最佳答案
尝试使用通过console口登录是否有密码,若仍有密码,请参考以下方式恢复:
C.1 配置密码恢复功能
配置密码恢复功能后,当用户忘记 Console 口认证密码或者登录认证失败,导致无法使用命令行操
作设备时,可通过 BootWare 菜单清除该认证密码,再继续使用设备。
关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用
Console 口对设备进行命令行操作,只能通过 BootWare 菜单选择将设备恢复为出厂配置之后方可
继续操作,这样可以有效地防止非法用户获取启动配置文件。
表10-1 配置密码恢复功能
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
使能密码恢复功能 | password-recovery enable | 可选 缺省情况下, 密码恢复功能处于使能状态 |
关闭密码恢复功能 | undo password-recovery enable | 可选 |
关闭密码恢复功能后,在 BootWare 中不能将版本降级至不支持配置密码恢复功能的版本。 如果在
命令行中降级至不支持配置密码恢复功能的版本,则设备重启后,原有的 BootWare 密码还依然存
在并生效。
BootWare 菜单中支持配置的选项与密码恢复功能的配置有关,详见表 82。
96
表82 使能/关闭密码恢复功能情况下 BootWare 选项差异描述表
BootWare 菜单中支持配 置的选项 | 使能密码恢 复功能后 | 关闭密码恢 复功能后 | 选项说明 |
Download Image Program To SDRAM And Run | 支持 | 不支持 | 选择该选项后,设备将加载应用程序到SDRAM并且运 行 |
Skip Authentication for Console Login | 支持 | 不支持 | 选择该选项并重启设备后,设备以下次启动配置文件启 动,登录Console口时会跳过认证密码 |
Skip Current System Configuration | 支持 | 不支持 | 选择该选项并重启设备后,设备将以出厂配置启动,但 系统不会删除下次启动配置文件 |
Restore to Factory Default Configuration | 不支持 | 支持 | 选择该选项并重启设备后, 设备会先自动删除下次启动 配置文件,再以出厂配置启动。 为了设备的安全,建议关闭密码恢复功能 |
C.2 Console 口登录认证密码丢失的处理
Console 口登录认证密码丢失的处理流程如图 8 所示。缺省情况下密码恢复功能处于使能状态,查
看密码恢复功能的使能情况请参见“查看密码恢复功能的使能情况”。
图8 用户口令丢失处理流程
查看是否使能密码
恢复功能?
是 否
保存配置
Skip Authentication for
Console Login
重启设备
进入系统视图设置新密码
Console口登录认证密码丢失
重启设备进入BootWare主菜单
恢复设备缺省配置 仅恢复Console口缺省配置
Skip Current System
Configuration
Restore to Factory Default
Configuration
97
无论采用哪种处理方式,都需要重启设备,会导致当前业务中断。
表83 Console 口登录认证密码丢失的处理方式简介
使用环境 | 处理方式 | 说明 |
密码恢复功能处于使能状态 | 方法一, 以忽略系统当前配置的方式 启动 | 设备将以出厂配置启动,但系统不会删除 下次启动配置文件 |
方法二, 清除系统当前配置的 Console口登录认证密码 | 设备以下次启动配置文件启动,登录 Console口时会跳过认证密码 | |
密码恢复功能处于关闭状态 | 恢复出厂配置 | 设备将以出厂配置启动,并同时删除主用 和备用启动文件 |
C.2.1 查看密码恢复功能的使能情况
(2) 重启设备, 在配置终端的屏幕上首先将显示:
System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU...
Press Ctrl+T to start heavy memory test
Booting Normal Extended BootWare........
The Extended BootWare is self-decompressing....Done.
****************************************************************************
* *
* H3C MSR36-40 BootWare, Version 1.11 *
* *
****************************************************************************
Copyright (c) 2004-2013 Hangzhou H3C Technologies Co., Ltd.
Compiled Date : May 13 2013
CPU ID : 0x2
Memory Type : DDR3 SDRAM
Memory Size : 2048MB
BootWare Size : 1024KB
Flash Size : 8MB
cfa0 Size : 247MB
CPLD Version : 2.0
PCB Version : 2.0
BootWare Validating...
Press Ctrl+B to access EXTENDED-BOOTWARE MENU...
