防火墙+密码问题

方法一：当“密码恢复功能”启用时（推荐，可保留配置）

这是H3C设备的出厂默认设置，也是最佳情况。此方法无需重启设备，只需通过Console线连接，就能绕过认证修改密码。

 第一步：通过Console口连接设备

• 连接方式：使用Console配置线连接电脑与设备的Console口。

• 终端参数：打开终端软件（如PuTTY、SecureCRT），进行如下配置：

  • 波特率：9600

  • 数据位：8

  • 奇偶校验：无

  • 停止位：1

  • 流控：无

 第二步：进入BootWare菜单

1. 给设备重新上电，并立即在终端软件中反复按下 Ctrl + B 组合键。

2. 直到屏幕出现 Press Ctrl+B to enter BootWare menu... 的提示，并成功进入BootWare菜单。

 第三步：执行密码重置

BootWare菜单通常提供两种方式来重置密码：

选择 8 跳过认证后，系统会继续启动。启动完成后，你将直接进入命令行界面（<H3C>模式），此时没有任何密码限制。

 第四步：修改密码

在系统视图下，通过以下命令重置管理员密码。

1. 进入系统视图：

   <H3C> system-view

2. 重置管理员密码：

   [H3C] local-user admin

   [H3C-luser-manage-admin] password simple <你的新密码>
   [H3C-luser-manage-admin] quit
   如果你的管理员用户名不是 admin，请将命令中的 admin 替换为实际的用户名。

3. （可选）清除Console口认证密码：如果Console口之前设置了密码，也建议重置。

   [H3C] user-interface console 0

   [H3C-ui-console0] authentication-mode none
   [H3C-ui-console0] quit

4. 保存配置：

   [H3C] save force

完成后，使用新设置的密码即可登录防火墙的Web界面或通过Telnet/SSH进行远程管理。

方法二：当“密码恢复功能”关闭时（配置将丢失）

如果之前的网络管理员关闭了密码恢复功能，BootWare菜单中将没有跳过认证的选项，唯一的办法就是恢复出厂设置。

• 操作：进入BootWare菜单后，找到 5. Restore to Factory Default Configuration（恢复出厂默认配置）选项，选择并确认即可。

• 恢复后：设备将恢复为出厂设置，默认登录信息如下：

  • Web管理地址：https://192.168.0.1

  • Web登录账号/密码：admin / admin

  • 管理接口：GigabitEthernet1/0/0

一、准备工具

• Console 线（RJ45 转 RS232 或 USB 转串口）
• 电脑 + 串口工具（SecureCRT/Xshell/PuTTY）
• 串口参数：9600 8N1（波特率 9600、数据位 8、停止位 1、无校验）

二、重置步骤（现场可直接照做）

1. Console 连好，断电重启防火墙
2. 启动时按 Ctrl+B 进 BootWare

   看到提示：

   Press Ctrl+B to enter EXTENDED-BOOTWARE MENU...

   快速按 Ctrl+B。
   • BootWare 密码：默认空（直接回车）。
3. 选 8：跳过 Console 密码认证
   plaintext

   ===================== <EXTENDED-BOOTWARE MENU> ===================== <1> Boot System <2> Enter Serial SubMenu <3> Enter Ethernet SubMenu <4> File Control <5> Restore to Factory Default Configuration <6> Skip Current System Configuration <7> BootWare Operation Menu <8> Skip Authentication for Console Login <9> Storage Device Operation <0> Reboot
   输入 8 → 回车 → 提示 Clear Image Password Success!。
4. 选 1 正常启动系统

   输入 1 → 回车。
5. 登录后重置密码（无密码直接进）
   plaintext

   # 进系统视图 <H3C> system-view [H3C] # 重置本地管理员（Web/Telnet/Console通用） [H3C] local-user admin class manage [H3C-luser-manage-admin] password simple NewPass@123 # 新密码 [H3C-luser-manage-admin] authorization-attribute user-role network-admin [H3C-luser-manage-admin] service-type ssh telnet terminal http https [H3C-luser-manage-admin] quit # 重置 Console 口认证（可选） [H3C] line console 0 [H3C-line-console0] authentication-mode scheme # 用本地用户认证 [H3C-line-console0] quit # 保存配置 [H3C] save force
6. 完成

   现在用 admin / NewPass@123 可登录：
   • Console
   • Web（https:// 设备 IP）
   • Telnet/SSH

三、如果选项 8 不可用（密码恢复被关闭）

• 只能选 5：恢复出厂配置（清空所有配置）。
• 恢复出厂后：
  • 默认 IP：192.168.0.1/24（GE0/0）
  • 默认用户：admin / admin

四、一句话总结