Quidway AR28-11 console 密码破解

这华为的设备，咨询华为那面吧 

这个是h3c的产品，我打电话给华三。但是设备过保

一、选 5 清除 super 密码重启依旧要密码，破解失败的 4 个真实原因
菜单 5：Clear application super password 仅清除 super 超级权限密码，不会清除 Console 登录密码、VTY 用户账号密码、本地 user 账号密码，这是最核心误区：
混淆了两种密码
你开机卡在的是 Console 本地登录密码（user-interface con 0 认证密码 / 本地用户名密码），选项 5 只清除super特权模式密码，登录账号密码完好保留，所以重启还是需要输密码。
BootROM 本身自带密码
你按下Ctrl+B进入 Boot 菜单时，如果曾经设置过 BootROM 密码，后续清除密码动作会被限制，清除不生效。
老 VRP 版本 BUG
AR28-11 属于老旧 VRP3 版本，部分固件里「清除 super 密码」功能存在缺陷，执行清除命令并未写入 Flash 生效。
配置内存在本地本地用户账号（local-user admin xxx）
内网创建了独立登录账号，不是仅依靠 super 密码登录，只清 super 完全没用。
正确操作方案（保留业务配置、完整清除登录密码）
重启设备，不停Ctrl+B进入 Boot 菜单；
选择 6：Start up and ignore configuration，再输入a重启；
此时设备以空白出厂配置启动，不会加载原有 vrpcfg.zip 配置，直接免密码进入系统；
进入系统后执行：
plaintext
dir flash:
copy flash:vrpcfg.zip flash:vrpcfg_bak.zip # 备份原有完整配置
unzip vrpcfg.zip
加载旧配置、删除所有登录密码、super 密码，重新设置密码；
保存配置save，正常重启即可。
二、方案 6 启动忽略配置，再读取 vrpcfg 配置是否可行？
可行，也是目前唯一既能保留配置、又能破除登录密码的稳妥方案
完整安全步骤（不会丢配置）
Boot 菜单选 6 → 输入a重启，设备空配置启动，无任何登录密码；
进入系统后备份原始配置文件：
plaintext
dir flash:
copy flash:/vrpcfg.zip flash:/vrpcfg_back.zip
解压原有配置并加载：
plaintext
unzip vrpcfg.zip
startup saved-configuration vrpcfg.cfg
加载配置后清除全部密码：
plaintext
system-view
# 删除所有本地用户
undo local-user all
# 清除Console密码
user-interface con 0
authentication-mode none
# 清除super密码
undo super password
设置新的账号密码，执行 save 保存；
正常重启，设备加载修改后的配置，即可正常登录。
注意风险点
步骤 6 启动忽略配置，只是本次启动不加载配置文件，不会删除 Flash 里的 vrpcfg.zip 原始配置，只要不执行reset saved-configuration，业务配置全程保留；
千万别在空白配置模式下直接save，否则会把空配置覆盖原有配置，配置全部丢失。
三、两种方式优缺点对比
方式 5（只清 super 密码）
优点：全程加载原有配置；缺点：只能清特权密码，解决不了 Console 登录密码，绝大多数场景无效。
方式 6（忽略配置启动）
优点：彻底绕过登录密码，完整取回原有配置；缺点：操作失误保存空配置会丢业务。
极简总结
选 5 破解失败：因为它只清除 super 特权密码，无法删掉 Console 登录账号密码；
网上 6+a 读取配置的方案完全可行，也是该老机型标准破密码手段；
操作核心：6 启动进空系统→解压原有配置→删掉密码→重新保存，业务配置不会丢失。