H3C交换机密码恢复.docx
- 文档编号:10897569
- 上传时间:2023-02-23
- 格式:DOCX
- 页数:23
- 大小:32.30KB
H3C交换机密码恢复.docx
《H3C交换机密码恢复.docx》由会员分享,可在线阅读,更多相关《H3C交换机密码恢复.docx(23页珍藏版)》请在冰豆网上搜索。
H3C交换机密码恢复
H3c密码破解
1H3C系列交换机登录密码简介
本手册主要为您介绍H3C交换机各种登录密码的恢复和修改方法,帮助您在密码丢失后采取正
确的方式找回密码或重新配置密码。
本手册中介绍的密码恢复方法适用于以下产品:
表1-1适用产品列表
适用产品
S5820X系列S5810系列S5800系列S5600系列
S5510系列S5500-EI系列S5500-SI系列S5120-SI系列
S5120-EI系列S5100-EI系列S5100-SI系列S3610系列
S3600-EI系列S3600-SI系列S3500-EA系列S3100-SI系列
S3100-EI系列S3100-52PS3100-SI(UM)系列S2126-EI
S2000-EA系列S2000-EA(SI)系列E352&E328E126&E126A
E152
-其他型号的H3C交换机产品密码恢复方法请参见各产品的安装手册或联系H3C代理商。
-不同型号的产品对本文中介绍的密码认证方式的支持情况略有不同,请结合产品实际支持情况进行操作。
-H3C将不断推岀新的产品和软件版本,本手册的适用范围可能产生变化,这里不再另行说明。
1.2控制台登录密码
通过控制台进行本地登录是登录交换机的最基本的方式,也是配置通过其他方式登录交换机的基
础。
您可以使用配置线缆将PC的串口与H3C系列交换机的Console口进行连接,便可以通过
PC上的终端仿真程序对交换机进行配置和管理。
H3C系列以太网交换机缺省情况下只能通过Console口进行本地登录。
您可以通过设置控制台登录用户名和密码来对通过Console口登录的用户进行限制,防止非法
用户篡改设备的当前配置。
H3C系列交换机对使用Console口登录的用户支持三种认证方式:
■None(无认证)
■Password(使用密码认证)
-Scheme(使用用户名和密码认证)
-Scheme方式分为本地认证和远程服务器(Radius或HWTACACS)认证两种方式,详细介绍请参见产品操作手册中的“AAA部分。
-有关这三种认证方式的详细说明和配置,请参见各型号交换机的操作手册和命令手册。
在配置了Password或Scheme认证方式后,交换机会根据设置的认证方式在您使用Telnet登
录时提示输入登录认证信息。
■Password方式的登录界面
****************************************************************************
*Copyright(c)2004-2010HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*
*Withouttheowner'spriorwrittenconsent,*
*nodecompilingorreverse-engineeringshallbeallowed.*
****************************************************************************
UserinterfaceauxOisavailable.
PressENTERtogetstarted.
Loginauthentication
Password:
-Scheme方式的登录界面(以用户名为“admin为例)
****************************************************************************
*Copyright(c)2004-2010HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*
*Withouttheowner'spriorwrittenconsent,*
*nodecompilingorreverse-engineeringshallbeallowed.*
****************************************************************************
Userinterfaceaux0isavailable.
PressENTERtogetstarted.
Loginauthentication
Username:
admin
Password:
1.3Telnet登录密码
Telnet是远程登录和管理网络设备的常用方式,您可以在与设备网络可达的任意PC终端上执行
Telnet登录操作,从而对设备进行配置。
H3C系列交换机支持Telnet功能,您可以通过Telnet远程管理交换机,也可以通过设置Telnet
用户名和密码对Telnet登录权限进行限制,防止非法用户登录。
H3C系列交换机对使用Telnet登录的用户支持三种认证方式:
■None(无认证)
■Password(使用密码认证)
-Scheme(使用用户名和密码认证)
-Scheme方式分为本地认证和远程服务器(Radius或HWTACACS)认证两种方式,详细介绍请参见产品操作手册中的“AAA部分。
-有关这三种密码认证方式的详细说明和配置,请参见各型号交换机的操作手册和命令手册。
在配置了Password或Scheme认证方式后,交换机会根据设置的认证方式在您使用Telnet登
录时提示输入登录认证信息。
■Password方式的登录界面
******************************************************************************
*Copyright(c)2004-2010HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*
*Withouttheowner'spriorwrittenconsent,*
*nodecompilingorreverse-engineeringshallbeallowed.*
******************************************************************************
Loginauthentication
Password:
-Scheme方式的登录界面(以用户名为“admin为例)
******************************************************************************
*Copyright(c)2004-2010HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*
*Withouttheowner'spriorwrittenconsent,*
*nodecompilingorreverse-engineeringshallbeallowed.*
******************************************************************************
Loginauthentication
Username:
admin
Password:
1.4用户级别切换密码
用户级别切换密码用于在不退岀当前登录的情况下,暂时修改用户的级别。
切换后的级别是临时
的,只对当前登录生效,用户重新登录后,又会恢复到原有级别。
使用级别切换功能可以更灵活
的控制设备的使用权限。
-为了防止对设备的误操作,通常情况下建议管理员使用较低级别的用户登录设备、查看设备
运行参数,当需要对设备进行维护时,再临时切换到较高的级别;
-当管理员需要暂时离开设备或者将设备暂时交给其它人代为管理时,为了安全起见,可以临时切换到较低的级别,来限制其它人员的操作。
用户级别切换可以使用scheme方式中的本地认证方式或远程服务器认证方式,您需要在设备本
地或远程服务器上设置用户级别切换密码。
例如,在初始登录时,用户级别为0,只能使用以下命令。
Userviewcommands:
clusterRunclustercommand
displayDisplaycurrentsysteminformation
pingPingfunction
quitExitfromcurrentcommandview
ssh2Establishasecureshellclientconnection
superSetthecurrentuserprioritylevel
telnetEstablishoneTELNETconnection
tracertTraceroutefunction
执行super命令,并输入相应的密码,将当前用户级别切换为2级。
Password:
Userprivilegelevelis2,andonlythosecommandscanbeused
whoselevelisequalorlessthanthis.
