H3C交换机忘记密码的解决办法.docx

H3C交换机忘记密码的解决办法.docx

《H3C交换机忘记密码的解决办法.docx》由会员分享，可在线阅读，更多相关《H3C交换机忘记密码的解决办法.docx（21页珍藏版）》请在冰豆网上搜索。

H3C交换机忘记密码的解决办法

H3C交换机忘记密码的解决办法

低端路由器（25XX系列，25XXE系列，16XX系列，4001/4001E）清除特权密码

　　重启路由器;

　　看到"PressCtrl+BenterBootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单;

　　按Ctrl+p，屏幕上会显示几个"#"号和BootMenu的菜单;

　　选Reboot。

　　华为93XX系列：

　　console口密码遗忘处理

　　如果配置文件已备份，启动时按Ctrl+B进入bootrom后，再按Ctrl+z进入隐藏菜单直接删除启动的配置文件后重启。

　　如果配置文件没有备份，启动时按Ctrl+B进入bootrom后，再按Ctrl+z进入隐藏菜单，将启动的配置文件改成其他名字，这样既可以进入concole口操作，又不会删除保存的配置文件。

　　路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enablepasswordnewpassword，就可以将特权口令修改为newpassword了，这里要注意enablepassword这个命令要写全，否则系统会提示这是一个不正确的命令。

　　中端路由器（262X系列，36XX系列，36XXE系列，263X系列，263XE系列）清除特权口令

　　重启路由器;

　　看到"PressCtrl+BenterBootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单;

　　选择Clearapplicationpassword，这样在下次启动时就不会提示输入特权口令;

　　选择Exitandreboot。

　　路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enablepasswordnewpassword，就可以将特权口令修改为newpassword了，这里要注意enablepassword这个命令要写全，否则系统会提示这是一个不正确的命令。

　　新版本清除密码方法

　　AR路由器BOOTROM9.07清除CONSOLE密码:

　　PressCtrl-BtoenterBootMenu

　　PleaseinputBootrompassword:

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Setapplicationfiletype

　　4:

DisplayapplicationsinFlash

　　5:

Clearapplicationpassword

　　6:

Startupandignoreconfiguration

　　7:

Enterdebuggingenvironment

　　8:

BootRomOperationMenu

　　9:

Donotchecktheversionofthesoftware

　　a:

Exitandreboot

　　Enteryourchoice（1-a）:

　　选择5后选择a重启路由器

　　BOOTROM9.06

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Clearapplicationpassword

　　4:

Startupandignoreconfiguration

　　5:

Enterdebuggingenvironment

　　6:

BootRomOperationMenu

　　7:

Donotchecktheversionofthesoftware

　　8:

Exitandreboot

　　Enteryourchoice（1-8）:

　　选择3然后再选择8重启路由器

　　BOOTROM7.06

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Clearapplicationpassword

　　4:

Startupandignoreconfiguration

　　5:

Enterdebuggingenvironment

　　6:

BootRomOperationMenu

　　7:

Donotchecktheversionofthesoftware

　　8:

Exitandreboot

　　Enteryourchoice（1-8）:

　　选3后选8重启路由器

　　BOOTROM5.28

　　PressCtrl-BtoenterBootMenu

　　PleaseinputBootROMpassword:

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Clearconfiguration

　　4:

Startupandignoreconfiguration

　　5:

BootROMOperationMenu

　　6:

Donotchecktheversionofthesoftware

　　7:

Exitandreboot

　　Enteryourchoice（1-7）:

　　选3会清除配置,选4会忽略配置以出厂设置启动

　　启运完毕后将路由器配置DOWN下后更改密码后再导入

　　BOOTROM5.1

　　PressCtrl-BtoenterBootMenu

　　PleaseinputBootrompassword:

　　BootMenu:

　　1:

Downloadapplicationprogram

　　2:

DownloadBootromprogram

　　3:

ModifyBootrompassword

　　4:

Exitthemenu

　　5:

Reboot

　　Enteryourchoice（1-5）:

　　按ctrl+p后再选择5来清除密码

　　忽略配置清除密码再导入配置步聚

　　1、重新配置路由器的以太网口地址

　　[Router-Ethernet1]ipaddress192.168.10.1255.255.255.0

　　2、保证PC与路由器的以太网口能够互通

　　3、在路由器上配置一个FTP帐号用来从PC中DOWN配置

　　[Router]local-userftppasswordsimftpftp-directoryflash:

/

　　4、启动路由器上的FTP服务

　　[Router]ftp-serverenable

　　4、PC的运行栏中输入CMD

　　FTP192.168.10.1

　　输入用户名ftp密码ftp

　　hash

　　lcdc:

\指定下载后的配置文件目录

　　getconfig

　　然后用写字本或记事本打开更改密码后再put上去

　　注意：

上传以后不需要再保存配置，若再SAVE配置，则上传的配置会被覆盖。

　　总结：

BOOTROM5.28/7.03/7.05/7.06/9.03/9.05/9.06/9.07清除密码的方式基本上是一样的,不外乎是Clearapplicationpassword或是Startupandignoreconfiguration

　　BOOTROM5.1清除密码是按ctrl+p

　　1、VRP97年版本，无法消除口令，则需要升级至2.0版本.

