防火墙F100-C-G5忘记密码
- 0关注
- 0收藏，53浏览
没有复位键
看看console有没有密码，console没有密码的话通过console修改密码。
console也有密码的话只能重启设备到bootware恢复密码了 :
3.1 进入bootroom菜单清除Consle密码
通过conlse线和crt软件连接并登陆设备，然后把设备断电重启。控制台上会打印如下信息，当出现“press Ctrl+B”的时候快速按住“Ctrl+B” 进入botroom菜单
System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU
Booting Normal Extend BootWare
The Extend BootWare is self-decompressing.......................Done!
BootWare Validating...
Press Ctrl+B to enter extended boot menu...
BotWare password: Not required. Please press Enter to continue.
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
按住“Ctrl+B”进入如下菜单。选择“<6> Skip Current System Configuration”跳过当前配置启动,不同设备可能不是数字6，
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 6
Flag Set Success.
然后输入0重启设备
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 0
System is starting...
Press ENTER to get started.
3.2 如果不需要之前的配置信息的话
操作步骤：跳过启动文件后直接保存当前配置，再重启。
<H3C>save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):（输入回车）
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Configuration is saved to device successfully.
<H3C>reboot
Start to check configuration with next startup configuration file, please wait.........DONE!
Current configuration may be lost after the reboot, save current configuration? [Y/N]:y
This command will reboot the device. Continue? [Y/N]:y
3.3 如果需要之前的配置信息的话
<H3C>
#Apr 26 12:02:07:166 2000 H3C SHELL/4/LOGIN:
Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1<hh3cLogIn>: login from Console
%Apr 26 12:02:07:306 2000 H3C SHELL/5/SHELL_LOGIN: Console logged in from aux0.
<H3C>dir %查看设备配置文件
Directory of flash:/
1 drw- - Apr 26 2000 12:00:20 logfile
2 -rw- 1666 Apr 26 2000 12:05:39 startup.cfg
3 -rw- 1556 Apr 26 2000 12:05:33 _startup_bak.cfg
4 -rw- 151 Apr 26 2000 12:05:30 system.xml
29106 KB total (16876 KB free)
给设备和电脑配置成同网段IP地址（举例：WAC配置成192.168.100.1，电脑配置成192.168.100.2），在电脑上通过3CD软件搭建tftp服务器。
F100-C-G5 前面板确实没有硬件复位按键，这是正常设计。忘记密码需要通过 Console 口连接 + BootWare 菜单来恢复，且可以保留原有业务配置。
准备工作
需要一根 USB 转 Console 串口线（RJ-45 转 USB），连接防火墙的 Console 口与电脑。串口工具（如 SecureCRT、PuTTY）参数设置为：9600 波特率、8 数据位、1 停止位、无校验、无流控。
核心操作步骤（保留原有配置）
第一步：进入 BootWare 菜单
将防火墙断电重启，在串口工具中持续刷屏时，不停快速按 Ctrl+B，直到出现 BootWare 扩展菜单。提示输入 BootWare 密码时，默认无密码，直接回车进入。
第二步：选择跳过 Console 认证
在 BootWare 菜单中，找到并选择 <8> Skip Authentication for Console Login（跳过 Console 登录密码），这是首选方案，会完全加载原有业务配置。
如果没有 8 号选项，备选方案是选
<6> Skip Current System Configuration（空配置启动），但全程绝对不能执行save命令，改完密码正常重启后会自动加载原配置。
第三步：重启设备
选择 <0> Reboot 重启设备，重启完成后串口直接进入 <H3C> 用户视图，无需任何密码，原有配置完整保留。
第四步：修改管理员密码
进入命令行后，依次执行以下命令：
关键说明：password simple 后跟新密码，需满足密码复杂度要求（大小写字母、数字、特殊符号组合）。service-type 行确保 admin 账号具备 Web、SSH、Console 登录权限。save force 强制保存，必须执行，否则重启后密码会恢复旧值。
保存后重启防火墙，新密码即可用于 Web 管理页面登录。
暂无评论
密码丢失，分情况讨论：
1)
设备启动过程中根据提示按crtl+B进入bootware界面，选择<8>跳过console密码认证进入命令行，将console口登录认证删除或者重置console密码。
2)
设备启动过程中根据提示按crtl+B进入bootware界面，选择<6>跳过当前系统配置。进入命令行后将配置文件导出来修改console密码的相关配置，然后重新导入设备下次启动文件进行恢复。
如不需要找回配置文件，可以选择<4> file control，删除配置文件再重启设备恢复出厂配置。
跳过密码操作截图示例：
设备启动过程中根据提示按crtl+B进入bootware界面，选择<8>跳过console密码认证进入命令行
暂无评论
重点：F100-C-G5 面板上的 RESET 键只是重启键，不能恢复出厂 / 清空密码，所以找不到复位重置功能按键，不是没有 RESET 物理按钮H3C。
方案（Console 线操作，二选一）
方案 1：保留原有配置（推荐，业务不丢）
- 电脑接 Console 口，串口参数：9600，8N1
