загрузилась и работает успешно, спасибо.

[sol]

Ну и слава яйцам.

[artplanet]

теперь добавлю в бекапы вывод команды show diag на всех роутерах. чтобы cookie сохранялись.

Дабы в подобной ситуации были сохранены рабочие куки