Mit Router-Konsolenkabel das Passwort vergessen? Zugang und Werksreset bei Router, Switch und Access Point wiederherstellen

Gebrauchte oder übernommene Netzwerkgeräte sind oft mit unbekannten Zugangsdaten oder einer unbekannten IP-Adresse konfiguriert. Über den Konsolenport kommt man in den meisten Fällen trotzdem wieder ans Gerät, ohne dass man es öffnen muss. Hier steht, wie das bei Cisco, HP und ähnlichen Geräten abläuft und was man vorher und nachher beachten sollte.

Was brauche ich für den Konsolenzugang?

Du brauchst ein Konsolenkabel, einen Rechner mit USB-Port und ein Terminalprogramm. Am Gerät sitzt der Konsolenport meist als RJ45-Buchse, oft blau und mit „Console“ beschriftet. Ein Kabel mit USB-Stecker auf RJ45 wie das Konsolenkabel USB Typ A/C auf RJ45 für Cisco HP Router Switch, 1,8 m deckt diesen Fall ab. Der USB-Seite liegt ein serieller Adapter zugrunde, der unter Windows, Linux und macOS als virtueller COM-Port erscheint. Gegebenenfalls musst du einen Treiber installieren. Als Terminalprogramm eignen sich PuTTY, Tera Term oder unter Linux `screen` bzw. `minicom`.

Wichtig: Der RJ45-Konsolenport ist kein Netzwerkport. Ein normales Patchkabel gehört dort nicht hinein, und das Konsolenkabel nicht in einen LAN-Port.

Wie verbinde ich mich und beobachte den Bootvorgang?

Schließe das Kabel an und suche im Geräte-Manager (Windows) bzw. unter `/dev/ttyUSB*` (Linux) den neuen COM-Port. Typische Einstellungen sind 9600 Baud, 8 Datenbits, keine Parität, 1 Stoppbit, keine Flusskontrolle. Einige Geräte nutzen andere Werte, etwa 115200 Baud. Wenn nur Zeichensalat erscheint, probiere die Baudrate durch.

Starte das Gerät dann neu, während das Terminal offen ist. Die Bootmeldungen zeigen dir Modell, Firmwareversion und ob das Gerät in eine Konfiguration startet oder im Bootloader stehen bleibt. Oft kannst du direkt erkennen, ob ein Passwort auf der Konsole abgefragt wird. Speichere die Ausgabe in einer Logdatei, das hilft bei der späteren Fehlersuche.

Wie setze ich das Passwort zurück, ohne alles zu löschen?

Bei vielen Cisco-Routern und -Switches geht das über die Passwortwiederherstellung. Der grobe Ablauf: Gerät ausschalten, beim Start im Terminal die Break-Sequenz bzw. die vom Hersteller vorgesehene Taste senden, um in den Bootloader (ROMMON) oder bei Switches in den Bootmodus zu gelangen. Dort wird der Startvorgang so verändert, dass die gespeicherte Konfiguration beim nächsten Start nicht geladen wird. Beim Router geschieht das über das Configuration Register. Danach bootet das Gerät ohne Passwortabfrage, du lädst die gespeicherte Konfiguration manuell in den Speicher, vergibst neue Zugangsdaten und stellst den normalen Bootmodus wieder her. Speichere die Änderung erst zum Schluss.

Die genauen Befehle unterscheiden sich je nach Modell und Softwarestand. Schau deshalb in die Herstellerdokumentation zu deinem Gerät. Bei HP-/Aruba-Switches und anderen Herstellern gibt es teils eine Reset- oder Clear-Taste am Gerät, teils ein Bootmenü über die Konsole. Manche Modelle mit aktiviertem Schutz erlauben die Wiederherstellung nur mit einem Werksreset, dann sind die Konfigurationsdaten weg.

Wann ist ein Werksreset sinnvoll, und wie sichere ich vorher die Konfiguration?

Bei einem gebrauchten Gerät ist der Werksreset in der Regel der sauberste Weg. Du weißt nicht, was der Vorbesitzer eingerichtet hat: Benutzer, Fernzugänge, SNMP-Communities oder Weiterleitungen können noch aktiv sein. Wer eine laufende Umgebung übernimmt und die Konfiguration noch braucht, sichert sie vor dem Reset, sofern ein Zugang möglich ist. Das geht über die Konsole mit einem Befehl, der die laufende Konfiguration ausgibt, und mit dem Terminal-Log als Textdatei, oder per TFTP/SCP auf einen Rechner. Prüfe die Datei anschließend auf Klartextpasswörter und gib sie nicht unverschlüsselt weiter.

Beim Reset selbst gilt: Bei Cisco-Geräten löschst du die Startkonfiguration und lädst neu. Bei Access Points und einfachen Routern genügt häufig die Reset-Taste, die du bei laufendem Gerät für eine vom Hersteller genannte Zeit gedrückt hältst. Prüfe in der Anleitung, wie lange. Danach meldet sich das Gerät mit den Standardwerten des Herstellers.

Worauf achte ich bei gebrauchten Geräten?

• Herkunft klären: Bei Geräten ohne klare Herkunft ist Vorsicht angebracht. Frage nach, wo das Gerät stand.
• Firmware prüfen: Ältere Stände haben bekannte Sicherheitslücken. Lade Updates nur von der Herstellerseite.
• Lizenzen und Support: Manche Funktionen sind lizenzgebunden. Ein Reset hebt das nicht auf, kann aber Funktionen sperren.
• Zustand: Lüfter, Netzteil und Ports prüfen. Bei Geräten mit Akkupufferung kann eine leere Batterie die Konfiguration verlieren.
• Mehrere Reste: Unter Umständen sind Konfigurationen auf externem Speicher oder in einer Cloud-Verwaltung hinterlegt. Löse das Gerät dort aus dem alten Konto.

Welche Sicherheitseinstellungen setze ich danach als Erstes?

1. Neues, starkes Administratorpasswort vergeben und Standardkonten entfernen oder deaktivieren. 2. Firmware aktualisieren, bevor das Gerät ins produktive Netz kommt. 3. Verwaltungszugang einschränken: Telnet und unverschlüsseltes HTTP abschalten, SSH und HTTPS nutzen, den Zugriff auf ein Management-VLAN oder bestimmte Adressen begrenzen. 4. SNMP prüfen: Standard-Communities wie „public“ entfernen, bei Bedarf SNMPv3 nutzen. 5. WLAN-Geräte: Neue SSID, WPA2 oder WPA3 mit langem Schlüssel, WPS aus. Auch ein einfacher Router wie der D-Link EXO AX AX1500 DIR-X1560 sollte nach dem Reset sofort ein eigenes Passwort bekommen. 6. Konfiguration sichern und den Konsolenzugang selbst mit einem Passwort versehen.

Bei Fragen zu Konsolenanschlüssen, Modellen oder zur Einrichtung hilft dir der Fachbetrieb gern weiter.