您好,参考
console 登录:
默认用户名:admin
密码:admin
登录后进行修改或添加新用户
如果console 登录的密码也忘记了;
查看是否之前配置过ssh/telnet 远程管理的账户或密码,如果有,可以远程到设备进行更改或添加;
---
如果以上都不行;
如果你更改过console密码: 只能在设备的空档期,重启设备:
进入bootroom 菜单,ctrl + p 跳过console认证进入系统; 在执行以上操作;
如果没有ctrl + P 、或者跳过console 认证的选项、
只能选择 跳过当前配置进入系统; 设备以空配运行状态进入系统,此时不要进行save 操作,否则会覆盖之前的配置:
要先导出 startup.cfg 配置文件,更改里面的用户 部分,在导入进行恢复;重启;
或者进行配置回滚 (立即生效)
以上bootroom下密码恢复操作的前提是在系统全局开启密码恢复的前提下; password-recovery enable ------
如果全局密码恢复处于disable 状态 不好意思,只能恢复出厂来恢复密码
H3C 防火墙忘记管理员密码 + 修改管理 IP 完整操作(保留全部业务配置,F1000/F5000 通用)
一、准备工具(必须物理接触设备,远程无法操作)
USB 转 Console 串口线,一端插防火墙 Console 口,一端接电脑
终端软件:Xshell / SecureCRT / PuTTY
串口参数固定:9600 波特率,8 数据位,1 停止位,无校验,无流控
BootWare启动提示
BootWare菜单界面
二、进入 BootWare 跳过密码(不丢配置,推荐方案)
防火墙断电重启,盯着串口打印日志,出现提示立刻按 Ctrl+B
plaintext
Press Ctrl+B to enter extended boot menu...
提示输入 BootWare 密码,默认空密码,直接回车
在 BootWare 菜单选择:6 Skip Authentication for Console Login(跳过控制台密码认证)
输入0选择 Reboot 重启设备,设备加载完整原有配置,直接进入命令行,无需密码
三、重置 Web/Console 管理员密码
plaintext
<H3C>system-view
# 修改admin管理员密码,密码必须包含大小写+数字+特殊字符
[H3C]local-user admin class manage
[H3C-luser-manage-admin]password simple Admin@2026
# 开放Web、串口管理权限
[H3C-luser-manage-admin]service-type terminal http https
# 赋予最高管理员权限
[H3C-luser-manage-admin]authorization-attribute user-role network-admin
[H3C-luser-manage-admin]quit
四、修改防火墙管理 IP(分两种场景)
场景 1:管理口为独立 MGE0/0 管理口(推荐)
plaintext
# 进入管理接口视图
[H3C]interface M-GigabitEthernet 0/0
# 设置新管理IP+掩码
[H3C-M-GigabitEthernet0/0]ip address 192.168.1.1 255.255.255.0
# 允许该接口远程管理
[H3C-M-GigabitEthernet0/0]management-ip enable
[H3C-M-GigabitEthernet0/0]quit
场景 2:用业务三层接口做管理 IP(如 G0/0)
plaintext
[H3C]interface GigabitEthernet 0/0
[H3C-GigabitEthernet0/0]ip address 10.0.0.1 255.255.255.0
[H3C-GigabitEthernet0/0]quit
# 放通域间策略允许电脑访问防火墙管理地址(安全策略)
[H3C]security-zone trust
[H3C-security-zone-trust]import interface GigabitEthernet 0/0
[H3C-security-zone-trust]quit
# 允许trust域访问防火墙本设备
[H3C]security-policy
[H3C-security-policy]rule permit local from trust
五、保存全部配置(关键,否则重启失效)
plaintext
[H3C]save force
输入 Y 确认保存,完成后正常重启防火墙,即可用新密码、新管理 IP 登录 Web 界面。
备选方案(不推荐,清空所有业务配置)
若password-recovery功能被关闭,BootWare 菜单选择3 Skip Current System Configuration,启动后无任何配置,只能恢复出厂、重新规划所有策略、NAT、路由,业务会全部中断重构。
重要注意事项
操作会重启防火墙,选业务低峰维护窗口执行,避免业务中断;
新密码必须符合复杂度规则:大小写字母 + 数字 + 特殊符号;
修改管理 IP 后,电脑网段要与新管理 IP 同段才能访问 Web;
双机 RBM 主备场景:两台设备都需要单独进 Console 重置密码,主备密码同步。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论