98
(3) 进入 BootWare 主菜单,在显示信息中可以查看是否使能密码恢复功能。
表84 显示信息描述表
显示信息 | 说明 |
The current mode is password recovery. | 设备使能密码恢复功能 |
The current mode is no password recovery. | 设备关闭密码恢复功能 |
Password recovery capability is enabled.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9):
C.2.2 以忽略系统当前配置的方式启动
重启设备进入 BootWare 主菜单, 选择<6>, 即以忽略系统当前配置的方式启动,此时设备不会删
除上次启动时加载的配置文件。
The current mode is password recovery.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
99
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 6
(4) 系统出现如下提示表明已经设置成功。
Flag Set Success.
(5) 当再次出现 BootWare 主菜单时,选择<1>,设备开始启动。
(6) 重启设备后,设备的配置为空,用户可以在系统视图下配置回滚恢复原有配置, 如下配置表示
将当前配置回滚到配置文件 startup.cfg 中的配置状态。 如果用户不想恢复原有配置,请跳过
此步骤。
<H3C> system-view
[H3C] configuration replace file cfa0:/startup.cfg
Current configuration will be lost, save current configuration? [Y/N]:n
Info: Now replacing the current configuration. Please wait...
Info: Succeeded in replacing current configuration with the file startup.cfg.
(7) 在系统视图下设置新的 CONSOLE 口的登录认证模式和密码,例如: 设置 CONSOLE 口验证
方式为密码验证, 且以明文方式设置 CONSOLE 口的密码为 123456。
<H3C> system-view
[H3C] line aux 0
[H3C-line-aux0] authentication-mode password
[H3C-line-aux0] set authentication password simple 123456
对于 MSR 2600、 MSR 3600 路由器, Console 口和 AUX 口合一,请使用 line aux 0 命令进入
CON/AUX 口配置视图
对于 MSR 5600 路由器,具有独立的 Console 口,请使用 line console 0 命令进入 Console 口
配置视图
使用命令 set authentication password { cipher | simple } password 以明文或密文方式设置的
密码,均以密文方式保存在配置文件中。
(8) 保存新配置。
[H3C-line-aux0] save
修改用户口令后应执行 save 命令,以保存修改。
建议用户将所作的修改保存到默认的配置文件。
C.2.3 清除系统当前配置的 Console 口登录认证密码
重启设备进入 BootWare 主菜单选择<8>, 在设备启动时,仅清除当前配置的 Console 登录认证密
码,此时设备不会删除上次启动时加载的配置文件。
100
The current mode is password recovery.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 8
(9) 系统出现如下提示信息表明清除 Console 口登录认证密码成功。
Clear Image Password Success!
(10) 当再次出现 BootWare 主菜单时,选择<1>, 设备开始启动。
(11) 重启设备后,可以在系统视图下设置新的 Console 口登录认证模式和密码,例如: 设置 Console
口验证方式为密码验证, 且以明文方式设置 Console 口的密码为 123456。
<H3C> system-view
[H3C] line aux 0
[H3C-line-aux0] authentication-mode password
[H3C-line-aux0] set authentication password simple 123456
对于 MSR 2600、 MSR 3600 路由器, Console 口和 AUX 口合一,请使用 line aux 0 命令进入
CON/AUX 口配置视图
对于 MSR 5600 路由器,具有独立的 Console 口,请使用 line console 0 命令进入 Console 口
配置视图
使用命令 set authentication password { cipher | simple } password 以明文或密文方式设置的
密码,均以密文方式保存在配置文件中。
(12) 保存新配置。
[H3C-line-aux0] save
101
修改用户口令后应执行 save 命令,以保存修改。
建议用户将所作的修改保存到默认的配置文件。
C.2.4 恢复出厂配置
如果关闭了密码恢复功能,可以重启设备进入 BootWare 主菜单选择<5>, 即恢复设备的出厂配置,
此时设备会自动删除上次启动时使用的配置文件。
恢复出厂配置时,如果设备上同时设置了主用启动配置文件和备用启动配置文件,系统会将这两个
文件同时删除。
The current mode is no password recovery.
Note: The current operating device is cfa0
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9): 5
(13) 系统出现如下提示信息,表明已经设置成功。
The current mode is no password recovery. The configuration files will be
deleted, and the system will start up with factory defaults, Are you sure to
continue?[Y/N]Y
Setting...Done.
(14) 当再次出现 BootWare 主菜单时,选择<1>, 设备开始启动。
(15) 重启设备后设备恢复出厂配置, 在系统视图下可以设置新的 Console 口密码或 Super
Password,具体方法请参见(7)。
(16) 保存新配置。
[H3C] save
102
修改用户口令后应执行 save 命令,以保存修改。
建议用户将所作的修改保存到默认的配置文件
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论