• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

防火墙密码F1000-ak1020

4小时前提问
  • 0关注
  • 0收藏,44浏览
粉丝:0人 关注:0人

问题描述:

进入命令行的出厂密码admin admin@123 试过..问其他出厂密码 让密码进不去 如何不改配置情况下 修改密码

3 个回答
粉丝:98人 关注:11人

出厂默认是admin


可以试试命令行能不能进去,修改密码。


命令行也不知道密码的话,可以重启到bootware恢复密码 :


1.2 配置需求及实现效果

清除Consle密码

配置步骤

3.1 进入bootroom菜单清除Console密码

通过console线crt软件连接并登陆设备,然后把设备断电重启。控制台上会打印如下信息,当出现“press Ctrl+B”时候快速按住“Ctrl+B” 进入botroom菜单

System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU
Booting Normal Extend BootWare
The Extend BootWare is self-decompressing.......................Done!
BootWare Validating...
Press Ctrl+B to enter extended boot menu... 

BotWare password: Not required. Please press Enter to continue.

Password recovery capability is enabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

      按住“Ctrl+B”进入如下菜单。选择<6> Skip Current System Configuration跳过当前配置启动,不同设备可能不是数字6,

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU

Ctrl+F: Format File System

Enter your choice(0-9): 6    

Flag Set Success.

然后输入0重启设备

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU

Ctrl+F: Format File System

Enter your choice(0-9): 0 

System is starting...

Press ENTER to get started.

3.2 如果不需要之前的配置信息的话

操作步骤:跳过启动文件后直接保存当前配置,再重启。

<H3C>save 

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):(输入回车)

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Configuration is saved to device successfully.

<H3C>reboot 

Start to check configuration with next startup configuration file, please wait.........DONE!

Current configuration may be lost after the reboot, save current configuration? [Y/N]:y

This command will reboot the device. Continue? [Y/N]:y

3.3 如果需要之前的配置信息的话

<H3C>

#Apr 26 12:02:07:166 2000 H3C SHELL/4/LOGIN: 

 Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1<hh3cLogIn>: login from Console

%Apr 26 12:02:07:306 2000 H3C SHELL/5/SHELL_LOGIN: Console logged in from aux0.

<H3C>dir  %查看设备配置文件

Directory of flash:/

 

   1     drw-         -  Apr 26 2000 12:00:20   logfile

   2     -rw-      1666  Apr 26 2000 12:05:39   startup.cfg

   3     -rw-      1556  Apr 26 2000 12:05:33   _startup_bak.cfg

   4     -rw-       151  Apr 26 2000 12:05:30   system.xml

29106 KB total (16876 KB free) 

给设备和电脑配置成同网段IP地址(举例:WAC配置成192.168.100.1,电脑配置成192.168.100.2),在电脑上通过3CD软件搭建tftp服务器。


<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1]ip address 192.168.100.1 24

[H3C-Vlan-interface1]quit

[H3C]ping 192.168.100.2

  PING 192.168.100.2: 56  data bytes, press CTRL_C to break

    Reply from 192.168.100.2: bytes=56 Sequence=1 ttl=128 time=7 ms

    Reply from 192.168.100.2: bytes=56 Sequence=2 ttl=128 time=2 ms

 

<H3C>tftp 192.168.100.2 put startup.cfg
  
  File will be transferred in binary mode 
  Sending file to remote TFTP server. Please wait... |
  TFTP:     1666 bytes sent in 0 second(s).
  File uploaded successfully. 

 

<H3C>

 

下载成功:


可以到本地相关路径(此例子中是E盘)查看到相关文件。

需要恢复之前配置

解决方法:删除密码恢复之前配置文件

使用记事本打开startup.cfg文件 


删除aux0口下的认证方式和密码并保存文件


 

覆盖当前配置文件

<H3C>tftp 192.168.100.20 get startup.cfg

The file startup.cfg exists. Overwrite it? [Y/N]:y

  Verifying server file...

  Deleting the old file, please wait...

  ...

  File will be transferred in binary mode 

  Downloading file from remote TFTP server, please wait....

  TFTP:     1166 bytes received in 0 second(s) 

  File downloaded successfully. 

 

<H3C>reboot

Start to check configuration with next startup configuration file, please wait.........DONE!

