H3C MSR36‑20，通过CON/AUX端口如何破解/查看密码，谢谢！！！

看不了密码，只能修改密码

参考手册 H3C 路由器 忘记Console口登录密码怎么办-6W100

重要前置：MSR36‑20（V7）无法直接查看明文密码，密码以哈希密文保存在配置文件，不能解密读出，只能现场 Console 接口进入 BootWare 跳过认证重置密码H3C。AUX 口复用 line aux0 配置，AUX 密码跟随 Console line 配置，AUX 口本身不能做密码恢复操作，必须接 Console 口物理串口现场操作。

前提条件

1. PC 接Console 口（必须，AUX 不能做密码恢复），串口参数：9600‑8‑N‑1，无硬件流控。
2. 必须现场物理重启设备；远程无法操作。
3. 默认password‑recovery enable开启；如果管理员关闭密码恢复，只能恢复出厂，丢失全部业务配置H3C。

操作步骤（保留原有全部业务配置，不删业务）

1. 路由器断电再上电，终端出现提示 Press Ctrl+B to enter extended‑bootware menu，立刻按Ctrl+B进入 BootWare 扩展菜单H3C。

若提示需要 BootWare 密码，代表有人设置过 BootWare 密码，此种情况 400 协助处理。

2. 输入 8，选择Skip Authentication for Console Login【跳过 Console 登录认证】H3C。

⚠重点：该选项不会删除 flash 里面 startup.cfg 业务配置文件，仅本次启动跳过 console 密码校验。选项 6 是跳过整个系统配置，设备空配置启动，不要选 6。

3. 输入 1，Boot System启动系统。
4. 设备启动完成，Console 直接免密进入用户视图。此时原有全部业务配置正常加载运行。
5. 进入系统视图，立刻修改 Console/AUX 登录账号密码，保存配置。

AUX 口和 Console 口使用同一条 line 配置，改完 console，AUX 口密码同步更新。

关键注意点

1. 跳过认证仅本次启动生效；一旦设备再次重启，依旧需要密码登录，所以登录进去必须改密码 + save 保存，否则故障复现。
2. 如果 BootWare 提示Password‑recovery capability is disabled（密码恢复功能被关闭），选项 8 灰色不可用。只能选 5 恢复出厂配置，全部业务配置丢失。
3. AUX 口不能用来做密码恢复，只能接 Console 口操作；AUX 密码跟随 line console 0 配置同步变更。
4. 不能查看旧明文密码，只能重置新密码，Comware V7 密码不可逆加密，无法逆向解密旧密码。

容易踩坑区分

• 选项 8：跳过 console 认证，业务配置完整保留（推荐）
• 选项 6：跳过当前系统配置文件启动，设备空配置，原有配置文件还在 flash，业务不运行，需要 TFTP 导出 cfg 手工编辑密码字段，操作复杂，非必要不使用。
• 选项 5：恢复出厂，flash 配置清除，业务全部丢失，万不得已才使用。

验证

配置保存完成，重启设备，使用新密码登录 Console；AUX 口使用同样账号密码登录测试。

小结

MSR36‑20不能读取原有明文密码；必须现场接 Console 口，重启 Ctrl+B 进入 BootWare，选 8 跳过认证，登录后重置密码并保存；AUX 口复用 console line 配置，密码同步生效；不要选 6、5，避免业务配置丢失；若密码恢复功能被关闭，只能恢复出厂。