　　2、VRP2.0版本

　　1>上电自检时按“Shift+d",进入下载界面。

　　2>出现口令后键入“*”

　　3>键入“shift+3",即为输入“#”。

　　3、vrp1.0版本

　　1>上电自检时按“Ctrl+b",进入下载界面。

　　2>出现口令后键入缺省为空，回车即可

　　3>键入“Ctrl+p"。

　　删除密码后，第一次可以进入特权用户模式，但重新启动之后，还是向你索取密码。

问题处在什么地方呢?

原因是开发人员在设计时，只考虑让你消除密码后进入一次，用来修改改口令，修改口令的命令是条隐含命令enablepassword，第一次进入后修改口令并存盘，即可消除或修改为你知道的密码。

　　如何清除进入console配置口的密码

　　可以通过从BOOTROM中选择“忽略配置”启动路由器来获取和重新设备console的密码!

　　具体操作如下：

　　【第一步重启路由器，按Ctrl+B进入BOOTROM菜单】

　　Startingat0x1c00000...

　　********************************************

　　**

　　*QuidwaySeriesRoutersBootROM,V9.07*

　　**

　　********************************************

　　Copyright（C）1997-2004byHUAWEITECHCO.,LTD.

　　Compiledat18:

10:

29,Oct142004.

　　Testingmemory...OK!

　　128MbytesSDRAM

　　32768kbytesflashmemory

　　HardwareVersionisMTR1.0

　　CPLDVersionisCPLD1.0

　　PressCtrl-BtoenterBootMenu

　　PleaseinputBootrompassword:

/默认密码为空/

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Setapplicationfiletype

　　4:

DisplayapplicationsinFlash

　　5:

Clearapplicationpassword

　　6:

Startupandignoreconfiguration

　　7:

Enterdebuggingenvironment

　　8:

BootRomOperationMenu

　　9:

Donotchecktheversionofthesoftware

　　a:

Exitandreboot

　　Enteryourchoice（1-a）:

　　【第二步选择第六项“6:

Startupandignoreconfiguration”，并确认】

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Setapplicationfiletype

　　4:

DisplayapplicationsinFlash

　　5:

Clearapplicationpassword

　　6:

Startupandignoreconfiguration

　　7:

Enterdebuggingenvironment

　　8:

BootRomOperationMenu

　　9:

Donotchecktheversionofthesoftware

　　a:

Exitandreboot

　　Enteryourchoice（1-a）:

6

　　Startupandignoreconfiguration,Areyousure?

[Y/N]y

　　SetSucceeds

　　【第三步选择a项重启系统】

　　BootMenu:

　　1:

DownloadapplicationprogramwithXMODEM

　　2:

DownloadapplicationprogramwithNET

　　3:

Setapplicationfiletype

　　4:

DisplayapplicationsinFlash

　　5:

Clearapplicationpassword

　　6:

Startupandignoreconfiguration

　　7:

Enterdebuggingenvironment

　　8:

BootRomOperationMenu

　　9:

Donotchecktheversionofthesoftware

　　a:

Exitandreboot

　　Enteryourchoice（1-a）:

a

　　Exitandreboot,areyousure?

[Y/N]y

　　Starttoreboot...

　　【第四步当系统以空配置起来以后，使用“moreconfig.cfg”查看配置脚本】

　　dir

　　Directoryofflash:

/

　　0-rw-5748224Nov19200417:

23:

05main.bin

　　1-rw-5746199Nov30200414:

51:

21v330-0008.bin

　　2-rw-8650414Nov22200412:

26:

57system

　　3-rw-1053Dec15200418:

46:

41config.cfg

　　4-rw-8695261Dec15200409:

59:

45340-0006.bin

　　31877KBtotal（3706KBfree）

　　moreconfig.cfg

　　sysnameRTA

　　#

　　FTPserverenable

　　#

　　local-servernas-ip127.0.0.1keyhuawei

　　#

　　domaindefaultenablesystem

　　#

　　radiusschemesystem

　　server-typehuawei

　　primaryauthentication127.0.0.11645

　　primaryaccounting127.0.0.11646

　　user-name-formatwithout-domain

　　#

　　domainsystem

　　access-limitdisable

　　stateactive

　　#

　　local-useraaa

　　passwordcipher;）<01%^&;YGQ=^Q`MAF4<1!

!

　　service-typeterminal

　　level3

　　local-useradmin

　　passwordcipher.]@USE=B,53Q=^Q`MAF4<1!

