H3C SecPath W2200-G2 Web应用防火墙设备忘记登录密码

方法一：通过 BootWare 菜单恢复出厂（推荐）

这是最彻底、最标准的方法，可以清除所有配置，包括密码和管理 IP。

1. 连接 Console 并重启设备

   • 使用 console 线连接设备，通过终端软件（如 SecureCRT、PuTTY）登录，串口参数通常为：波特率 9600、数据位 8、停止位 1、无校验。

   • 将设备断电后重新上电，或使用 reboot 命令重启。

2. 进入 BootWare 菜单

   • 在终端窗口看到启动信息时，根据提示迅速按下 Ctrl+B 组合键。

   • 系统会提示输入 BootWare 密码，部分 H3C 安全设备的默认密码为空，直接按回车即可进入。如果提示需要密码但为空无效，可以尝试 admin 或 h3c。

3. 恢复出厂配置

   • 进入 BootWare 主菜单后，通常会看到类似以下选项：

     BootWare Menu:

     1. Download application file 
   • 2. Download configuration file 
   • 3. Start up 
   • 4. Skip authentication for console login 
   • 5. Restore to factory default configuration ...

   • 选择 Restore to factory default configuration（恢复出厂默认配置）对应的数字序号（例如 5 或 6，具体以屏幕显示为准）。

   • 确认操作后，系统会提示恢复完成。之后选择 Start up（启动系统）或 0 来重启设备。

4. 启动完成后的状态

   • 设备重启后，所有配置已清空，恢复到了出厂状态。

   • 默认管理信息（若设备未修改过默认值）：

     • 管理 IP：通常是 192.168.0.1（掩码 255.255.255.0）。

     • Web 登录账号：admin / admin。

方法二：如果无法进入 BootWare，尝试跳过密码启动

如果你的设备型号在 BootWare 中没有直接的“恢复出厂”选项，可以通过跳过密码的方式进入系统，然后再清除配置。

1. 在 BootWare 菜单中，选择 Skip authentication for console login（跳过 Console 登录认证）。

2. 系统启动后，会直接进入命令行视图，此时无需密码。

3. 进入系统后，执行以下命令清空配置并重启：

   # 查看当前保存的配置文件名称

   dir # 删除保存的配置文件（通常是 startup.cfg 或类似名称） delete /unreserved startup.cfg # 重启设备 reboot

4. 重启后设备即恢复出厂设置。

重置后的配置步骤：设置 MGMT 管理 IP

恢复出厂后，你需要为 MGMT 管理口重新配置 IP 地址才能进行 Web 管理。

1. 通过 Console 进入系统视图

   • 使用 console 线登录后，设备会进入命令行界面。

2. 配置管理接口 IP 地址

   • H3C SecPath W2200-G2 的管理口通常是 M-GigabitEthernet 或 GigabitEthernet 0/0 接口。你可以通过 display interface brief 确认哪个接口是管理口（通常带有 M 标识）。

   • 进入接口并配置 IP：

     system-view

     interface M-GigabitEthernet 0/0/0 ip address 192.168.1.100 24 quit

3. 配置默认路由（如需跨网段访问）

   • 如果需要在不同网段管理设备，需要添加网关：

     ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

4. 保存配置

   • 确保配置在重启后不丢失：

     save force

5. 开启 HTTPS/HTTP 管理服务

   • 部分设备默认开启 HTTPS，如未开启需手动打开：

     ip https enable

     ip http enable

6. 访问 Web 管理界面

   • 将电脑 IP 设置为与 MGMT 接口同网段（如 192.168.1.101），浏览器访问 https://192.168.1.100。

   • 默认用户名/密码：admin / admin。