S12580,password-control Enable
- 0关注
- 0收藏，344浏览
问题描述：
核心交换机S12508最近为了过等保，配置了password-control Enable。
然后交换机的SSH账号密码在登陆过程中显示登陆失败 Failed to log in because the login idle timer expired. Connection closing...Socket close.
然后我这里console口也是这个账号密码，现在也无法登录了。
现在想问一下，这个除了重启交换机重置密码，还有什么办法解决这个问题？
重启交换机重置密码的步骤有没有啊？
- 2025-05-16提问
- 举报
-
(0)
最佳答案
没有,只能重启重置交换机密码了
3 配置步骤
3.1 进入bootroom菜单清除Consle密码
通过conlse线和crt软件连接并登陆设备，然后把设备断电重启。控制台上会打印如下信息，当出现“press Ctrl+B”的时候快速按住“Ctrl+B” 进入botroom菜单
System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU
Booting Normal Extend BootWare
The Extend BootWare is self-decompressing.......................Done!
BootWare Validating...
Press Ctrl+B to enter extended boot menu...
BotWare password: Not required. Please press Enter to continue.
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
按住“Ctrl+B”进入如下菜单。选择“<6> Skip Current System Configuration”跳过当前配置启动,不同设备可能不是数字6，
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 6
Flag Set Success.
然后输入0重启设备
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 0
System is starting...
Press ENTER to get started.
3.2 如果不需要之前的配置信息的话
操作步骤：跳过启动文件后直接保存当前配置，再重启。
<H3C>save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):（输入回车）
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Configuration is saved to device successfully.
<H3C>reboot
Start to check configuration with next startup configuration file, please wait.........DONE!
Current configuration may be lost after the reboot, save current configuration? [Y/N]:y
This command will reboot the device. Continue? [Y/N]:y
3.3 如果需要之前的配置信息的话
<H3C>
#Apr 26 12:02:07:166 2000 H3C SHELL/4/LOGIN:
Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1<hh3cLogIn>: login from Console
%Apr 26 12:02:07:306 2000 H3C SHELL/5/SHELL_LOGIN: Console logged in from aux0.
<H3C>dir %查看设备配置文件
Directory of flash:/
1 drw- - Apr 26 2000 12:00:20 logfile
2 -rw- 1666 Apr 26 2000 12:05:39 startup.cfg
3 -rw- 1556 Apr 26 2000 12:05:33 _startup_bak.cfg
4 -rw- 151 Apr 26 2000 12:05:30 system.xml
29106 KB total (16876 KB free)
给设备和电脑配置成同网段IP地址（举例：WAC配置成192.168.100.x，电脑配置成192.168.100.x），在电脑上通过3CD软件搭建tftp服务器。
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1]ip address 192.168.100.x 24
[H3C-Vlan-interface1]quit
[H3C]ping 192.168.100.x
PING 192.168.100.x: 56 data bytes, press CTRL_C to break
Reply from 192.168.10a0.a: bytes=56 Sequence=1 ttl=128 time=7 ms
Reply from 192.168.100.a: bytes=56a Sequence=2 ttl=128 time=2 ms
<H3C>tftp 192.168.100.a put startup.cfg
File will be transferred in binary mode
Sending file to remote TFTP server. Please wait... |
TFTP: 1666 bytes sent in 0 second(s).
File uploaded successfully.
<H3C>
下载成功：
可以到本地相关路径（此例子中是E盘）查看到相关文件。
需要恢复之前配置
解决方法：删除密码恢复之前配置文件
使用记事本打开startup.cfg文件
删除aux0口下的认证方式和密码并保存文件
覆盖当前配置文件
<H3C>tftp 192.168.100.20 get startup.cfg
The file startup.cfg exists. Overwrite it? [Y/N]:y
Verifying server file...
Deleting the old file, please wait...
...
File will be transferred in binary mode
Downloading file from remote TFTP server, please wait....
TFTP: 1166 bytes received in 0 second(s)
File downloaded successfully.
<H3C>reboot
Start to check configuration with next startup configuration file, please wait.........DONE!
Current configuration may be lost after the reboot, save current configuration? [Y/N]:n 不保存配置
This command will reboot the device. Continue? [Y/N]:y 确定继续重启
- 2025-05-16回答
- 评论(0)
- 举报
-
(0)
根据提供的信息，针对 H3C S12500X-AF系列交换机 因 password-control 配置导致SSH/Console登录失败的问题，以下是解决方案和重启重置密码的步骤：
一、无需重启的解决方案
1. 通过Console口进入BootWare菜单跳过配置启动（优先尝试）
适用场景：Console口密码失效但物理访问设备可行。
步骤：
- 连接Console口：通过Console线连接设备，重启交换机。
- 进入BootWare菜单：重启过程中出现提示时，按
Ctrl+B进入BootWare扩展菜单。 - 跳过当前配置启动：选择
Skip Current System Configuration（不同设备菜单选项可能略有差异，请以实际显示为准）。 - 登录设备：系统以空配置启动后，通过Console口无需密码即可登录。
- 恢复配置并修改密码：
- 导出原配置文件：
more startup.cfg，复制到本地。 - 修改密码字段（如
set authentication password simple new_password）。 - 将修改后的配置粘贴回设备，保存并重启。
<Device> system-view [Device] save force # 强制保存配置 [Device] reboot # 重启设备 - 导出原配置文件：
2. 通过SNMP修改系统时间（需提前配置SNMP权限）
适用场景：设备已配置SNMP且具有set权限。
步骤：
通过网管平台修改系统时间到闲置超时前（例如将时间调回90天内），使账号恢复有效。
set hh3cSysLocalClock "YYYY-MM-DD,HH:mm:ss" # 示例：set hh3cSysLocalClock "2023-10-01,10:00:00"
二、重启重置密码的步骤（会丢失配置，谨慎操作）
适用场景：无其他恢复手段且允许重置配置。
步骤：
- 通过Console口重启设备：
- 连接Console线，重启设备，按
Ctrl+B进入BootWare菜单。
- 连接Console线，重启设备，按
- 恢复出厂设置：
- 选择
Restore to Factory Default Configuration。 - 确认操作后，设备将以出厂配置启动。
- 选择
- 重新配置设备：
- 登录后重新配置SSH、密码策略等。
<Device> system-view [Device] undo password-control enable # 关闭密码策略（临时） [Device] local-user admin class manage [Device-luser-manage-admin] password simple new_password # 重置密码 [Device-luser-manage-admin] quit [Device] save force # 保存配置
三、规避措施
- 调整闲置超时时间：
[Device] password-control login idle-time 0 # 禁用闲置超时 - 升级版本：
若设备版本较旧（如R3507之前），建议升级到最新版本（如R3507P08）以修复时间同步导致的密码失效问题。
总结
- 优先尝试通过BootWare菜单跳过配置启动，避免业务中断。
- 重启恢复出厂配置是最后手段，需评估配置丢失风险。
- 2025-05-16回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论