- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-设备Console登录密码忘记处理方法
本章节下载： 01-设备Console登录密码忘记处理方法 (338.68 KB)
设备Console登录密码忘记处理方法
Copyright © 2021 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
以WX3510H-LI为例介绍Console口登录认证密码丢失的处理流程，具体显示信息请以设备实际情况为准。
Console口登录认证密码丢失的处理流程如图1所示。缺省情况下密码恢复功能处于使能状态，查看密码恢复功能的使能情况请参见“查看密码恢复功能的使能情况”。关于密码恢复功能的介绍请参见“配置密码恢复功能”。
无论采用哪种处理方式，都需要重启设备，会导致当前业务中断。
表1 Console口登录认证密码丢失的处理方式简介
|
使用环境 |
处理方式 |
说明 |
|
密码恢复功能处于使能状态 |
方法一，以忽略系统当前配置的方式启动 |
设备将以出厂配置启动，但系统不会删除下次启动配置文件 |
|
设备以下次启动配置文件启动，登录Console口时会跳过认证密码 |
||
|
密码恢复功能处于关闭状态 |
设备将以出厂配置启动，并同时删除主用启动配置文件和备用启动配置文件 |
(1) 重启设备，在配置终端的屏幕上首先将显示：
System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU...
Booting Normal Extended BootWare
Press Ctrl+T to start heavy memory test
****************************************************************************
* *
* H3C WX3510H-LI BootWare, Version 1.14 *
* *
****************************************************************************
Copyright (c) 2004-2020 New H3C Technologies Co., Ltd.
Compiled Date : Oct 16 2019
CPU Type : 1000MHz Multi-core Processor
Memory Type : DDR3 SDRAM
Memory Size : 2048MB
Memory Speed : 1333MHz
BootWare Size : 768KB
Flash Size : 1024MB
CPLD Version : 003
PCB Version : Ver.A
BootWare Validating...
Press Ctrl+B to access EXTENDED-BOOTWARE MENU...
(2) 进入BootWare主菜单，在显示信息中可以查看是否使能密码恢复功能。
|
显示信息 |
说明 |
|
Password recovery capability is enabled |
设备使能密码恢复功能 |
|
Password recovery capability is disabled |
设备关闭密码恢复功能 |
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
===========================<EXTENDED-BOOTWARE MENU>=========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTENDED ASSISTANT MENU
Ctrl+F: Format File System
Ctrl+C: Display Copyright
Enter your choice(0-9):
重启设备进入BootWare主菜单，选择<6>，即以忽略系统当前配置的方式启动，此时设备不会删除上次启动时加载的配置文件。
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
===========================<EXTENDED-BOOTWARE MENU>=========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTENDED ASSISTANT MENU
Ctrl+F: Format File System
Ctrl+C: Display Copyright
Enter your choice(0-9): 6
(1) 系统出现如下提示表明已经设置成功。
Flag Set Success.
(2) 当再次出现BootWare主菜单时，选择<1>，设备开始启动。
(3) 重启设备后，设备的配置为空，用户可以在系统视图下配置回滚恢复原有配置，如下配置表示将当前配置回滚到配置文件startup.cfg中的配置状态。如果用户不想恢复原有配置，请跳过此步骤。
<Sysname> system-view
[Sysname] configuration replace file flash:/startup.cfg
Current configuration will be lost, save current configuration? [Y/N]:n
Now replacing the current configuration. Please wait ...
Succeeded in replacing current configuration with the file flash:/startup.cfg.
(4) 在系统视图下设置新的Console口的登录认证模式和密码，例如：设置Console口验证方式为密码验证，且以明文方式设置Console口的密码为123456。
<Sysname> system-view
[Sysname] line console 0
[Sysname-line-console0] authentication-mode password
[Sysname-line-console0] set authentication password simple 123456
· 对于具有独立的Console口的设备，请使用line console 0命令进入Console口配置视图。
· 使用命令set authentication password { cipher | simple } password以明文或密文方式设置的密码，均以密文方式保存在配置文件中。
(5) 保存新配置。
[Sysname-line-console0] save
· 修改用户口令后应执行save命令，以保存修改。
· 建议用户将所作的修改保存到默认的配置文件。
临时清除Console口登录认证密码仅在设备下次启动后生效一次，生效后请修改Console口登录认证密码并保存配置。用户再次登录设备时将失效，系统仍会要求用户输入登录密码。
重启设备进入BootWare主菜单选择<8>，在设备启动时，临时清除当前配置的Console登录认证密码，此时设备不会删除上次启动时加载的配置文件。
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
===========================<EXTENDED-BOOTWARE MENU>=========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTENDED ASSISTANT MENU
Ctrl+F: Format File System
Ctrl+C: Display Copyright
Enter your choice(0-9): 8
(1) 系统出现如下提示信息表明临时清除Console口登录认证密码成功。
Clear Image Password Success!