!

　　service-typetelnetterminal

　　level3

　　service-typeftp

　　#

　　interfaceAux0

　　asyncmodeflow

　　link-protocolppp

　　#

　　interfaceEthernet0/0

　　ipaddressdhcp-alloc

　　#

　　interfaceEthernet1/0

　　ipaddressdhcp-alloc

　　#

　　interfaceEthernet1/1

　　ipaddressdhcp-alloc

　　#

　　interfaceSerial0/0

　　clockDTECLK1

　　link-protocolppp

　　ipaddressppp-negotiate

　　#

　　interfaceNULL0

　　#

　　user-interfacecon0

　　authentication-modescheme

　　user-interfaceaux0

　　user-interfacevty04

　　authentication-modescheme

　　#

　　return

　　如果是采用simple方式配置口令，则可以直接显示出密码。

　　如果是采用cipher方式配置口令，按照以下方法处理：

　　1）将查看到的配置文件复制保存成一个文本文件。

　　2）修改该文件中对应帐号的密码“passwordcipher;）<01%^&;YGQ=^Q`MAF4<1!

!

”为类似“passwordsimpleaaa”的口令

　　3）将修改过的脚本，复制粘贴到当前路由器中

　　4）dispcur确认当前配置和以前的配置一致后，save配置后重新启动系统

　　5）重启后，就可以通过修改过的帐号口令登录系统

　　【注意】

　　请注意路由器的配置脚本和口令的备份保存。

以免带来不必要的麻烦!

　　何配置本地登录和远程登录的用户名和密码

　　【TELNET密码验证配置】

　　进入用户界面视图

　　[SwitchA]user-interfacevty04

　　设置认证方式为密码验证方式

　　[SwitchA-ui-vty0-4]authentication-modepassword

　　设置登陆验证的password为明文密码“h3c”

　　[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleh3c

　　配置登陆用户的级别为最高级别3（缺省为级别1）

　　[SwitchA-ui-vty0-4]userprivilegelevel3

　　【TELNET本地用户名和密码验证配置】

　　需要输入username和password才可以登陆交换机。

　　进入用户界面视图

　　[SwitchA]user-interfacevty04

　　配置本地或远端用户名和口令认证

　　[SwitchA-ui-vty0-4]authentication-modescheme

　　配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3（缺省为级别1）

　　[SwitchA]local-userh3c

　　[SwitchA-user-huawei]passwordsimpleh3c

　　[SwitchA-user-huawei]service-typetelnetlevel3

　　【CONSOLE密码验证配置】

　　进入用户界面视图

　　[H3C]user-interfaceaux0

　　设置认证方式为密码验证方式

　　[H3C-ui-aux0]authentication-modepassword

　　设置登陆验证的password为明文密码“h3c”

　　[H3C-ui-aux0]setauthenticationpasswordsimpleh3c

　　配置登陆用户的级别为最高级别3（缺省为级别1）

　　[H3C-ui-aux0]userprivilegelevel3

　　【CON口本地用户名和密码验证配置】

　　需要输入username和password才可以登陆交换机。

　　[H3C]user-interfaceaux0

　　配置本地或远端用户名和口令认证

　　[H3C-ui-aux0]authentication-modescheme

　　配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3（缺省为级别1）

　　[SwitchA]local-userh3c

　　[SwitchA-user-huawei]passwordsimpleh3c

　　[SwitchA-user-huawei]service-typetelnetlevel3

　　低端交换机上如何配置WEB管理用户

　　1、在用户视图使用dir检查flash中是否有WEB网管文件（以wnm开头的文件）如下所示：

　　dir

　　Directoryofflash:

/

　　-rwxrwxrwx1noonenogroup460036Mar29200322:

10:

14wnm2.2.2-0008.zip

　　2、创建一个三层虚接口，配置IP地址，保证PC机能够PING通此IP地址

　　如：

interfacevlan1

　　ipadd192.168.1.1255.255.255.0

　　3、设置一个本地telnet用户

　　[H3C]local-userh3c用户名为h3c

　　[H3C-user-h3c]passwordsimpleh3c密码为h3c

　　[H3C-user-h3c]service-typetelnetlevel3服务类型为telnet，级别为3（管理员权限）

　　4、PC在IE浏览器里输入交换机的网管IP地址，在提示输入用户名和密码的界面内使用用户名：

h3c，密码：

h3c即可进行web网管

　　对低端交换机telnet用户进行radius认证时,对WEB网管用户是否也可以采用radius认证

　　不可以,WEB网管用户只可以采用本地认证,在交换机上单独为WEB网管用户创建一个用户名和密码及服务类型,与radius认证无关.

　　如何清除本地登录的密码

　　在设备重启时按Ctrl+B进入BOOTMENU之后，

　　PressCtrl-BtoenterBootMenu...5

　　Password:

缺省为空，回车即可

　　1.Downloadapplicationfiletoflash

　　2.Selectapplicationfiletoboot

　　3.Displayallfilesinflash

　　4.DeletefilefromFlash

　　5.Modifybootrompassword

　　0.Reboot

　　Enteryourchoice（0-5）:

4选择4

　　No.FileNameFileSize（bytes）

　　===========================================================================

　　1S3026CGS