در این مطلب محل ذخیره کانفیگ، پاک کردن کانفیگ روتر، نکته‌های مخصوص سوئیچ‌ها (فایل vlan.dat) ، Factory Reset در IOS XE و چیزهایی که هرگز نباید پاک کنید را مرور می‌کنیم.

کانفیگ کجا ذخیره می‌شود

بیشترین اشتباه در این موضوع، قاطی کردن حافظه‌های دستگاه است. هر حافظه نقش مشخصی دارد (توضیح کامل در انواع حافظه روتر سیسکو):

پاک کردن کانفیگ روتر

ابتدا (اگر ممکن است احتیاج شود) از کانفیگ فعلی بکاپ بگیرید؛ روش آن را در بکاپ کانفیگ سیسکو با TFTP گفته‌ایم. سپس:

R1# write erase
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]
Erase of nvram: complete
R1# reload
System configuration has been modified. Save? [yes/no]: no
Proceed with reload? [confirm]

دو نکته مهم:

• write erase و erase startup-config یک کار می‌کنند؛ فقط startup-config را پاک می‌کنند. تا زمانی که reload نکنید، دستگاه با running-config فعلی کار می‌کند.
• در پرسش Save? حتماً no بزنید. اگر yes بزنید، running-config دوباره در NVRAM نوشته می‌شود و همه‌چیز سر جایش برمی‌گردد.

پس از بوت، چون startup-config وجود ندارد، دستگاه وارد System Configuration Dialog (Setup Mode) می‌شود. با پاسخ no و Enter به خط فرمان خالی می‌رسید:

Would you like to enter the initial configuration dialog? [yes/no]: no
Would you like to terminate autoinstall? [yes]:
Router>

پاک کردن کانفیگ سوئیچ Catalyst

در سوئیچ‌های Catalyst ، VLANهایی که در حالت VTP Server یا Transparent می‌سازید، علاوه بر کانفیگ، در فایل vlan.dat روی فلش هم ذخیره می‌شوند. اگر فقط write erase بزنید، پس از reload کانفیگ پاک است اما VLANهای قبلی (و گاهی دامنه و رمز VTP) هنوز وجود دارند:

SW1# write erase
SW1# delete flash:vlan.dat
Delete filename [vlan.dat]?
Delete flash:/vlan.dat? [confirm]
SW1# reload
System configuration has been modified. Save? [yes/no]: no

این نکته برای یک سوئیچ دست‌دوم اهمیت ویژه دارد: سوئیچی با کانفیگ VTP Server و Revision بالاتر که به شبکه وصل شود، می‌تواند جدول VLAN کل شبکه را بازنویسی کند. جزئیات را در پروتکل VTP ببینید.

در سوئیچ‌های Stack

در Stack (مثل Catalyst 9300 یا 3850) ، پاک کردن روی Active اعمال و به همه اعضا منتقل می‌شود. اگر می‌خواهید یک عضو را جدا و برای جای دیگری آماده کنید، علاوه بر موارد بالا شماره عضو و priority آن را هم بررسی کنید (show switch).

Factory Reset در IOS XE

روی روترهای ISR 4000 و Catalyst 8000 و سوئیچ‌های Catalyst 9000 ، سیسکو دستور factory-reset را برای پاک‌سازی کامل دستگاه (مثلاً پیش از فروش یا بازگرداندن تحت RMA) ارائه کرده است. طبق راهنمای رسمی Catalyst 9000 ، این کار علاوه بر کانفیگ‌ها، لاگ‌ها و crashinfo ، متغیرهای ROMMON کاربر، داده‌های حافظه‌های جانبی (USB و SSD) و همه ایمیج‌های IOS از جمله ایمیج بوت فعلی را هم پاک می‌کند:

Switch# factory-reset all
The factory reset operation is irreversible for all operations.
Are you sure? [confirm]

چیزهایی که نباید پاک کنید

اگر اشتباهاً IOS را پاک کرده‌اید، دستگاه در ROMMON می‌ماند و باید با tftpdnld (روترهای قدیمی) ، boot usbflash0: یا Xmodem روی پورت کنسول، ایمیج را بازگردانید.

اگر رمز دستگاه را ندارید

برای پاک کردن کانفیگ باید وارد Privileged Mode شوید. اگر رمز را ندارید (مثلاً دستگاه دست‌دوم) ، باید از روش Password Recovery استفاده کنید: با تغییر Configuration Register به 0x2142 در ROMMON ، دستگاه هنگام بوت startup-config را نادیده می‌گیرد. پس از ورود، کانفیگ را پاک کنید و رجیستر را به 0x2102 برگردانید:

rommon 1 > confreg 0x2142
rommon 2 > reset
...
Router# write erase
Router# configure terminal
Router(config)# config-register 0x2102
Router(config)# end
Router# reload

روی سوئیچ‌های Catalyst روش متفاوت است (نگه‌داشتن دکمه Mode هنگام روشن کردن، یا متغیر SWITCH_IGNORE_STARTUP_CFG=1 در ROMMON سوئیچ‌های 9000). اگر no service password-recovery در کانفیگ فعال باشد، فقط با پاک شدن کامل کانفیگ اجازه بازیابی داده می‌شود.

پرسش‌های متداول

آیا write erase لایسنس را هم پاک می‌کند؟
لایسنس‌های نصب‌شده پاک نمی‌شوند؛ اما تنظیمات Smart Licensing که در کانفیگ هستند (مثل license boot level و آدرس سرور) پاک می‌شوند و باید دوباره وارد شوند.

بعد از پاک کردن، رمز enable هم پاک می‌شود؟
بله؛ رمزها بخشی از کانفیگ هستند و دستگاه بدون رمز بوت می‌شود.

برای برگشت به کانفیگ قبلی چه کنم؟
فقط از بکاپ. بعد از write erase و reload بدون ذخیره، کانفیگ قبلی قابل بازیابی نیست.

منابع رسمی

• Cisco – Performing Factory Reset (Catalyst 9300, IOS XE 17.15)
• Cisco – Factory Reset on 4000 Series ISRs
• Cisco – Troubleshoot Password Recovery in IOS and IOS XE Routers
• Cisco – Understand Configuration Register Usage on all Routers

مشاوره با AKA NET

برای آماده‌سازی، بازیابی و راه‌اندازی دوباره روترها و سوئیچ‌های سیسکو با آکانت (AKA NET) تماس بگیرید.