Privilegenote:
0-VISIT,1-M0NIT0R,2-SYSTEM,3-MANAGE
可执行的命令增加为所有级别等于或低于2的命令。
Userviewcommands:
backupBackupnextstartup-configurationfiletoTFTPserver
clusterRunclustercommand
debuggingEnablesystemdebuggingfunctions
displayDisplaycurrentsysteminformation
freeClearuserterminalinterface
mtracertTraceroutetomulticastsource
ntdpRunNTDPcommands
pingPingfunction
quitExitfromcurrentcommandview
refreshDosoftreset
resetResetoperation
saveSavecurrentconfiguration
screen-lengthSpecifythelinesdisplayedononescreen
sendSendinformationtootheruserterminalinterface
ssh2Establishasecureshellclientconnection
stackSwitchstacksystem
superSetthecurrentuserprioritylevel
system-viewEntertheSystemView
telnetEstablishoneTELNETconnection
terminalSettheterminallinecharacteristics
tracertTraceroutefunction
undoCancelcurrentsetting
1.5BootRom菜单密码
BootRom是设备上电时启动的自检程序,主要功能是初始化硬件并显示设备硬件信息,同时,
BootRom也提供了人机交互接口,称为BootRom菜单。
在BootRom菜单中,您可以进行软件加载、文件管理等操作。
BootRom菜单的进入方法是:
在设备上电自检后岀现下面的信息时,键入
示输入BootRom登录密码。
Starting
***********************************************************
**
*H3CS5500-28C-PWR-EIBOOTROM,Version509*
**
***********************************************************
Copyright(c)2004-2009HangzhouH3CTech.Co.,Ltd.
Creationdate:
Jan92009,10:
44:
09
CPUClockSpeed:
533MHz
BUSClockSpeed:
133MHz
MemorySize:
256MB
MacAddress:
002389294170
PressCtrl-BtoenterBootMenu...1
Password:
BootRom菜单。
输入正确的密码后(缺省为无密码),即可进入
BOOTMENU
1.Downloadapplicationfiletoflash
2.Selectapplicationfiletoboot
3.Displayallfilesinflash
4.Deletefilefromflash
5.Modifybootrompassword
6.Enterbootromupgrademenu
7.Skipcurrentconfigurationfile
8.Setbootrompasswordrecovery
9.Setswitchstartupmode
0.Reboot
Enteryourchoice(0-9):
您可以通过选择“5来设置BootRom菜单的登录密码,限制其他用户登录。
1.6WEB网管登录密码
H3C系列以太网交换机提供一个内置的Web服务器,您可以通过Web网管终端(PC)登录到
交换机上,利用内置的Web服务器以Web方式直观地管理和维护以太网交换机。
为保证设备的安全,建议您为WEB网管设置相应的用户名和密码,对登录用户进行限制。
使用WEB网管登录时的认证界面如图1-1所示。
图1-2WEB网管登录界面
不同产品的WEB网管登录界面可能略有差异,此处的图例仅作示意。
2恢复H3C系列交换机的登录密码
2.1恢复控制台登录密码
■以下操作适用于在登录认证方式为Password方式或Scheme方式中的本地认证方式下恢复
登录密码。
如果您使用Scheme方式中的远程服务器方式进行认证,登录密码需要在服务器上
进行设置,当登录密码丢失或服务器不可用时,也会造成登录失败;这种情况下,建议您联系服务器管理员,为您修改一个新的用户密码,您便可以使用新的密码进行登录。
■如果设备上配置了PasswordControl功能,控制台登录密码的配置不会在配置文件中显示,这种情况下请先关闭PasswordControl功能,再进行下面的操作。
进行恢复。
请按照以下步骤进行操作:
(1)使用配置线缆将PC的串口与H3C系列交换机的Console口进行连接,配置终端仿真程序,
使其能够正常显示设备的登录界面。
H3C系列交换机缺省的Console口登录参数如表2-1所示。
表2-1交换机Console口缺省配置
属性缺省配置
传输速率9600bit/s
流控方式不进行流控
校验方式不进行校验
停止位1
数据位8
(2)重新启动交换机。
⑶在交换机完成自检后,在下面的界面键入
码,进入BootRom菜单。
Starting
***********************************************************
**
*H3CS5500-28C-PWR-EIBOOTROM,Version509*
**
***********************************************************
Copyright(c)2004-2009HangzhouH3CTech.Co.,Ltd.
