F1000-AI-65防火墙密码找不到，如何登录

没密码只能通过console 恢复了，重启设备进入boot 重置密码，或者跳过配置进入系统后，在将系统配置文件导出，在导入

Console口密码恢复方法

目录

Console口密码恢复方法... 1

1适用产品系列... 1

2需要的工具环境及注意事项... 1

3 Console口密码丢失恢复操作... 1

1适用产品系列

本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等

2需要的工具环境及注意事项

使用Consosle口登录设备，参考“设备管理”章节中的“1.1.1Console登录设备方法”

3 Console口密码丢失恢复操作

#设备启动过程中根据提示按 crtl+B进入 bootware界面，选择 <8>跳过 Console 密码认证

#选择<0> Reboot重启后进入命令行，同时将Console口登录认证删除或者重置 Console口密码。

例如：将Console口登录认证删除：

<H3C>system-view   //进入系统视图

[H3C]line con 0   //进入console口用户线

[H3C-line-console0]authentication-mode none   //设置为不认证

[H3C-line-console0]quit   //退出当前视图

[H3C]save force    //保存配置

bootware重置密码

# F1000‑AI‑65（V7 防火墙）忘记 admin 密码登录方案

>
> 设备为 Comware V7 平台，**优先使用 Console 串口带外方式，可以保留全部业务配置；操作会短暂重启防火墙，业务中断，选维护窗口执行**。

>
> ⚠️F1000‑AI‑65**没有 Reset 复位小孔**，不能按键重置密码；只能 Console 串口操作。

## 前提条件

1. 准备 Console 串口线，电脑终端软件（Xshell / CRT）
2. 串口参数：**9600‑8‑1‑N，无流控**
3. 可以物理接触防火墙，能够断电 / 重启设备。
4. 设备出厂默认开启`password‑recovery enable`密码恢复功能；如果曾经关闭过，该方式失效，只能恢复出厂清空全部配置H3C。

## 方案 A：保留全部业务配置（推荐，密码恢复功能开启状态）

1. Console 线连接防火墙 Console 口，打开终端软件；**重启防火墙设备**。
2. 启动打印信息时，出现提示：`Press Ctrl+B to access EXTENDED‑BOOTWARE MENU...`，立刻按下 **`Ctrl+B`**，进入 BootWare 扩展菜单H3C。
3. BootWare 菜单输入 **`8`**：`Skip Authentication for Console Login`（跳过 Console 认证）回车确认。
4. 输入 **`1`**：`Boot System`，正常启动操作系统。
5. 设备启动完成，Console 口**不需要密码直接进入用户视图**。
6. 修改 admin 本地用户密码，同时开启 web、terminal 服务类型：

```
<H3C> system‑view
[H3C] local‑user admin class manage
[H3C‑luser‑manage‑admin] password simple 你的新密码
[H3C‑luser‑manage‑admin] service‑type https terminal
[H3C‑luser‑manage‑admin] authorization‑attribute user‑role network‑admin
[H3C‑luser‑manage‑admin] quit
[H3C] save force
```

7. 保存配置；现在就可以用新密码登录 Web (HTTPS)、SSH、Console。

>
> 注意：本次跳过密码仅本次启动生效；**重启设备之后，密码校验恢复正常，必须使用刚刚设置的新密码登录**H3C。

## 特殊情况：密码恢复功能被关闭（undo password‑recovery enable）

>
> BootWare 菜单没有 “跳过 Console 认证” 选项，只能选择恢复出厂配置，**全部业务配置全部丢失**。

1. BootWare 菜单选择恢复出厂；设备恢复出厂空配置启动。
2. 使用默认账号密码`admin / admin`登录，需要重新完整配置防火墙所有接口、策略、NAT、VPN 等。

## 排查要点

1. Web 登录使用 HTTPS，默认端口 443，http 默认关闭；
2. 如果登录 web 报权限不足，确认 local‑user admin 的`user‑role network‑admin`；
3. 双主控设备：需要在主主控执行，操作完成后备用主控会同步配置；
4. 如果启用 TACACS/RADIUS 外部认证，优先确认 AAA 服务器，不要直接修改本地 admin。

## 常见踩坑

1. ❌启动时机错过 Ctrl+B：需要重新断电重启，抓启动提示的几秒窗口；
2. ❌串口流控开启，导致控制台无输出：务必关闭硬件 / 软件流控；
3. ❌修改完密码忘记`save force`保存，重启密码失效。