4 基础配置类故障处理

4.1  登录设备类故障处理

4.1.1  Console口密码遗忘

1. 故障描述

Console口采用Password认证或AAA本地认证的情况下，管理员通过Console口登录设备时，因密码不正确而无法成功登录。

2. 常见原因

本类故障的常见原因主要包括：

·     管理员遗忘了Console口的登录密码或输入错误的密码。

·     Console口的登录账户已过期。

3. 故障分析

本类故障的诊断流程如图4-1所示。

图4-1 Console口密码遗忘故障诊断流程图

4. 处理步骤

(1)     确认是否能过通过Telnet/Stelnet方式登录设备。

如果管理员拥有Telnet/Stelnet账号，并且该账号拥有network-admin/level-15用户角色，则可以通过Telnet/Stelnet方式登录到设备后修改Console口登录相关配置。具体的处理步骤如下：

a.     使用Telnet/Stelnet账号登录设备，执行display line命令查看Console口所在用户线的认证方式。

<Sysname> display line

  Idx  Type     Tx/Rx      Modem Auth  Int          Location

  0    CON 0    9600       -     P     -            0/0

+ 81   VTY 0               -     N     -            0/0

...

以上显示信息中，“Auth”字段取值为P表示采用密码认证方式，取值为A表示采用AAA认证方式。

b.     确认当前登录的Telnet/Stelnet用户是否具有network-admin/level-15用户角色。

对于采用none或者password认证方式登录的用户，可在当前登录的用户线视图下查看用户角色配置是否为network-admin/level-15；对于采用scheme认证方式登录的用户，用户角色由AAA授权，需要查看对应的本地账号或远程账号的授权用户角色属性。

<Sysname> system-view

[Sysname]line vty 0

[Sysname-line-vty0] display this

#

line con 0

 authentication-mode password

 user-role network-admin

#

line vty 0 63

 authentication-mode none

 user-role network-admin

#

return

如果用户角色不是network-admin/level-15，则当前登录的账户没有更改Console口相关配置的权限，请执行步骤（2）；如果用户角色为network-admin/level-15，请根据Console口的认证方式采用不同的处理步骤。

c.     Console口采用密码认证方式的情况下，修改Console口认证密码。

进入Console口所在的用户线，设置新的密码（下例中为1234567890!）。同时，建议将用户角色设置为network-admin/level-15，避免Console口登录后用户权限过低。

[Sysname] line console 0

[Sysname-line-console0] set authentication password simple 1234567890!

[Sysname-line-console0] user-role network-admin

d.     Console口采用AAA本地认证方式的情况下，修改Console口的本地用户密码。

进入Console口登录所使用账户的本地用户视图，修改本地用户的密码（下例中用户名为admin，用户密码为1234567890!）。同时，建议将用户角色设置为network-admin/level-15，避免Console口登录后用户权限过低。

[Sysname] local-user admin class manage

[Sysname-luser-manage-admin] password simple 1234567890!

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

e.     Console口采用AAA远程认证方式的情况下，请联系AAA服务器管理员获取登录密码。

f.     为了防止重启后配置丢失，请执行save命令保存当前配置。

(2)     通过Console口连接设备后，断电重启设备，进入BootWare菜单。

系统启动后，如果未及时选择进入基本段，则会直接运行BootWare扩展段程序。当显示信息出现“Press Ctrl+B to access EXTENDED-BOOTWARE MENU...”时，键入<Ctrl+B>，系统会首先给出密码恢复功能是否开启的提示信息：

Password recovery capability is enabled.

Password recovery capability is disabled.

¡     密码恢复功能处于开启状态时，可以选择跳过Console口认证选项，或者跳过当前配置选项。具体操作过程请分别参见步骤（3）、（4）。

¡     密码恢复功能处于关闭状态时，可以选择恢复出厂配置选项。具体操作过程请执行步骤（5）。

(3)     通过BootWare扩展段菜单跳过Console口认证，登录后修改Console口密码。

直接回车，进入BootWare扩展段主菜单后，请按照系统提示选择相应的菜单选项跳过Console口认证（不同产品跳过Console口认证的菜单选项不同，请以实际情况为准）。系统启动后，不需要管理员输入Console口密码，会正常完成所有配置的加载。

a.     启动后，请尽快根据Console口采用的认证方式修改密码。

-     Console口采用密码认证方式的情况下，修改Console口认证密码。

进入Console口所在的用户线，设置新的密码（下例中为1234567890!）。同时，建议将用户角色设置为network-admin/level-15，避免Console口登录后用户权限过低。

<Sysname> system-view

[Sysname] line console 0

[Sysname-line-console0] set authentication password simple 1234567890!

[Sysname-line-console0] user-role network-admin

-     Console口采用AAA本地认证方式的情况下，修改Console口的本地用户密码。

进入Console口登录所使用账户的本地用户视图，修改本地用户的密码（下例中用户名为admin，用户密码为1234567890!）。同时，建议将用户角色设置为network-admin/level-15，避免Console口登录后用户权限过低。

<Sysname> system-view

[Sysname] local-user admin class manage

[Sysname-luser-manage-admin] password simple 1234567890!

