F100-C-G2 管理口进不来

# 问题：F100‑C‑G2，Web 登录密码报错，管理口也登录失败，密码重置方法

>
> 前提：**必须现场接 Console 串口线操作，设备要重启，业务会中断**；串口参数：9600‑8‑N‑1，无流控。
> 两种场景：①密码恢复功能默认开启（绝大多数情况，可以保留全部业务配置）；②密码恢复功能被人为关闭，只能恢复出厂清空全部配置。

## 方式一：BootWare 跳过 Console 认证（优先，保留全部原有配置，不丢策略 / NAT）

1. Console 线接设备 Console 口，断电重新上电；看到打印提示：`Press Ctrl+B to enter extended boot menu...`，立刻按`Ctrl+B`进入扩展 BootWare 菜单，直接回车（BootWare 默认无密码）。

>
> 页面会打印：`Password recovery capability is enabled`，代表密码恢复功能开启，可以执行下面操作。

2. 在 EXTEND‑BOOTWARE 菜单，选择 **8 Skip Authentication for Console Login（跳过 Console 登录认证）**，输入 8 回车。
3. 选择 **1 Boot System** 启动系统。
4. 设备启动完成，Console 直接免密进入用户视图，不需要输入密码。

### 修改管理员账号密码（Web / 管理口共用 local‑user 管理员账号）

```
system‑view
#修改admin管理员密码，新密码按照设备密码复杂度要求
local‑user admin
password simple 新密码
authorization‑attribute user‑role network‑admin
quit
#保存配置，至关重要，不保存重启密码失效
save force
```

>
> 修改完成后，即可使用新密码登录 Web、管理口、Console。

>
> ⚠️注意：菜单如果没有选项 8，说明密码恢复功能被关闭，不能跳过认证，只能使用下面方式二。

## 方式二：密码恢复功能关闭，只能恢复出厂配置（全部配置清空！业务策略、NAT 全部丢失）

BootWare 菜单选择`5 Restore to Factory Default Configuration`恢复出厂，重启后使用设备标签上默认账号密码登录，所有原有配置全部清除，需要重新完整配置防火墙业务H3C。

## 常见踩坑点

1. ❌不要按机身 Reset 小孔：F100‑C‑G2 硬件 Reset 孔**不是恢复出厂**，长按 Reset 不会清空密码，无效。
2. 管理口（M‑GE0）登录失败，本质是 local‑user 管理员密码错误；**修改 local‑user admin 密码后，Web、管理口、Console 密码同步更新**。
3. 如果 BootWare 提示`Password recovery capability is disabled`，代表之前配置过`undo password‑recovery enable`，安全加固关闭密码恢复，此时**不能跳过认证，只能恢复出厂清空全部配置**，没有办法保留原有配置重置密码H3C。
4. 操作全程不要断电，修改完密码务必执行`save force`保存配置，否则重启后密码变回旧密码。

## 排查补充（改完密码依旧登录失败）

改完密码还是提示登录失败，检查两点：

1. Web 管理是否开启：

```
system‑view
ip http enable
ip https enable
```

2. admin 账号是否被绑定允许登录的接口，是否限制管理源 IP。

## 验证命令

```
display local‑user admin
```

确认用户角色为`network‑admin`，服务类型包含`http https ssh terminal`。