防火墙忘记密码重置密码

可以重置：

1、到命令行修改密码

2、重启boot ware恢复密码

参考手册 1.1 Console口密码遗忘

一、安全重置方案（推荐：保留配置）

1. 操作前提

• 必须通过Console线物理连接设备（远程无法操作）。
• 终端软件参数：波特率9600，数据位8，停止位1，无校验，无流控（SecureCRT/PuTTY等）。
• 设备需支持password-recovery enable功能（H3C防火墙默认开启，无需额外操作）1。

2. 关键步骤

（1）进入BootWare菜单

• 断电重启设备，在启动提示出现时连续快速按Ctrl+B（窗口期约3秒）：
  Press Ctrl+B to access EXTENDED-BOOTWARE MENU...
• 若提示输入BootWare密码，默认为空（直接回车）；若被修改过且遗忘，需联系H3C官方获取临时解锁码2。

（2）选择跳过配置启动

• 进入菜单后，选择类似 7. Skip current system configuration 的选项（不同型号编号可能为6、7或8）：
  • F1000系列常见选项：Skip Authentication for Console Login 或 Skip Current System Configuration1。
  • 务必避免选择 Restore to factory default configuration（恢复出厂），否则配置将丢失1。
• 确认操作后，设备以空配置启动（不加载原有配置文件），Console口无需密码直接登录。

（3）修改密码并保存

• 登录后执行以下命令（以修改admin用户密码为例）：
  <H3C> system-view [H3C] local-user admin class manage # 进入管理员账户视图 [H3C-luser-manage-admin] password simple 新密码 # 设置新密码（如Admin@123） [H3C-luser-manage-admin] authorization-attribute user-role network-admin # 赋予最高权限 [H3C-luser-manage-admin] quit [H3C] save force # **必须保存配置**
• 重启设备后，原有网络策略、接口IP等配置均保留，仅密码更新5。

二、备选方案（配置丢失风险：恢复出厂）

1. 适用场景

• BootWare菜单无跳过配置选项（极少数型号或password-recovery功能被关闭）。
• 操作前务必确认：此操作会清空所有配置（包括接口IP、安全策略等），需重新配置业务。

2. 操作步骤

（1）恢复出厂设置

• 在BootWare菜单中选择 Restore to factory default configuration（通常为选项5或6）3。
• 确认后重启设备，所有配置将重置为出厂状态。

（2）配置基础信息

• 默认管理IP：192.168.0.1/24（部分型号为192.168.1.1）。
• 默认Web登录账号：admin/admin（首次登录需修改密码）3。
• 重新配置接口IP、安全策略等业务参数，并导出现有配置备份以防再次遗忘。

三、关键注意事项

1. 操作风险规避

• 跳过配置 ≠ 删除配置：选择Skip current system configuration后，原有配置仍存储在Flash中，仅本次启动不加载。修改密码后通过save force可合并新密码与旧配置21。
• 禁止直接删除配置文件：若误执行delete startup.cfg，需通过TFTP从备份恢复配置4。

2. 常见问题处理

• 按Ctrl+B无反应：
  • 重启后紧盯启动提示，在Press Ctrl+B...出现后立即连续按3-4次（部分设备需Ctrl+Break）1。
• BootWare要求输入密码：
  • 默认为空，若被修改且遗忘，必须联系H3C官方400-810-0504提供设备序列号（S/N）和MAC地址获取临时解锁码2。
• 修改密码后仍无法登录：
  • 检查是否执行了save force；若使用AAA认证，需确认local-user权限是否为network-admin5。

3. 预防措施

• 定期备份配置：通过命令display current-configuration > tftp://服务器IP/backup.cfg导出配置文件。
• 配置密码恢复策略：确保password-recovery enable功能处于开启状态（默认已启用）21。

一、H3C 防火墙（F100/F1000/NS-SecPath 等）忘记密码
前提
必须能物理接 Console 口（远程不行）
串口参数：波特率 9600，数据位 8，停止位 1，无校验
设备默认 password-recovery enable（可跳过配置启动、保留配置）
步骤（保留配置，只清密码）
电脑连防火墙 Console 口，打开 CRT/Putty。
防火墙断电重启，串口会打印启动信息，看到提示时：
plaintext
Press Ctrl+B to enter extended boot menu...
立刻按 Ctrl+B，进入 BootWare 菜单。
BootWare 菜单一般类似：
plaintext
<1> Boot System
<2> ...
<6> Skip Current System Configuration （跳过当前配置启动）
<8> Skip Console Password Authentication （跳过 Console 密码）
选 <8> Skip Console Password Authentication（推荐）
或选 <6> Skip Current System Configuration
选完后选 <0> Reboot，重启后直接进入命令行，不需要密码。
改密码（示例改 admin）：
cli
system-view
local-user admin
password simple 新密码
service-type terminal http https
authorization-attribute level-15
quit
save force
正常重启，用新密码登录即可，原有配置都在。
极端情况：password-recovery 被关闭
BootWare 里只能选 恢复出厂 / Load default config
后果：所有配置丢失，密码恢复为默认（admin/admin 等），需重新配置。
二、H3C WAF（W2000‑G2/AK 等）忘记密码
分两种：普通管理员密码、account 超级管理员密码。
1）普通管理员（admin）密码忘记
用 account 账号登录 Web
进入：系统配置 → 账户管理 → 用户管理
选中 admin → 重置 → 设新密码 → 保存。
2）account 密码忘记（关键）
E6701 及之后版本（常用新固件）
接 Console，串口参数：115200，8N1
用户名输入：recovery
密码：recovery!q@w#e
登录后输入命令：
plaintext
recovery
系统会把 account 密码恢复为 account。
用 account/account 登录 Web，再重置其他管理员密码。
E6701 之前老版本
无本地重置方法，需联系 H3C 售后 / 400，由工程师后台处理。
三、快速记忆
防火墙：Console → Ctrl+B → 跳过密码 / 跳过配置 → 改 local-user → save
WAF：admin 忘密码用 account 重置；account 忘密码用 recovery 串口恢复