H3C msr3640忘记密码

C.1 配置密码恢复功能
配置密码恢复功能后，当用户忘记 Console 口认证密码或者登录认证失败，导致无法使用命令行操
作设备时，可通过 BootWare 菜单清除该认证密码，再继续使用设备。
关闭密码恢复功能后，设备将处于一个安全性更高的状态，即当出现上述情况时，若想继续使用
Console 口对设备进行命令行操作，只能通过 BootWare 菜单选择将设备恢复为出厂配置之后方可
继续操作，这样可以有效地防止非法用户获取启动配置文件。
表10-1 配置密码恢复功能

关闭密码恢复功能后，在 BootWare 中不能将版本降级至不支持配置密码恢复功能的版本。 如果在
命令行中降级至不支持配置密码恢复功能的版本，则设备重启后，原有的 BootWare 密码还依然存
在并生效。
BootWare 菜单中支持配置的选项与密码恢复功能的配置有关，详见表 82。
96
表82 使能/关闭密码恢复功能情况下 BootWare 选项差异描述表

C.2 Console 口登录认证密码丢失的处理
Console 口登录认证密码丢失的处理流程如图 8 所示。缺省情况下密码恢复功能处于使能状态，查
看密码恢复功能的使能情况请参见“查看密码恢复功能的使能情况”。
图8 用户口令丢失处理流程
查看是否使能密码
恢复功能？
是 否
保存配置
Skip Authentication for
Console Login
重启设备
进入系统视图设置新密码
Console口登录认证密码丢失
重启设备进入BootWare主菜单
恢复设备缺省配置 仅恢复Console口缺省配置
Skip Current System
Configuration
Restore to Factory Default
Configuration
97
无论采用哪种处理方式，都需要重启设备，会导致当前业务中断。
表83 Console 口登录认证密码丢失的处理方式简介

C.2.1 查看密码恢复功能的使能情况
(2) 重启设备， 在配置终端的屏幕上首先将显示：
System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU...
Press Ctrl+T to start heavy memory test
Booting Normal Extended BootWare........
The Extended BootWare is self-decompressing....Done.
****************************************************************************
* *
* H3C MSR36-40 BootWare, Version 1.11 *
* *
****************************************************************************
Copyright (c) 2004-2013 Hangzhou H3C Technologies Co., Ltd.
Compiled Date : May 13 2013
CPU ID : 0x2
Memory Type : DDR3 SDRAM
Memory Size : 2048MB
BootWare Size : 1024KB
Flash Size : 8MB
cfa0 Size : 247MB
CPLD Version : 2.0
PCB Version : 2.0
BootWare Validating...
Press Ctrl+B to access EXTENDED-BOOTWARE MENU...
98
(3) 进入 BootWare 主菜单，在显示信息中可以查看是否使能密码恢复功能。
表84 显示信息描述表

Password recovery capability is enabled.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9):
C.2.2 以忽略系统当前配置的方式启动
重启设备进入 BootWare 主菜单， 选择<6>， 即以忽略系统当前配置的方式启动，此时设备不会删
除上次启动时加载的配置文件。
The current mode is password recovery.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
99
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 6
(4) 系统出现如下提示表明已经设置成功。
Flag Set Success.
(5) 当再次出现 BootWare 主菜单时，选择<1>，设备开始启动。
(6) 重启设备后，设备的配置为空，用户可以在系统视图下配置回滚恢复原有配置， 如下配置表示
将当前配置回滚到配置文件 startup.cfg 中的配置状态。 如果用户不想恢复原有配置，请跳过
此步骤。
<H3C> system-view
[H3C] configuration replace file cfa0:/startup.cfg
Current configuration will be lost, save current configuration? [Y/N]:n
Info: Now replacing the current configuration. Please wait...
Info: Succeeded in replacing current configuration with the file startup.cfg.
(7) 在系统视图下设置新的 CONSOLE 口的登录认证模式和密码，例如： 设置 CONSOLE 口验证
方式为密码验证， 且以明文方式设置 CONSOLE 口的密码为 123456。
<H3C> system-view
[H3C] line aux 0
[H3C-line-aux0] authentication-mode password
[H3C-line-aux0] set authentication password simple 123456
 对于 MSR 2600、 MSR 3600 路由器， Console 口和 AUX 口合一，请使用 line aux 0 命令进入
CON/AUX 口配置视图
 对于 MSR 5600 路由器，具有独立的 Console 口，请使用 line console 0 命令进入 Console 口
配置视图
 使用命令 set authentication password { cipher | simple } password 以明文或密文方式设置的
密码，均以密文方式保存在配置文件中。
(8) 保存新配置。
[H3C-line-aux0] save
 修改用户口令后应执行 save 命令，以保存修改。
 建议用户将所作的修改保存到默认的配置文件。
C.2.3 清除系统当前配置的 Console 口登录认证密码
重启设备进入 BootWare 主菜单选择<8>， 在设备启动时，仅清除当前配置的 Console 登录认证密
码，此时设备不会删除上次启动时加载的配置文件。
100
The current mode is password recovery.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 8
(9) 系统出现如下提示信息表明清除 Console 口登录认证密码成功。
Clear Image Password Success!
(10) 当再次出现 BootWare 主菜单时，选择<1>， 设备开始启动。
(11) 重启设备后，可以在系统视图下设置新的 Console 口登录认证模式和密码，例如： 设置 Console
口验证方式为密码验证， 且以明文方式设置 Console 口的密码为 123456。
<H3C> system-view
[H3C] line aux 0
[H3C-line-aux0] authentication-mode password
[H3C-line-aux0] set authentication password simple 123456
 对于 MSR 2600、 MSR 3600 路由器， Console 口和 AUX 口合一，请使用 line aux 0 命令进入
CON/AUX 口配置视图
 对于 MSR 5600 路由器，具有独立的 Console 口，请使用 line console 0 命令进入 Console 口
配置视图
 使用命令 set authentication password { cipher | simple } password 以明文或密文方式设置的
密码，均以密文方式保存在配置文件中。
(12) 保存新配置。
[H3C-line-aux0] save
101
 修改用户口令后应执行 save 命令，以保存修改。
 建议用户将所作的修改保存到默认的配置文件。
C.2.4 恢复出厂配置
如果关闭了密码恢复功能，可以重启设备进入 BootWare 主菜单选择<5>， 即恢复设备的出厂配置，
此时设备会自动删除上次启动时使用的配置文件。
恢复出厂配置时，如果设备上同时设置了主用启动配置文件和备用启动配置文件，系统会将这两个
文件同时删除。
The current mode is no password recovery.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 5
(13) 系统出现如下提示信息，表明已经设置成功。
The current mode is no password recovery. The configuration files will be
deleted, and the system will start up with factory defaults, Are you sure to
continue?[Y/N]Y
Setting...Done.
(14) 当再次出现 BootWare 主菜单时，选择<1>， 设备开始启动。
(15) 重启设备后设备恢复出厂配置， 在系统视图下可以设置新的 Console 口密码或 Super
Password，具体方法请参见(7)。
(16) 保存新配置。
[H3C] save
102
 修改用户口令后应执行 save 命令，以保存修改。
 建议用户将所作的修改保存到默认的配置文件