Creationdate:
Jan92009,10:
44:
09
CPUClockSpeed:
533MHz
BUSClockSpeed:
133MHz
MemorySize:
256MB
MacAddress:
002389294170
PressCtrl-BtoenterBootMenu...1
Password:
缺省情况下,进入BootRom菜单的密码为空。
如果您设置了BootRom菜单登录密码,但该密
码已经丢失,请根据恢复BootRom菜单登录密码”中介绍的方法进行恢复。
(4)进入BootRom菜单后,请键入“7,”选择跳过配置文件启动”功能,并在系统提示时输入“y”
进行确认。
BOOTMENU
1.Downloadapplicationfiletoflash
2.Selectapplicationfiletoboot
3.Displayallfilesinflash
4.Deletefilefromflash
5.Modifybootrompassword
6.Enterbootromupgrademenu
7.Skipcurrentconfigurationfile
8.Setbootrompasswordrecovery
9.Setswitchstartupmode
0.Reboot
Enteryourchoice(0-9):
7
Thecurrentsettingisrunningconfigurationfilewhenreboot.
Areyousuretoskipcurrentconfigurationfilewhenreboot?
YesorNo(Y/N)y
Settingdone!
(5)回到BootRom菜单后,输入“0重新启动交换机。
BOOTMENU
1.Downloadapplicationfiletoflash
2.Selectapplicationfiletoboot
3.Displayallfilesinflash
4.Deletefilefromflash
5.Modifybootrompassword
6.Enterbootromupgrademenu
7.Skipcurrentconfigurationfile
8.Setbootrompasswordrecovery
9.Setswitchstartupmode
0.Reboot
Enteryourchoice(0-9):
0
A@Systemrebooting...
(6)再次启动时,交换机会跳过配置文件,即跳过对控制台密码的配置,您可以直接登录交换机。
****************************************************************************
*Copyright(c)2004-2010HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*
*Withouttheowner'spriorwrittenconsent,*
*nodecompilingorreverse-engineeringshallbeallowed.*
****************************************************************************
Configurationfileisskipped.
Userinterfaceaux0isavailable.
PressENTERtogetstarted.
⑺进入命令行接口后,您可以使用displaystartup命令查看启动配置文件,并使用more命令
查看该配置文件中的控制台密码配置。
Currentstartupsaved-configurationfile:
NULL
Nextstartupsaved-configurationfile:
flash:
/startup.cfg
-如果认证方式是Password方式,请关注配置文件中的以下部分,即配置控制台登录密码的配
置命令。
配置密码为明文方式的显示效果:
#
user-interfaceaux0
authentication-modepassword
setauthenticationpasswordsimpletest
配置密码为密文方式的显示效果:
#
user-interfaceaux0
authentication-modepassword
setauthenticationpasswordcipher.]@USE=B,53Q=aQ'MAF4<1!
!
如果您设置的登录密码为明文,则密码将直接显示在“setauthenticationpasswordsimple一行
中,您可以选择修改登录密码或继续使用原有密码登录;如果您设置的登录密码为密文,则密码
将显示为转换后的密文字符,此时建议您修改登录密码。
-如果认证方式是Scheme方式,请关注配置文件中的以下部分,即配置本地用户名和密码的
配置命令(以用户名为admin为例)。
配置密码为明文方式的显示效果:
#
local-useradmin
passwordsimple123
service-typeterminal
配置密码为密文方式的显示效果:
#
local-useradmin
passwordcipher7-CZB#/YX]KQ=aQ'MAF4<1!
!
service-typeterminal
■如果设备创建有多个本地用户,请查看服务类型为终端用户的用户配置,即具有“servicetype
terminal配置的用户。
X如果您设置的登录密码为明文,则密码将直接显示在“pa
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 交换机 密码恢复
![提示](https://static.bdocx.com/images/bang_tan.gif)