低端交换机console口密码恢复方法

低端交换机console口密码忘记后如何恢复？

(1)        使用配置线缆将PC的串口与H3C系列交换机的Console口进行连接，配置终端仿真程序，使其能够正常显示设备的登录界面。H3C系列交换机缺省的Console口登录参数如表2-1所示。

表2-1 交换机Console口缺省配置

(2)        重新启动交换机。

(3)        在交换机完成自检后，在下面的界面键入<Ctrl+B>，并根据提示输入BootRom菜单登录密码，进入BootRom菜单。

Starting......

            ***********************************************************

            *                                                         *

            *        H3C S5500-28C-PWR-EI BOOTROM, Version 509        *

            *                                                         *

            ***********************************************************

            Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd.

            Creation date   : Jan  9 2009, 10:44:09

            CPU Clock Speed : 533MHz

            BUS Clock Speed : 133MHz

            Memory Size     : 256MB

            Mac Address     : 002389294f70

Press Ctrl-B to enter Boot Menu... 1  

Password:

(4)        进入BootRom菜单后，请键入“7”，选择“跳过配置文件启动”功能，并在系统提示时输入“y”进行确认。

         BOOT  MENU

1. Download application file to flash

2. Select application file to boot

3. Display all files in flash

4. Delete file from flash

5. Modify bootrom password

6. Enter bootrom upgrade menu

7. Skip current configuration file

8. Set bootrom password recovery

9. Set switch startup mode

0. Reboot

Enter your choice(0-9): 7

The current setting is running configuration file when reboot.

Are you sure to skip current configuration file when reboot? Yes or No(Y/N) y

Setting......done! 

(5)        回到BootRom菜单后，输入“0”重新启动交换机。

         BOOT  MENU

1. Download application file to flash

2. Select application file to boot

3. Display all files in flash

4. Delete file from flash

5. Modify bootrom password

6. Enter bootrom upgrade menu

7. Skip current configuration file

8. Set bootrom password recovery

9. Set switch startup mode

0. Reboot

Enter your choice(0-9): 0

^@System rebooting...           

(6)        再次启动时，交换机会跳过配置文件，即跳过对控制台密码的配置，您可以直接登录交换机。

****************************************************************************

* Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                               *

* no decompiling or reverse-engineering shall be allowed.                  *

****************************************************************************

Configuration file is skipped.

User interface aux0 is available.

Press ENTER to get started.

<H3C>                      

(7)        进入命令行接口后，您可以使用display startup命令查看启动配置文件，并使用more命令查看该配置文件中的控制台密码配置。

<H3C> display startup

  Current startup saved-configuration file:          NULL

  Next startup saved-configuration file:             flash:/startup.cfg 

<H3C> more startup.cfg

l              如果认证方式是Password方式，请关注配置文件中的以下部分，即配置控制台登录密码的配置命令。

配置密码为明文方式的显示效果：

#

user-interface aux 0

 authentication-mode password

 set authentication password simple test

配置密码为密文方式的显示效果：

#

user-interface aux 0

 authentication-mode password

 set authentication password cipher .]@USE=B,53Q=^Q`MAF4<1!! 

l              如果认证方式是Scheme方式，请关注配置文件中的以下部分，即配置本地用户名和密码的配置命令（以用户名为admin为例）。

配置密码为明文方式的显示效果：

#

local-user admin

 password simple 123

 service-type terminal

配置密码为密文方式的显示效果：

#

local-user admin

 password cipher 7-CZB#/YX]KQ=^Q`MAF4<1!!

 service-type terminal

(8)        通过copy命令对启动配置文件进行备份，以便在修改登录密码时保留原有启动配置文件。在本例中，我们将备份文件命名为“startup_bak.cfg”。

<H3C> copy startup.cfg startup_bak.cfg

Copy flash:/startup.cfg to flash:/startup_bak.cfg?[Y/N]:y

.......

%Copy file flash:/startup.cfg to flash:/startup_bak.cfg...Done.

(9)        您可以使用FTP或TFTP将启动配置文件发送到PC上，使用文本编辑软件（例如Windows系统的“记事本”或“写字板”软件）对配置文件进行编辑，请根据您的需要采用以下修改方案：

l              修改“authentication-mode”行最后的登录认证方式为“none”，即将认证方式修改为不认证。

l              修改“set authentication password”行后面的密码显示方式为明文（simple），并重新写入新的密码。（Password方式适用）

l              修改“password”行后面的密码显示方式为明文（simple），并重新写入新的密码。（Scheme方式适用）

(10)    将配置文件上传到交换机上覆盖原配置文件。重新启动后，交换机将使用更新后的配置文件，您可以根据修改后的密码进行登录，同时其他原有配置不会丢失。