- 断电重启防火墙，开机时按
Ctrl+B进入 BootWare 菜单 - 选择跳过 Console 认证（菜单一般是选项 8），启动系统
- 进入系统后修改 admin 账号密码
system-view
local-user admin
password simple 新密码
service-type http https ssh
save
- 重新启用 Console 认证，保存配置，即可用新密码登录 Web / 命令行
前提：设备没有关闭 password-recovery 密码恢复功能（出厂默认开启）。
方案 2：清空全部配置（所有业务配置丢失）
BootWare 菜单选恢复出厂选项，设备启动后回到出厂配置，用默认账号密码登录，原有策略、接口、NAT 全部清空，业务中断，需要重新配置。
风险提示
如果之前执行过undo password-recovery enable关闭密码恢复，方案 1 失效，只能恢复出厂（清空全部配置）或者联系 H3C400 技术支持。
简短一句话总结
F100-C-G5 的 RESET 仅重启，不能清密码；用 Console 线重启按 Ctrl+B 进 BootWare，优先选跳过认证修改 admin 密码（保留原有业务配置）；密码恢复功能关闭则只能恢复出厂，配置全部丢失。
暂无评论
- Console 线一端接防火墙 Console 口，USB 插电脑，打开终端软件，选对应 COM 口，参数 9600 8N1。
- 断电重启防火墙，启动界面出现
Press Ctrl+B to enter extended boot menu时，快速按 Ctrl+B，进入 BootWare 扩展菜单。 - BootWare 菜单选择：Skip Authentication for Console Login（跳过 Console 登录认证，一般选项 8），然后选择
1 Boot System引导系统启动。 - 设备启动完成，直接进入命令行，无需密码。执行下面命令重置 admin 账号密码：
system-view
local-user admin
password simple 新密码
service-type http https
save暂无评论
H3C F100-C-G5 忘记管理员密码（本机 RESET 仅重启，不能恢复出厂，所以找不到复位重置孔）
重点：F100-C-G5 前面板的 RESET 按键只做硬件重启，不会清空配置、重置密码，所以不能靠按键恢复密码，只能用 Console 串口进 BootWare 操作，可以保留原有业务配置（前提：password-recovery 默认开启）H3C
准备材料
- USB 转 Console 线（RJ45 转 USB），安装驱动，记下电脑 COM 口号
- 终端软件：Xshell / SecureCRT / PuTTY
- 串口参数：9600 8N1，无流控
操作步骤（保留原有配置，推荐）
- Console 线连接防火墙 Console 口与电脑 USB，打开终端软件，选择对应 COM 口，参数 9600，连接。
- 防火墙断电→重新上电，启动界面出现
Press Ctrl+B to break auto startup瞬间，快速按 Ctrl+B进入 BootWare 菜单。- BootWare 密码默认无，直接回车进入扩展 Boot 菜单
- BootWare 菜单二选一（看菜单显示）
- 选项 8：
Clear Super Password / Skip Authentication for Console Login清除超级管理员密码（保留配置，最推荐） - 选项 6：
Skip Current System Configuration跳过加载配置启动
- 选项 8：
- 操作完成后，输入 1（Boot System） 正常启动系统，进入命令行（此时不需要密码登录）
- 登录后，修改 Web/SSH 登录的 admin 管理员账号密码：
system-view
local-user admin class manage
password simple Admin@123456
authorization-attribute user-role network-admin
quit
save
Admin@123456替换成你自己的强密码
- 保存配置，reboot 重启；之后就可以用新密码登录 Web 和 SSH。
如果选了【6 跳过当前配置】，需要恢复原有业务配置
system-view
configuration replace file startup.cfg
#提示是否保存当前空配置，输入 N
执行完这条，防火墙会加载原来完整业务配置，再执行上面修改 admin 密码命令，save 保存H3C
风险分支：若 password-recovery capability is disabled（密码恢复功能被关闭）
BootWare 会提示密码恢复禁用，此时不能只清密码，只能选择菜单 5 Restore to Factory Default Configuration，删除全部配置恢复出厂，所有策略、VPN、地址映射全部清空，业务中断，谨慎操作！
重要提醒
- 操作需要断电重启防火墙，业务会中断，务必在维护窗口操作。
- 操作完成一定要
save保存新密码配置，否则重启密码失效。 - 本机 RESET 按键仅重启，不能重置密码，这点是 G5 系列盒式防火墙的硬件设计特点，不是设备故障。
暂无评论
如果你是web界面的密码忘记了但是console能进的话，可以重新配置一个(不论是重新配置还是跳过密码，你都必须有一根调试xian)
<H3C> system-view
[H3C] local-user admin 账户admin
[H3C-luser-manage-admin] password simple Admin@1234 配置新密码为Admin@1234
[H3C-luser-manage-admin] authorization-attribute user-role leave-15
[H3C-luser-manage-admin] service-type telnet ssh http https 服务类型为web 和SSH
[H3C-luser-manage-admin] quit
你如果是web密码忘记了 同时 console密码忘记了，进不去，那就先跳过进去console之后，再按上面的来配置
console密码重置或者跳过(必须重启，不影响现有配置)
1.重启设备进入bootware菜单
重启过程中按Ctrl+B进入bootware菜单
先按8在按0，然后就可以跳过密码进入系统，然后重新配置密码
跳过密码之后进去重新配置console密码
如果仅是密码验证登陆
authentication-mode password
set authentication password simple Admin@1234
quit
效果如下
如果是要实现用户名、密码登陆，可参考如下脚本：
local-user admin
password simple Admin@1234
service-type terminal
quit
line con 0
authentication-mode scheme
quit
效果如下
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论