Configurar arranque en 'ROMMON mode' en Cisco Catalyst 3850

A veces los software upgrades de Cisco no salen como uno quieren y por lo tanto hay que recurrir a este clásico método para poder recuperar el acceso al dispositivo. 

En este post explicamos paso a paso como recuperar el acceso a switch para situaciones del tipo pérdidas de contraseña de un switch Cisco Catalyst 3850 (muy común en entornos empresariales) en situaciones como:

- Pérdida del usuario o password de administrador del switch

- Pérdida o borrado accidental de configuración después de un upgrade

- bug de Cisco, etc

 Como configurar arranque en 'ROMMON mode' en Cisco Catalyst 3850

**NOTA: Lo ideal es realizar los pasos 1 al 4 con dos personas a ser posible**

Paso 0 - Conectamos un cable de consola al Switch usando nuestro laptop. Obviamente utilizariamos un adaptador DB9 a USB y el programa Putty para poder conectarnos al switch via Consola.

1r Paso - Desconectamos el cable de corriente del switch.

2o Paso - Pulsamos el botón MODE situado en la parte delante del Switch (donde estan los puertos de red) y lo mantenemos pulsado hasta el siguiente paso.

3r Paso - Re-conectamos el cable de corriente del switch mientras tenemos el boton MODE sigue pulsado y contamos 45 segundos aproxidamente antes de soltar el boton MODE.

4o Paso - Miramos la consola de Putty en nuestro laptop y si todo va bien recibiriamos en pantalla este mensaje de nuestro switch:

switch: 

5o Paso -  Introducimos esta línea de codigo y le damos a Enter:

switch: SWITCH_IGNORE_STARTUP_CFG=1

6o Paso - Accederiamos directamente al switch y tan solo tendriamos que introducir el comando 'enable' para acceder a nuestra configuración y hacer respectivos cambios:

Switch >

Switch > enable

7o Paso - Respaldamos la 'start-up configuration' en el 'running configuration' para recuperar nuestra configuración. Ahi podremos crear o modificar cualquier configuración relacionada con usuarios de autenticación (ya sea local o AAA)

switch# copy startup-config running-config

switch# conf t

switch(config)# username angel privilege 15 password cisco12345

switch(config)# end

8o Paso - Eliminamos el comando 'SWITCH_IGNORE_STARTUP_CFG=1' introducido anteriormente para que el siguiente arranque si sea que con el 'nuevo' startup-config.

switch # no system ignore startupconfig switch all

switch # copy run start