防火墙密码错误

console能进的话，可以重新配置一个(不论是重新配置还是跳过密码，你都必须有一根调试xian)

<H3C> system-view
[H3C] local-user admin                     账户admin 
[H3C-luser-manage-admin] password simple Admin@1234    配置新密码为Admin@1234
[H3C-luser-manage-admin] authorization-attribute user-role leave-15

[H3C-luser-manage-admin]  service-type telnet ssh http https  服务类型为web 和SSH

[H3C-luser-manage-admin] quit

你如果是console密码忘记了，进不去，那就先跳过进去console之后，再按上面的来配置

console密码重置或者跳过(必须重启，不影响现有配置)

不影响现有配置，可以参考这个回答

https://zhiliao.h3c.com/questions/dispcont/16705

H3C防火墙可以通过Console口进入BootWare菜单重置密码，操作正确的话，可以做到只重置密码，完全保留原有配置。

1. 连接并进入BootWare菜单

   • 用Console线连接防火墙和电脑，打开终端软件并设置好参数。

   • 给防火墙通电重启，同时在终端界面快速、连续地按 Ctrl+B 键。

   • 成功后会进入BootWare菜单。如果提示输入密码，默认密码为空，直接按回车。

2. 选择正确的菜单选项（最关键！）
   在BootWare菜单中，根据你的设备型号，选择跳过认证的选项：

   • 优先选择：<8> Skip Authentication for Console Login（跳过Console登录认证）。

   • 备选方案：如果没有选项8，则选择 <6> Skip Current System Configuration（跳过当前配置启动）。

    千万注意：绝对不要选择 Restore to factory default configuration（恢复出厂设置）的选项，否则所有配置都会丢失！

3. 重启并进入系统
   选择后，输入 0 并回车选择 Reboot 重启设备。重启后，Console口将无需密码直接进入命令行界面。

4. 修改管理员密码（关键步骤）
   进入系统后，执行以下命令重置密码：

   bash

   <H3C> system-view [H3C] local-user admin class manage [H3C-luser-manage-admin] password simple YourNewPassword123! [H3C-luser-manage-admin] quit [H3C] save force # 必须执行，否则重启后密码会恢复原样！

   • 注意：如果你的管理员用户名不是 admin，请将命令中的 admin 替换为实际的用户名。

   • 密码应满足复杂性要求，建议包含大小写字母、数字和特殊字符。

5. 验证并重启
   保存配置后，可以重启防火墙，然后用新密码尝试登录Web界面或SSH进行验证。

# H3C SecPath 防火墙忘记登录密码重置说明

>
> Comware V7 防火墙（F100‑G2/G3、F1000‑AK、F1000‑AI 系列等）
> ⚠️操作需要**Console 串口线**，操作过程设备会重启，业务会短暂中断，务必维护窗口操作。
> 分两种方案：**保留全部现有业务配置（推荐）**、恢复出厂（全部配置清空）。

## 前置信息

串口参数：**9600‑8‑N‑1，无流控**。
开机启动时看到提示：`Press Ctrl+B to access EXTENDED‑BOOT MENU`，立刻按`Ctrl+B`进入 BootWare 菜单；BootWare 默认无密码，直接回车进入知了社区。

>
> BootWare 界面第一行会提示：`Password recovery capability is enabled`（密码恢复功能已开启，绝大多数出厂默认开启）H3C。

## 方案一：保留全部业务配置，重置密码（不丢策略、NAT、VPN）

### 方式 A：选项 8 Skip Authentication for Console Login（优先，密码恢复开启才可见）H3C

1. Console 连接，断电重启，`Ctrl+B`进入 BootWare。
2. 菜单输入 **8**：`Skip Authentication for Console Login`，确认。
3. 输入`0`选择 Reboot 重启防火墙。
4. 设备正常加载**完整原有配置文件**，Console 登录**不需要密码直接进入系统**。
5. 登录进去修改管理员账号密码：

```
system‑view
local‑user admin
password simple Admin@New123
service‑type terminal http https ssh
authorization‑attribute user‑role level‑15
quit
save force
```

>
> `save force`必须执行，保存新密码，否则再次重启密码失效。保存完成后 Web/SSH 即可使用新账号密码登录。

### 方式 B：菜单 6 Skip Current System Configuration（备选，A 方式异常时用）

>
> 作用：**临时空配置启动，原有配置文件不会删除**H3C

1. BootWare 输入`6`，确认 Y，选 0 重启。
2. 设备启动后是空配置，**必须手动加载 flash 里面原来的业务配置**，千万不要直接 save！！

```
startup saved‑configuration main
display current‑configuration #核对策略、NAT是否全部加载出来
```

3. 确认业务配置完整加载，再修改 admin 密码，执行`save force`保存。

>
> ⚠️重大坑：没有执行`startup saved‑configuration main`就直接 save，会把空配置覆盖原有配置，业务全部丢失。

## 方案二：BootWare 选项 5 Restore to Factory Default Configuration（恢复出厂）

1. BootWare 菜单输入`5`恢复出厂。
2. 设备删除全部配置文件，策略、NAT、VPN、授权相关配置全部清空。
3. 重启使用出厂账号密码登录，需要重新完整配置整套业务。

>
> ✅适合：业务配置已经有完整备份，可以重新开局；**不建议生产直接用**。

## 特殊情况：BootWare 提示 Password recovery capability is disabled

>
> 密码恢复功能被人为关闭，此时**选项 8 跳过 Console 认证不可用**H3C。

- 能做的二选一：
1. 只能选项 5 恢复出厂，所有配置丢失；
2. 联系 400 技术支持，需要设备在保，提供 SN 号。

## 常见踩坑清单

1. 双主控防火墙，跳过密码功能不生效，需要单独操作主用主控板。
2. 修改完密码，**一定要执行 save force 保存**，否则下次重启又回到旧密码状态。
3. 此方法重置的是`local‑user admin`账号密码；如果 Web 登录失败，但 Console 能进，优先修改 local‑user 的 service‑type 包含`http https`。
4. 如果只是 Web 锁定（密码输错次数过多），Console 登录后执行：

```
undo local‑user admin lock
```

解除账号锁定，不需要走 BootWare。

## 快速排查命令（重置完成后）

```
display local‑user
display startup
```

确认启动配置文件是原来的 startup.cfg，配置没有丢失。

>
> 总结：优先用 BootWare 选项 8 跳过 Console 认证，**业务配置完整保留，只修改管理员密码**；不到万不得已，不要选恢复出厂。