f1030 防火墙 忘记登录密码

默认是admin

1.重启设备进入bootware菜单

重启过程中按Ctrl+B进入bootware菜单

先按8在按0，然后就可以跳过密码进入系统，然后重新配置密码

H3C SecPath F1030 防火墙的默认账号是 admin，密码则因软件版本而异：旧版本默认密码是 admin；新版本首次登录时可能强制要求修改，因此没有固定的默认密码。

如果忘记了密码，可以通过以下两种方法重置：

🔑 方法一：通过Console口重置密码（如可物理接触设备）

此方法适用于所有密码都忘记的情况，但操作时设备会重启，导致业务中断，请务必谨慎。

1. 准备并连接：使用Console线连接防火墙的Console口和电脑。打开终端软件（如PuTTY、SecureCRT），配置参数为：波特率 9600，数据位 8，停止位 1，无校验，无流控。

2. 进入BootWare菜单：给防火墙重新通电，并在终端软件中密切关注启动信息。当出现 Press Ctrl+B to enter extended boot menu... 提示时，立即反复按下 Ctrl 和 B 键。如果提示输入密码，默认的BootWare密码是 admin。

3. 跳过当前配置启动：在BootWare菜单中，选择 <6> Skip current system configuration (跳过当前系统配置)。确认后，再选择 <0> Reboot 重启设备。

4. 重置密码：设备重启后，会进入一个没有加载任何配置的系统（空配置状态）。进入系统视图，重置admin用户的密码：

   text

   system-view local-user admin class manage password simple 新密码 # 例如: password simple Admin@123 quit save force # 保存配置

🛠️ 方法二：通过Console口在线修改（如记得部分密码）

如果你还记得Console口密码，可以登录防火墙，通过命令行直接修改Web登录密码。

1. 通过Console线登录防火墙，进入系统视图。

2. 修改admin用户的密码：

   text

   system-view local-user admin password simple 新密码 quit save force

⚠️ 操作须知与风险

• 业务中断风险：方法一（BootWare重置）会导致设备重启，所有业务流量会中断。请在业务低谷期或维护窗口操作。

• 配置丢失风险：通过BootWare菜单“跳过当前配置启动”后，设备处于空配置状态，此时千万不要执行 save 操作，否则会覆盖原有的配置文件。重置密码并确认无误后，再执行保存。

• 堆叠环境注意：如果你的防火墙是堆叠（IRF）模式，重置操作前需要先取消堆叠，否则可能导致操作失败。

一、F1030（V7 防火墙）出厂默认账号密码
恢复出厂后默认登录信息：
Web/Console/Telnet 账号：admin
默认密码：admin
防火墙管理默认地址：https://192.168.0.1
首次登录强制修改复杂度密码；若曾经修改过密码，默认密码失效，必须走下面重置流程。
二、方案 1：保留原有业务配置，仅重置登录密码（推荐，业务仅重启中断几十秒）
前置准备
Console 线（USB 转 Console 串口线）连接防火墙 Console 口与电脑；
串口参数：波特率 9600、数据位 8、停止位 1、无校验、无流控；使用 SecureCRT/Xshell 打开串口会话。
详细步骤
断电重启 F1030，串口持续观察打印，出现提示：
Press Ctrl+B to enter extended boot menu...
立刻反复按下 Ctrl+B 进入 BootWare 菜单；BootROM 默认无密码，直接回车进入菜单。
BootWare 菜单操作（两种菜单布局，F1030 均常见）
布局 A（新版 BootWare）
plaintext
1. Default Startup
2. Serial Menu
3. Network Menu
4. Startup Select
5. File Manager
6. Password Manager
7. Reboot
输入 6 进入 Password Manager
输入 2：Clear the console login password（清除 Console 登录密码）
输入 0 返回主菜单，输入 1 正常启动系统。
布局 B（老版本）
直接选择：8 Skip Authentication for Console Login（跳过 Console 认证），再选 1 启动系统。
防火墙正常启动后，Console 登录无需密码，进入命令行重置 Web/Console 账号密码：
plaintext
<H3C>system-view
# 重置admin管理员密码
[H3C]local-user admin
[H3C-luser-manage-admin]password cipher Admin@New123
[H3C-luser-manage-admin]service-type web terminal ssh telnet
[H3C-luser-manage-admin]authorization-attribute user-role level-15
[H3C-luser-manage-admin]quit

# 重新配置Console密码（防止无密码裸奔）
[H3C]line console 0
[H3C-line-console0]authentication-mode scheme
[H3C-line-console0]set authentication password cipher Admin@New123
[H3C-line-console0]quit

# 保存配置
<H3C>save
之后即可用新密码登录 Web 管理页面、SSH、Console。
关键说明
全程不会清空防火墙安全策略、NAT、域配置、接口配置，只清除 Console 登录校验，改完密码业务完全保留。
三、方案 2：恢复出厂模式（配置全部清空，慎用）
方式 A：机身 Reset 复位小孔
防火墙通电状态，针状物长按 Reset 小孔 8~12 秒，看到所有指示灯同步快闪后松开，设备自动恢复出厂并重启。
⚠️ 后果：所有防火墙策略、地址对象、NAT、VPN、接口配置全部删除，必须重新配置上线。
方式 B：BootWare 内恢复出厂
进入 Ctrl+B Boot 菜单 → 选择 Startup Select → 选择擦除配置文件启动，等同于恢复出厂。
四、异常场景处理
场景 1：进入 BootROM 需要密码，不知道 BootROM 密码
原厂出厂 BootROM 为空，直接回车即可；
若被人为设置 BootROM 密码，只能联系 400 核验设备 SN 解锁，或者整机恢复出厂清空所有配置。
场景 2：清除 Console 密码启动后，Web 依旧无法登录
原因：Web 依赖本地用户 admin 密码，只要修改 local-user admin 密码，Web 同步生效；
核对命令：local-user admin 务必开启 service-type web。
场景 3：Boot 菜单找不到清除密码选项
代表这台防火墙曾经关闭了「密码恢复功能」，只能恢复出厂清空所有配置。
五、补充注意事项
F1030 属于 Comware V7 平台，ACG、F1000-C 系列防火墙重置逻辑完全一致；
重置完成后建议：开启 Console 认证、修改 BootROM 密码、管理员密码开启复杂度 + 定期备份配置；
不要长期开启无密码 Console，存在入侵风险。
极简总结
默认账号 admin/admin，改过后失效；
不想丢配置：Console 进 Ctrl+B 菜单清除 Console 密码，进系统修改 admin 账号密码即可；
无所谓原有配置：长按 Reset 复位恢复出厂。