Current configuration may be lost after the reboot, save current configuration? [Y/N]:n 不保存配置

This command will reboot the device. Continue? [Y/N]:y 确定继续重启

暂无评论

粉丝:7人 关注:0人

H3C Comware V7平台防火墙支持通过 BootWare 菜单绕过密码认证进入系统,然后在命令行中直接修改密码,配置不会丢失


一、操作原理

H3C Comware V7 防火墙默认开启了 password-recovery enable 功能。这个功能的作用是:当你忘记密码时,可以通过 BootWare 菜单选择 “跳过当前配置启动”(Skip Current System Configuration),以空密码登录系统,然后手动修改密码。重启后,原有配置会重新加载,只有密码被更新。

如果你的设备被关闭了密码恢复功能(undo password-recovery enable),那跳过启动后只能恢复出厂配置,配置会丢。但绝大多数设备出厂默认是开启的。


二、操作步骤(不改配置,只改密码)

准备工作

  • 一根 Console 线(USB转串口线或RJ45转DB9线)

  • 终端软件(SecureCRT、PuTTY、Xshell 等)

  • 终端参数设置:波特率 9600,数据位 8,停止位 1,无校验,无流控

详细步骤

1. 连接 Console 并重启设备

  • 用 Console 线连接防火墙的 Console 口和电脑

  • 打开终端软件,设置好参数并连接

  • 拔掉电源再插上(或执行 reboot 命令)重启防火墙

2. 进入 BootWare 菜单

  • 设备启动过程中,终端窗口会显示启动信息

  • 当出现 Press Ctrl+B to enter BootWare menu... 提示时,立即按下 Ctrl+B

  • 如果提示输入密码,默认密码通常是(直接回车)或 admin

3. 选择跳过当前配置启动

  • 成功进入 BootWare 菜单后,会看到类似选项:

    BootWare menu:
    0. Reboot 1. Download image file 2. Download file to flash 3. Modify boot parameters 4. Skip current system configuration 5. Restore to factory default configuration ...
  • 输入 4 选择 Skip current system configuration(跳过当前配置启动)
  • 确认后,设备会继续启动,但不会加载保存的配置文件

4. 登录系统并修改密码

  • 启动完成后,终端会直接进入命令行用户视图(提示符为 <H3C>),此时无需密码

  • 按顺序执行以下命令:

# 进入系统视图
system-view # 修改 admin 用户的登录密码(以修改为 admin123 为例) local-user admin password simple admin123 quit # (可选)如果 Console 口也有密码限制,一并清除或修改 line con 0 authentication-mode none # 清除 Console 登录密码,以后直连无需密码 # 或者改为 password 认证并设置密码 # authentication-mode password # set authentication password simple 新密码 quit5. 保存配置
  • 关键一步:修改完密码后,执行 save 命令保存当前配置

  • 系统会询问是否覆盖现有配置文件,选择 Y

  • 此时,新密码已写入配置文件,但原有其他配置(接口IP、策略等)仍然保留

6. 重启设备,恢复正常启动

  • 执行 reboot 重启防火墙

  • 启动过程中不要按 Ctrl+B,让设备正常加载配置文件

  • 启动完成后,使用新密码(如 admin123)登录即可


三、常见问题与注意事项

问题说明
按 Ctrl+B 没反应时机太晚或太快。重启后紧盯终端窗口,出现提示瞬间就要按。部分设备可能需要按 Ctrl+Break 或 Ctrl+Shift+B
BootWare 菜单要求输入密码默认密码为空,直接回车;如果被改过且忘记了,那就只能通过恢复出厂配置(选 5)解决,但配置会丢
跳过启动后配置还在吗在内存里是没有加载的,但 Flash 中保存的配置文件没有被删除。修改密码后 save,原有配置和新密码会合并保存,重启后所有配置都在
重启后配置丢失了可能是执行了 restore to factory 或 reset saved-configuration。正常操作不会丢失
设备型号确认F1000-AK1020 属于 F1000-AK 系列,使用 Comware V7 平台,以上步骤完全适用


暂无评论

粉丝:2人 关注:9人

需要补充信息:当前是否已登录设备?是否知道enable密码?

如果已登录且知道enable密码:
1. 进入系统视图:`system-view`
2. 修改admin用户密码:`local-user admin password simple 新密码`

如果无法登录:
1. 通过Console口连接设备
2. 重启设备,在启动过程中按Ctrl+B进入BootROM菜单
3. 选择跳过当前配置启动(具体选项因版本而异)
4. 启动后进入系统视图,修改admin密码
5. 保存配置并重启

注意:此操作会跳过当前配置,但配置本身未删除。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明