问

H3CSecPathF1020防火墙密码忘记

网闸

1天前提问

0关注
0收藏，85浏览

zhiliao_JLcoh6

zhiliao_JLcoh6 零段

粉丝：0人关注：2人

问题描述：

防火墙密码忘记，能否在不改变策略的情况下重置密码

4 个回答

按时间按赞数

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：93人关注：11人

可以

console到命令行直接修改密码

console有密码的话可以重启到bootware恢复密码

暂无评论

IT小工

IT小工九段

粉丝：40人关注：2人

F1020（Comware V7）可以做到保留全部原有策略 / 配置，只重置登录密码，但需要重启设备走 BootWare 操作，业务会短暂中断，前提要看设备「密码恢复功能」开关状态，设备出厂默认密码恢复功能是开启的H3C知识...。

重要区分两个选项，不要选错： 1、Skip Authentication for Console Login（跳过Console认证）：不删除 startup‑cfg 配置文件，原有安全策略、接口、NAT 全部保留，只绕过 console 密码登录，这是我们需要的。 2、Restore to Factory Default Configuration（恢复出厂）：会直接删除全部配置，所有策略全部清空，严禁选这个选项H3C。

操作步骤（业务窗口执行，会整机重启）

1、串口 Console 线接防火墙 Console 口，打开超级终端 / Xshell，波特率 9600‑8‑N‑1。 2、重启防火墙，出现提示 Press Ctrl+B to access EXTENDED‑BOOTWARE MENU... 的倒计时，立刻按Ctrl+B进入 BootWare 扩展菜单。

看界面提示：Password recovery capability is enabled. 代表密码恢复功能开启，可以保留配置重置密码。如果提示Password recovery capability is disabled.，代表密码恢复功能被关闭，该模式下无法保留原有配置重置密码，只能恢复出厂清空全部配置H3C。

3、BootWare 菜单选择 <8> Skip Authentication for Console Login（跳过 Console 登录认证）。 4、选择 <1> Boot System 启动系统。

设备会加载原来完整 startup‑cfg 配置（所有安全策略、NAT、接口全部保留不变），Console 登录不需要密码直接进入命令行。

5、登录进去立刻修改账号密码：

system‑view
# 修改web/ssh/admin本地管理员密码
local‑user admin
 password simple 新密码
 quit
# console口密码按需重设
line console 0
 set authentication password simple 新密码
quit
save

⚠️关键点：本次跳过认证只生效这一次开机；如果不修改保存新密码，下次正常重启，依旧需要旧密码登录。

特殊情况：密码恢复功能关闭（提示 disabled）

这种 BootWare 没有跳过认证选项，无法保留原有配置重置密码，只能恢复出厂，全部策略丢失。

预案：如果是双机 RBM 环境，优先备份好完整配置文件；单机环境务必先拿到配置备份，再操作恢复出厂。

额外坑点

1、上面操作只能解决 Console / 本地 admin 账号密码；如果 WEB/SSH 密码遗忘，console 进去修改 local‑user 用户密码即可，配置全部保留。 2、操作全程不要断电，修改完密码一定要执行save保存配置。 3、确认修改完成后，执行display startup确认下次启动配置文件还是原来的 startup.cfg，没有被替换。

排查验证命令

display local‑user
display startup
save

简单小结： 1、出厂默认密码恢复开启，BootWare 选跳过 Console 认证，原有全部安全策略、接口配置完整保留，只是绕过密码登录，进去重设密码保存即可，业务短暂中断。 2、如果密码恢复功能被人为关闭，则不能保留配置，只能恢复出厂清空所有策略。 3、操作完成必须修改密码 + save 保存，否则再次重启依旧需要旧密码。