華為
交換機(jī)密碼遺失怎么辦?
華為交換機(jī)密碼恢復(fù)方法
1、恢復(fù)Console口密碼
設(shè)備提供如下方法可以恢復(fù)Console口密碼。
方法一：通過(guò)Telnet登錄設(shè)備修改Console口密碼。
方法二：在BootROM下配置跳過(guò)Console口密碼啟動(dòng)后，修改Console口密碼。
方法三：在BootROM菜單下取消設(shè)置下次啟動(dòng)配置文件，設(shè)備以空配置啟動(dòng)后修改Console口密碼。
說(shuō)明：
請(qǐng)優(yōu)先使用方法一，如果Telnet密碼也忘記了再使用其它兩個(gè)方法。
如果Console登錄用的是密碼認(rèn)證，在方法一不可用的情況下優(yōu)先使用方法二。
如果Console登錄用的是AAA認(rèn)證，使用方法三。
通過(guò)Telnet登錄設(shè)備修改Console口密碼
如果用戶擁有Telnet賬號(hào)，并且具有3級(jí)或更高的權(quán)限，則可以通過(guò)Telnet登錄到設(shè)備后修改Console口密碼，然后保存配置。
使用Telnet賬號(hào)登錄設(shè)備，并確認(rèn)當(dāng)前賬號(hào)有3級(jí)或更高的權(quán)限。
使用display users命令查看當(dāng)前設(shè)備所有登錄用戶。其中帶“+”標(biāo)記行為當(dāng)前用戶，記錄對(duì)應(yīng)的編號(hào)VTY1。
display users
User-Intf Delay Type Network Address AuthenStatus AuthorcmdFlag
129 VTY 0 00:23:36 TEL 10.135.18.67 pass
Username : Unspecified
+ 130 VTY 1 01:20:36 TEL 10.135.18.91 pass
Username : Unspecified
131 VTY 2 00:00:00 TEL 10.135.18.54 pass
Username : Unspecified
使用display user-interface命令可以顯示所有用戶的權(quán)限，確定VTY1對(duì)應(yīng)的等級(jí)為15，有權(quán)限修改Console口密碼。
display user-interface
Idx Type Tx/Rx Modem Privi ActualPrivi Auth Int
0 CON 0 9600 - 15 - P -
+ 129 VTY 0 - 15 15 P -
+ 130 VTY 1 - 15 15 P -
+ 131 VTY 2 - 15 - P -
132 VTY 3 - 15 15 P -
......
修改Console用戶的密碼，以修改為密碼認(rèn)證，密碼為“huawei@123”為例。
system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
為了防止重啟后配置丟失，保存配置。
save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
在BootROM下清除Console口密碼登錄后，修改Console口密碼
設(shè)備的BootROM提供了清除Console口密碼的功能，可以在用戶使用Console口登錄的時(shí)候跳過(guò)密碼檢查。這樣系統(tǒng)啟動(dòng)后除了不需要輸入Console密碼外，與正常啟動(dòng)相同，也會(huì)完成所有配置加載。設(shè)備啟動(dòng)后修改Console口密碼，然后保存配置。
注意：
要進(jìn)入到BootROM菜單需要重啟設(shè)備，會(huì)導(dǎo)致業(yè)務(wù)中斷，請(qǐng)視具體情況做好設(shè)備備份，并盡量選擇業(yè)務(wù)量較少的時(shí)間操作。
清除Console口密碼登錄后請(qǐng)馬上配置新的密碼。
在此操作過(guò)程中不要對(duì)設(shè)備進(jìn)行下電。
用串口線連接設(shè)備，然后重啟，當(dāng)出現(xiàn)“Press Ctrl+B to enter Boot Menu...”打印信息時(shí)，按下“Ctrl+B”并鍵入密碼（缺省為“Admin@huawei.com”，老版本設(shè)備可能為“huawei”），進(jìn)入BootROM主菜單。
清除Console口登錄密碼。
BOOTROM MENU
1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Modify BOOTROM password
7. Clear password for console user
8. Reboot
Enter your choice(1-8):7
Note: Clear password for console user? Yes or No(Y/N): y
Clear password for console user successfully. Choose "1" to boot, then set a new
password.
Note: Do not choose "8. Reboot" or power off the device, otherwise this operatio
n will not take effect.
根據(jù)設(shè)備的提示，在BootROM主菜單下選擇“1”啟動(dòng)設(shè)備。
完成系統(tǒng)啟動(dòng)后，通過(guò)Console口登錄時(shí)不需要認(rèn)證，登錄后配置Console口密碼，以修改為密碼認(rèn)證，并修改密碼為“huawei@123”為例。
system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
為了防止重啟后配置丟失，保存配置。
save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
在BootROM菜單下取消設(shè)置下次啟動(dòng)配置文件，設(shè)備以空配置啟動(dòng)后修改Console口密碼
在BootROM下取消設(shè)置下次啟動(dòng)配置文件，設(shè)備會(huì)以空配置（出廠配置）啟動(dòng)。啟動(dòng)后將原配置文件導(dǎo)出，手動(dòng)修改其中關(guān)于Console口登錄的配置。將修改后的配置文件重新上傳至設(shè)備，配置設(shè)備以修改后的配置文件啟動(dòng)，重啟后的設(shè)備將無(wú)需輸入Console口登錄密碼。
注意：
要進(jìn)入到BootROM菜單需要重啟設(shè)備，會(huì)導(dǎo)致業(yè)務(wù)中斷，請(qǐng)視具體情況做好設(shè)備備份，并盡量選擇業(yè)務(wù)量較少的時(shí)間操作。
在此操作過(guò)程中不要對(duì)設(shè)備進(jìn)行下電。
用串口線連接設(shè)備，然后重啟，當(dāng)出現(xiàn)“Press Ctrl+B to enter boot menu ...”打印信息時(shí)，按下“Ctrl+B”并鍵入密碼（缺省為“Admin@huawei.com”）后進(jìn)入BootROM主菜單。