(2) 当再次出现BootWare主菜单时，选择<1>，设备开始启动。
(3) 重启设备后，可以在系统视图下设置新的Console口登录认证模式和密码，例如：设置Console口验证方式为密码验证，且以明文方式设置Console口的密码为123456。
<Sysname> system-view
[Sysname] line console 0
[Sysname-line-console0] authentication-mode password
[Sysname-line-console0] set authentication password simple 123456
· 对于具有独立的Console口的设备，请使用line console 0命令进入Console口配置视图
· 使用命令set authentication password { cipher | simple } password以明文或密文方式设置的密码，均以密文方式保存在配置文件中。
(4) 保存新配置。
[Sysname-line-console0] save
· 修改用户口令后应执行save命令，以保存修改。
· 建议用户将所作的修改保存到默认的配置文件。
如果关闭了密码恢复功能，可以重启设备进入BootWare主菜单选择<5>，即恢复设备的出厂配置，此时设备会自动删除上次启动时使用的配置文件。
恢复出厂配置时，如果设备上同时设置了主用启动配置文件和备用启动配置文件，系统会将这两个文件同时删除。
Password recovery capability is disabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
===========================<EXTENDED-BOOTWARE MENU>==========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTENDED ASSISTANT MENU
Ctrl+F: Format File System
Ctrl+C: Display Copyright
Enter your choice(0-9): 5
(1) 系统出现如下提示信息，表明已经设置成功。
Because the password recovery capability is disabled, this operation can cause the configuration files to be deleted, and the system will start up with factory defaults. Are you sure to continue?[Y/N]Y
Setting...Done.
(2) 当再次出现BootWare主菜单时，选择<1>，设备开始启动。
(3) 重启设备后设备恢复出厂配置，在系统视图下可以设置新的Console口密码或Super Password，具体方法请参见3. (4)。
(4) 保存新配置。
[Sysname] save
· 修改用户口令后应执行save命令，以保存修改。
· 建议用户将所作的修改保存到默认的配置文件。
配置密码恢复功能后，当用户忘记Console口认证密码或者登录认证失败，导致无法使用命令行操作设备时，可通过BootWare菜单清除该认证密码，再继续使用设备。
关闭密码恢复功能后，设备将处于一个安全性更高的状态，即当出现上述情况时，若想继续使用Console口对设备进行命令行操作，只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作，这样可以有效地防止非法用户获取启动配置文件。
表3 配置密码恢复功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启密码恢复功能 |
password-recovery enable |
可选 缺省情况下，密码恢复功能处于开启状态 |
|
关闭密码恢复功能 |
undo password-recovery enable |
可选 |
关闭密码恢复功能后，在BootWare中不能将版本降级至不支持配置密码恢复功能的版本。如果在命令行中降级至不支持配置密码恢复功能的版本，则设备重启后，原有的BootWare密码还依然存在并生效。
BootWare菜单中支持配置的选项与密码恢复功能的配置有关，详见表4。
表4 使能/关闭密码恢复功能情况下BootWare选项差异描述表
|
BootWare菜单中支持配置的选项 |
使能密码恢复功能后 |
关闭密码恢复功能后 |
选项说明 |
|
Download Image Program To SDRAM And Run |
支持 |
不支持 |
选择该选项后，设备将加载应用程序到SDRAM并且运行 |
|
Skip Authentication for Console Login |
支持 |
不支持 |
选择该选项并重启设备后，设备以下次启动配置文件启动，登录Console口时会跳过认证密码 |
|
Skip Current System Configuration |
支持 |
不支持 |
选择该选项并重启设备后，设备将以出厂配置启动，但系统不会删除下次启动配置文件 |
|
Restore to Factory Default Configuration |
不支持 |
支持 |
选择该选项并重启设备后，设备会先自动删除下次启动配置文件，再以出厂配置启动。 为了设备的安全，建议关闭密码恢复功能 |
如果用户可以通过Telnet或SSH方式登录设备，并且具有network-admin或者level-15的用户角色，则可以通过Telnet或SSH登录到设备后修改Console口密码，然后保存配置。以下步骤以Telnet为例。
(1) 使用具有network-admin或者level-15的Telnet账号登录设备。
(2) 修改Console用户的密码，修改为密码认证，密码为“admin”为例。
<H3C> system-view
[H3C] line console 0
[H3C-line-console0] authentication-mode password
[H3C-line-console0] set authentication password simple admin
[H3C-line-console0] return
(3) 为了防止重启后配置丢失，执行save命令保存配置。
如果FIT AP密码丢失但是已经在AC上上线，对于支持Console口的设备可以通过指定AP的配置文件修改FIT AP的用户名和密码。
以修改Console用户为密码认证，密码为“admin”为例：
(1) AP的配置文件apcfg.txt的配置。
apcfg.txt的内容，要求为文本文件，按照命令行配置的顺序编写文本文件上传至AC即可，AC与AP关联后，通过map-configuration命令下发至AP生效，从而完成对AP的配置。
# apcfg.txt配置文件为：
system-view
line console 0
authentication-mode password
set authentication password simple admin
return
(2) 在AC上将配置文件apcfg.txt下发到AP。
<H3C> system-view
[H3C] wlan ap ap1 model WA4320-ACN
[H3C-wlan-ap-ap1] map-configuration apcfg.txt
[H3C-wlan-ap-ap1] return
为了防止重启后配置丢失，执行save命令保存配置。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
