Merhaba arkadaşlar, ben Cem Zengin.

Ağ yönetiminde HP OfficeConnect / Comware tabanlı switch grupları (özellikle popüler olan HP 1910 ve HP 1920 serileri) web arayüzünden (GUI) yönetilebilen akıllı switchler olarak bilinir. Ancak konsol veya SSH bağlantısı yaptığınızda, cihazların size sadece kısıtlı bir CLI sunduğunu, normal Comware komutlarının çalışmadığını görürsünüz. Aslında bu switchlerin arkasında tam yetkili, gelişmiş bir CLI gizlidir.

Bu yazıda, HP 1910 ve 1920 serisi switchlerde gizli CLI modunu (Advanced Config Mode) nasıl açacağımızı ve şifresini unuttuğumuz bir HP 1920 switch üzerinde şifre sıfırlama (Password Reset) adımlarını BootWare menüsünü kullanarak nasıl gerçekleştireceğimizi paylaşacağım.

1. Comware Advanced Config Mode (Gizli CLI Modu) Nasıl Açılır?

HP 1910 ve 1920 serisi switchlerde tam yetkili Comware komut satırına geçiş yapmak için gizli bir komut ve üretici şifresi kullanılır.

Giriş Adımları:

  1. Cihaza Console portundan veya SSH/Telnet üzerinden bağlanın.
  2. Aşağıdaki gizli komutu yazın ve Enter’a basın: 
    <HP-1920G-Switch> _cmdline-mode on

  3. Cihaz sizden bir onay ve gizli doğrulama şifresi isteyecektir. Switch modelinize göre aşağıdaki şifreyi girin (Şifre yazılırken ekranda karakterler görünmez):

    • HP 1920 için Gelişmiş Mod Şifresi: Jinhua1920unauthorized
    • HP 1910 için Gelişmiş Mod Şifresi: 512900
  4. Şifreyi doğru girdiğinizde arayüz sizi tam yetkili Comware komut satırına alacaktır.
  5. Artık standart Comware sistem yapılandırma moduna girmek için system-view komutunu kullanabilirsiniz: 
    <HP-1920G-Switch> system-view
[HP-1920G-Switch]

    Bu modda VLAN tanımları, port agregasyonları, detaylı route kuralları gibi web arayüzünde kısıtlanmış olan tüm gelişmiş ayarları komut satırından özgürce yapabilirsiniz.

2. HP OfficeConnect 1920 Password Reset (Şifre Sıfırlama) Adımları

Cihazın admin şifresini unuttuysanız ve web arayüzüne veya CLI’a erişemiyorsanız, fiziksel olarak cihaza Console kablosuyla bağlanarak BootWare (Bootloader) menüsü üzerinden şifreyi sıfırlayabiliriz. Bu işlem mevcut konfigürasyonunuzu silmeden sadece açılışta şifreyi atlamanızı (bypass) sağlar.

Adım Adım Kurtarma Prosedürü:

  1. Bilgisayarınızı Console kablosu ile switch’e bağlayın ve Terminal programınızı (Putty, SecureCRT vb.) 9600 Baud hızında açın.
  2. Switch’in güç kablosunu söküp tekrar takarak cihazı yeniden başlatın (Reboot).
  3. Ekranda boot logları akarken ve prompt göründüğünde klavyeden hızlıca Ctrl + D tuş kombinasyonuna basın. Bu işlem sizi sistemin Boot Menüsüne alacaktır.
  4. Boot Menüsü geldiğinde, listeden Option 4: Boot extended BootWare seçeneğini seçin (Klavyeden 4 yazıp Enter’a basın).
  5. Sistem boot ware’i genişletirken ekranda uyarı çıktığında bu kez hızlıca Ctrl + B tuşlarına basın.
  6. Genişletilmiş BootWare menüsü açılacaktır. Bu menüde yer alan seçeneklerden Option 6: Skip Current System Configuration seçeneğini seçin (Klavyeden 6 yazıp Enter’a basın).
    • Bu seçenek, switch’in bir sonraki açılışta mevcut konfigürasyon dosyasını (içinde unutulan şifrenin de olduğu) yüklemeden boş (fabrika ayarlarıyla) açılmasını söyler.
  7. İşlem tamamlandıktan sonra ana menüye dönün ve Option 0: Reboot seçeneğini seçerek cihazı yeniden başlatın (Klavyeden 0 yazıp Enter’a basın).

3. Kurtarma Sonrası Şifre Değiştirme ve Konfigürasyonu Geri Kazanma

Switch başladığında hiçbir şifre sormadan doğrudan fabrika ayarlarında açılacaktır. Ancak eski konfigürasyonunuz hala flash bellek içinde durmaktadır. Şimdi eski ayarlarımızı geri yükleyip şifremizi güncelleyeceğiz:

  1. Kullanıcı adı şifresiz olarak CLI konsoluna erişin.
  2. Flash bellek içindeki eski konfigürasyon dosyasını (genellikle ismi startup.cfg veya config.cfg olur) çalışan yapılandırmaya geri yükleyin: 
    <HP> startup saved-configuration startup.cfg
  3. Eski konfigürasyonu doğrudan cihazın üzerine çekmek (çalışan belleğe almak) için dosyayı execute edin veya CLI üzerinden: 
    <HP> display saved-configuration  # Ayarların durduğunu teyit edin
  4. Eski ayarları koruyarak sadece admin kullanıcısının şifresini değiştirmek için Advanced CLI moduna geçiş yapın (_cmdline-mode on ile) ve admin şifresini güncelleyin: 
    <HP> system-view
[HP] local-user admin class manage
[HP-luser-manage-admin] password simple YeniSifreniz123!
[HP-luser-manage-admin] quit
[HP] quit
  5. Son olarak yeni şifrenizi kaydetmek için mutlaka save komutunu çalıştırın: 
    <HP> save

Cihazı tekrar normal başlattığınızda, tüm eski konfigürasyonunuz aktif olacak ve yeni belirlediğiniz admin şifresiyle sisteme erişebileceksiniz.

Yapılandırma esnasında takıldığınız adımları veya aldığınız menü hatalarını yorumlar bölümünde benimle paylaşabilirsiniz. Bir sonraki teknik yazıda görüşmek üzere!