• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

防火墙密码忘记,无法进入和console

4天前提问
  • 0关注
  • 0收藏,86浏览
粉丝:0人 关注:0人

问题描述:

F1000-AK115的防火墙,console和web的密码都不对,登不进去了

3 个回答
粉丝:0人 关注:0人

重启,ctrl+B

#设备启动过程中根据提示按 crtl+B进入 bootware界面,选择 <8>跳过 Console 密码认证

 


#选择<0> Reboot重启后进入命令行,同时将Console口登录认证删除或者重置 Console口密码。

例如:将Console口登录认证删除:

<H3C>system-view

[H3C]line con 0

[H3C-line-console0]authentication-mode none

[H3C-line-console0]quit

[H3C]save force 

暂无评论

粉丝:109人 关注:1人

console进

console不行重启进bootrom

暂无评论

粉丝:48人 关注:2人

密码恢复功能开启(出厂默认,优先,保留全部业务配置)

password‑recovery enable 开启时,可以跳过配置文件启动,修改管理员密码,原有业务配置不会丢失H3C。

  1. Console 接好防火墙,断电重启;
  2. 启动打印信息出现:Press Ctrl+B to access EXTENDED‑BOOTWARE MENU,4 秒内按 Ctrl+B进入 BootWare 扩展菜单,BootWare 出厂密码为空,直接回车进入菜单H3C。
  3. BootWare 菜单选择:<7> Skip current system configuration(跳过当前启动配置文件),输入 Y 确认。
  4. 选择 <0>Reboot 重启设备。
  5. 设备启动后,会直接进入用户视图,不需要输入账号密码,此时设备是 “运行空配置,配置文件还在 flash 没有被删除”。

⚠️此时设备运行是空配置,业务中断;flash 里面完整 startup.cfg 业务配置文件仍然保留。

  1. 把原有配置文件加载到内存:
<H3C>restore startup‑configuration

执行 restore,读取 flash 里面原始业务配置到当前运行内存,不要执行 save!千万不要 save!save 会把空配置覆盖原有配置!

  1. 修改管理员本地用户密码(Web、Console、SSH 共用这个 manage 本地用户)
system‑view local‑user admin class manage password simple 新密码(复杂度要求:大小写+数字+特殊字符) authorization‑attribute user‑role network‑admin service‑type http https ssh telnet terminal quit save #此时才保存,把新密码写入原有配置文件
  1. 验证:Console 重新登录,web 页面测试 admin 账号登录,确认业务配置完整。

方案二:如果 password‑recovery 被关闭(无法跳过配置改密码,只能清空所有配置恢复出厂)

如果之前配置过undo password‑recovery enable,BootWare 里面 7 号跳过配置选项不可用,只能恢复出厂,所有业务配置全部丢失,需要重新部署H3C。

  1. Ctrl+B 进入 BootWare 扩展菜单;
  2. 选择【5】Restore to factory default configuration 恢复出厂配置,确认 Y;
  3. 重启设备,恢复出厂,默认账号admin,密码admin;

⚠️全部防火墙策略、NAT、VPN、接口配置全部清空。

高频踩坑点(一定要看)

  1. ⚠️跳过配置启动后,执行 restore startup‑configuration 之后,绝对不能提前 save,否则空配置覆盖 flash 的业务配置,全部丢失! 修改完密码再 save。
  2. F1000‑AK 系列前面板 RESET 按键只是重启设备,不会重置密码和配置,不要反复按这个按键H3C。
  3. BootWare 密码:出厂为空;如果之前修改过 BootWare 密码,忘记 BootWare 密码需要联系 400 技术支持。
  4. local‑user admin 的class manage不能丢,Web/https 登录必须是 manage 类型本地用户。
  5. 做完密码重置后,建议保留password‑recovery enable(出厂默认),方便以后故障处理;安全角度部分客户会关闭该功能。

排查确认命令(改完密码登录后)

display current‑configuration | include password‑recovery display local‑user admin

无法进入 BootWare 的备选途径

如果现场没有 Console 线缆,且密码全部丢失:只能联系 H3C 400‑810‑0504,提供设备 SN 号获取技术支持,没有 web 后台 “后门密码”。


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明