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

b.     为了防止重启后配置丢失，请执行save命令保存当前配置。

(4)     通过BootWare扩展段菜单跳过当前配置，登录后配置新的Console口密码。

直接回车，进入BootWare扩展段主菜单后，请按照系统提示选择相应的菜单选项跳过当前配置（不同产品跳过当前配置的菜单选项不同，请以实际情况为准）。系统启动时，将忽略配置文件中的所有配置以空配置进行启动（该选项每次设置后仅生效一次）。系统启动后，不需要管理员输入Console口密码。

a.     启动后，请尽快将原配置文件导出。在此操作过程中不要对设备进行断电。

-     方式一：通过FTP/TFTP方式将原配置文件导出到本地。

-     方式二：在用户视图下执行more命令查看原配置文件内容，将显示的所有原配置文件内容直接复制粘贴到本地文件中。

b.     手动修改本地配置文件中关于Console口登录的配置，将修改后的配置文件上传至设备存储介质的根目录下。

c.     配置下次启动时的配置文件为修改后的配置文件（假设修改后的配置文件为startup.cfg）。

<Sysname> startup saved-configuration startup.cfg

d.     重启设备。

(5)     通过BootWare扩展段菜单恢复出厂配置，登录后配置新的Console口密码。

直接回车，进入BootWare扩展段主菜单后，请按照系统提示选择相应的子菜单恢复出厂配置（不同产品恢复出厂配置的菜单选项不同，请以实际情况为准）。系统启动后，不需要管理员输入Console口密码。

a.     启动后，请根据实际需要配置Console口的登录认证方式，以及相关的登录密码或登录账户。

-     认证方式为none

<Sysname> system-view

[Sysname] line console 0

[Sysname-line-console0] authentication-mode none

[Sysname-line-console0] user-role network-admin

该方式下，用户不需要输入用户名和密码，就可以使用该用户线登录设备，存在安全隐患，请谨慎配置。

-     认证方式为密码认证

<Sysname> system-view

[Sysname] line console 0

[Sysname-line-console0] authentication-mode password

[Sysname-line-console0] set authentication password simple 1234567890!

[Sysname-line-console0] user-role network-admin

-     认证方式为本地AAA认证

<Sysname> system-view

[Sysname] line console 0

[Sysname-line-console0] authentication-mode scheme

[Sysname-line-console0] quit

[Sysname] local-user admin class manage

[Sysname-luser-manage-admin] service-type terminal

[Sysname-luser-manage-admin] password simple 1234567890!

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

-     认证方式为远程AAA认证

<Sysname> system-view

[Sysname] line console 0

[Sysname-line-console0] authentication-mode scheme

[Sysname-line-console0] quit

除此之外，还需要配置Login用户的认证域，以及RADIUS、HWTACACS或LDAP方案。相关配置的详细介绍请参见“安全配置指导”中的“AAA”。

b.     为了防止重启后配置丢失，请执行save命令保存当前配置。

一、准备工作（必须先做）

1. 硬件
   • 标准 Console 线（一端 RJ45，一端 USB/DB9）
   • 电脑（Windows 或 macOS）
   • 路由器通电、正常运行
2. 软件
   • 终端工具：PuTTY、SecureCRT、Xshell 或 Windows 自带 “超级终端”
3. 终端参数（必须一致）H3C
   • 波特率：9600
   • 数据位：8
   • 停止位：1
   • 奇偶校验：无
   • 流量控制：无

二、通过 Console 口重置密码（推荐，保留配置）

1. 连接与进入 BootWare

1. Console 线一头插路由器 Console 口，一头插电脑 USB / 串口
2. 打开终端，选对应 COM 口，参数设为 9600-8-N-1
3. 重启路由器（断电再上电）
4. 启动时看到：
   plaintext

   Press Ctrl+B to enter BootWare Menu...
   立即按 Ctrl+B 进入 BootWare 菜单

2. 选择 “跳过 Console 认证”（最常用）

• 输入 8 → 回车
• 提示：Clear Image Password Success!
• 再选 0: Reboot 重启

3. 登录并设置新密码

三、恢复出厂设置（彻底清空，适合新装宽带）

1. 同样 Ctrl+B 进入 BootWare
2. 选择：
   plaintext

   <5> Restore Factory Default Configuration
   或
   plaintext

   <7> Clear Configuration File
   输入对应数字 → 回车确认
3. 选 0: Reboot 重启

• 无任何配置，直接回车登录
• 默认管理地址：192.168.1.1/24
• 默认账号 / 密码：admin / admin（或看机身标签）

四、新装宽带：快速配置上网（PPPoE 最常见）

1. 基础配置（Console 或 Web 都可）

2. Web 界面配置（更简单）

1. 电脑网线插路由器 LAN 口，自动获取 IP（192.168.1.x）
2. 浏览器访问：http://192.168.1.1
3. 用新账号 / 密码登录
4. 进入：快速配置 → 上网方式 → PPPoE
5. 输入宽带账号 / 密码 → 下一步 → 完成

五、常见问题排查

1. 按 Ctrl+B 没反应
   • 重启路由器，在出现提示的 3 秒内快速按
   • 检查 Console 线、COM 口、波特率（必须 9600）
2. BootWare 要密码
   • 默认：空（直接回车） 或 0123456789、admin
   • 仍不行：选 “恢复出厂”
3. PPPoE 拨号失败
   • 核对宽带账号 / 密码（区分大小写）
   • 检查 WAN 口物理连接、光猫是否正常
   • 用 display pppoe-client session 查看拨号状态

六、总结

1. 忘记密码：Console + Ctrl+B 进 BootWare → 选 “跳过认证” 或 “恢复出厂”
2. 新装宽带：优先 Web 界面 PPPoE 配置，或用上面的命令行模板
3. 配置后必须 save 保存，否则断电会丢失