[eferolgan]

Здравствуйте! Может кто сталкивался, как сбросить конфиг DES-1210-28/ME ревизии А?

Shift+6 не работает в этой ревизии. Работает только CTRL+6  - открывается урезанная консоль с возможностью прошивки по TFTP, шьется нормально, но конфиг это не сбрасывает. 

Может есть какая-то прошивка со сбросом конфига?

[Andrei]

В 07.12.2022 в 13:27, eferolgan сказал:

Shift+6

На сколько помню, правильная комбинация Shift+3

После этого в урезанной консоли:

reset account

reset config

 

[eferolgan]

К сожалению, ни shift+3 ни CTRL+3 не вызывают консоль сброса

[Andrei]

Проверил на работе, Shift+6 выводит в recovery menu

The switch is currently in Password Recovery Mode.

> reset ?
Command: reset

Next possible completions:
account             config              password

Правда ревизия B2.

[eferolgan]

Да, на ревизии B это работает, а вот как быть с A1. Должно же быть что-то подобное

[[anp/hsw]]

Покажите дамп этой консоли по CTRL+6, какие там вообще команды есть, какие подсказки пишут?

 

[eferolgan]

Loading Runtime Image ..
Model_Name: DGS-1210-20/ME

Please input the password : admin
DGS-1210-20/ME> help
Command          Description
1                Set IP Address
2                Set Net Mask
3                Set Gateway IP
4                Ping a remote IP host
5                tftp server IP
6                firmware Upgrade file name
7                Select boot up image
8                Reboot
help             help for commands
DGS-1210-20/ME>
 

 

Как видите, она очень урезанная. Дает только настроить сеть, сервер TFTP, ну и прошить через TFTP после настроек TFTP сервера. Прошивка конфиг не сбрасывает, видимо хранится где-то отдельно. 

Пытался даже открыть файл прошивки hex-редатором и добавить команду reset config=) Но это конечно же не помогло) нужен тот, кто сумеет сделать прошивку со сбросом, если это вообще возможно.

Edited December 9, 2022 by eferolgan

[NVV_RW]

Если в конфигурации устройства возможность reset password отключена, то только 2 варианта: 1. Найти/вспомнить пароль 2. Обратиться в сервис.

[YuryD]

>Если в конфигурации устройства возможность reset password отключена, то только 2 варианта: 1. Найти/вспомнить пароль 2. Обратиться в >сервис.

 

 + еще миллион вариантов  с паяльником и донором, с паяльником и программатором.

[sol]

И есть ещё призовой вариант без паяльника, но с JTAG...

 

[YuryD]

@sol Ну зачем вы юных бойцов от паяльника отлучаете :) Правильный путь - паяльник-программатор-rs232 и уж затем jtag(говно полное, аж надо его  укупить, а затем 5 минут найти gnd-rx-rx и скорость обмена) По поводу планаров - их еще надо уметь выпаять, я видеопамять умел зажигалкой с обратной стороны. Ну и да jtag есть почти везде, но не везде штыри, иногда только площадки. И еще - в кастрированных девайсах под покупателя, ставили ппзу меньшего размера, отчего родной образ не влезал. Обход конечно нашелся и используется - lz в лоадере.

[[anp/hsw]]

Если есть возможность залить прошивку, значит можно собрать прошивку без проверки пароля. Вопрос только в цене работы как обычно.

[NVV_RW]

Планары выпаивать при наличии фена - плёвое дело. Донор с пустым конфигом/известным паролем? Если "донор" мёртв совсем и больше на сети не будет использован - хорошо, пойдёт. А если донор позже будет в работе? И потом в одном сегменте сети окажется хотя бы пара устройств с одинаковыми маками... А править мак-адрес в снятом образе прошивки далеко не всегда удаётся.

[sol]

Цитата

Донор с пустым конфигом/известным паролем?

В дампе флешки обычно невооружённым взглядом видно и область конфигурации и пару логин-пароль в ней.

Криптованных областей конфига не встречал.

 

[YuryD]

>В дампе флешки обычно невооружённым взглядом видно и область конфигурации и пару логин-пароль в ней.

>Криптованных областей конфига не встречал.

 

 Чтобы снять дамп нужен хотя-бы программатор и паяльник.. В фирмваре, слитом по http/tftp ничего про конфиг нету, только что проверил на des1210-28me rev a1

 

[tec]

DES-1210-28/ME Fast Ethernet Switch
                            Command Line Interface

                           Firmware: Build 6.10.B056

 

Замкнул ножки A1+A2 на ПЗУ, чтобы вызвать режим восстановления.

Вываливается  

 loading Runtime image ........................  20 %read: 0x577ea416, calculated: 0x577edf65

  File System Inspection Failure

Please input the password :

Ну и просит какой то пароль. Может есть идеи какой?

 

Если сделать это на более поздней стадии загрузки выкидывает консоль линукса, может там что-то можно накрутить

Пока что дальше делать не придумал.

Edited January 13, 2023 by tec

[ihatedlink]

Кто-то сталкивался с тем, что если в пароле есть восклицательный знак, то он не пускает?

 

Пароль был изменен корректно. Через smartconsole utility можно изменить адрес и имя коммутатора (при это требуется пароль и он подходит). При попытке изменить пароль, при указании такого же пароля, как при смене имени и адреса (т.е. того, на который мы его и поменяли) пишет "Parameters error". Если указать "левый пароль", то дает корректную ошибку "Password error"

 

Т.е. новый пароль мы указали правильно, но, судя по всему, ему не нравится символ ! в пароле.

 

Есть какие-то идеи?

[RomanDzyba]

Сейчас тоже сбрасывал комутёр 1210 серии. Тоже не понимал, что за урезанное меню, где можно указать IP или обновить прошивку. Всё оказалось проще. Shift+6 надо нажимать чуть позже, во время загрузки самой прошивки, а не сразу после включения. Тогда загрузимся в стандартное Recovery mode menu, где можно прописать reset password > account > config, или reset system.