华三清密码宝典.docx
《华三清密码宝典.docx》由会员分享，可在线阅读，更多相关《华三清密码宝典.docx（27页珍藏版）》请在冰豆网上搜索。
华三清密码宝典
低端路由器（25XX系列，25XXE系列，16XX系列，4001/4001E）清除特权密码
重启路由器；
看到"PressCtrl+BenterBootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单；
按Ctrl+p，屏幕上会显示几个"#"号和BootMenu的菜单；
选Reboot。
华为93XX系列：
console口密码遗忘处理
如果配置文件已备份，启动时按Ctrl+B进入bootrom后，再按Ctrl+z进入隐藏菜单直接删除启动的配置文件后重启。
如果配置文件没有备份，启动时按Ctrl+B进入bootrom后，再按Ctrl+z进入隐藏菜单，将启动的配置文件改成其他名字，这样既可以进入concole口操作，又不会删除保存的配置文件。
路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enablepasswordnewpassword，就可以将特权口令修改为newpassword了，这里要注意enablepassword这个命令要写全，否则系统会提示这是一个不正确的命令。
中端路由器（262X系列，36XX系列，36XXE系列，263X系列，263XE系列）清除特权口令
重启路由器；
看到"PressCtrl+BenterBootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单；
选择Clearapplicationpassword，这样在下次启动时就不会提示输入特权口令；
选择Exitandreboot。
路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enablepasswordnewpassword，就可以将特权口令修改为newpassword了，这里要注意enablepassword这个命令要写全，否则系统会提示这是一个不正确的命令。
新版本清除密码方法
AR路由器BOOTROM9.07清除CONSOLE密码:
PressCtrl-BtoenterBootMenu
PleaseinputBootrompassword:
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Setapplicationfiletype
4:
DisplayapplicationsinFlash
5:
Clearapplicationpassword
6:
Startupandignoreconfiguration
7:
Enterdebuggingenvironment
8:
BootRomOperationMenu
9:
Donotchecktheversionofthesoftware
a:
Exitandreboot
Enteryourchoice（1-a）:
选择5后选择a重启路由器
BOOTROM9.06
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Clearapplicationpassword
4:
Startupandignoreconfiguration
5:
Enterdebuggingenvironment
6:
BootRomOperationMenu
7:
Donotchecktheversionofthesoftware
8:
Exitandreboot
Enteryourchoice（1-8）:
选择3然后再选择8重启路由器
BOOTROM7.06
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Clearapplicationpassword
4:
Startupandignoreconfiguration
5:
Enterdebuggingenvironment
6:
BootRomOperationMenu
7:
Donotchecktheversionofthesoftware
8:
Exitandreboot
Enteryourchoice（1-8）:
选3后选8重启路由器
BOOTROM5.28
PressCtrl-BtoenterBootMenu
PleaseinputBootROMpassword:
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Clearconfiguration
4:
Startupandignoreconfiguration
5:
BootROMOperationMenu
6:
Donotchecktheversionofthesoftware
7:
Exitandreboot
Enteryourchoice（1-7）:
选3会清除配置,选4会忽略配置以出厂设置启动
启运完毕后将路由器配置DOWN下后更改密码后再导入
BOOTROM5.1
PressCtrl-BtoenterBootMenu
PleaseinputBootrompassword:
BootMenu:
1:
Downloadapplicationprogram
2:
DownloadBootromprogram
3:
ModifyBootrompassword
4:
Exitthemenu
5:
Reboot
Enteryourchoice（1-5）:
按ctrl+p后再选择5来清除密码
忽略配置清除密码再导入配置步聚
1、重新配置路由器的以太网口地址
[Router-Ethernet1]ipaddress192.168.10.1255.255.255.0
2、保证PC与路由器的以太网口能够互通
3、在路由器上配置一个FTP帐号用来从PC中DOWN配置
[Router]local-userftppasswordsimftpftp-directoryflash:
/
4、启动路由器上的FTP服务
[Router]ftp-serverenable
4、PC的运行栏中输入CMD
FTP192.168.10.1
输入用户名ftp密码ftp
hash
lcdc:
\指定下载后的配置文件目录
getconfig
然后用写字本或记事本打开更改密码后再put上去
注意：
上传以后不需要再保存配置，若再SAVE配置，则上传的配置会被覆盖。
总结：
BOOTROM5.28/7.03/7.05/7.06/9.03/9.05/9.06/9.07清除密码的方式基本上是一样的,不外乎是Clearapplicationpassword或是Startupandignoreconfiguration
BOOTROM5.1清除密码是按ctrl+p
1、VRP97年版本，无法消除口令，则需要升级至2.0版本.
2、VRP2.0版本
1>上电自检时按“Shift+d",进入下载界面。
2>出现口令后键入“*”
3>键入“shift+3",即为输入“#”。
3、vrp1.0版本
1>上电自检时按“Ctrl+b",进入下载界面。
2>出现口令后键入缺省为空，回车即可
3>键入“Ctrl+p"。
删除密码后，第一次可以进入特权用户模式，但重新启动之后，还是向你索取密码。
问题处在什么地方呢？
原因是开发人员在设计时，只考虑让你消除密码后进入一次，用来修改改口令，修改口令的命令是条隐含命令enablepassword，第一次进入后修改口令并存盘，即可消除或修改为你知道的密码。
如何清除进入console配置口的密码
可以通过从BOOTROM中选择“忽略配置”启动路由器来获取和重新设备console的密码！
具体操作如下：
【第一步重启路由器，按Ctrl＋B进入BOOTROM菜单】
Startingat0x1c00000...
********************************************
**
*QuidwaySeriesRoutersBootROM,V9.07*
**
********************************************
Copyright（C）1997-2004byHUAWEITECHCO.,LTD.
Compiledat18:
10:
29,Oct142004.
Testingmemory...OK!
128MbytesSDRAM
32768kbytesflashmemory
HardwareVersionisMTR1.0
CPLDVersionisCPLD1.0
PressCtrl-BtoenterBootMenu
PleaseinputBootrompassword:
/默认密码为空/
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Setapplicationfiletype
4:
DisplayapplicationsinFlash
5:
Clearapplicationpassword
6:
Startupandignoreconfiguration
7:
Enterdebuggingenvironment
8:
BootRomOperationMenu
9:
Donotchecktheversionofthesoftware
a:
Exitandreboot
Enteryourchoice（1-a）:
【第二步选择第六项“6:
Startupandignoreconfiguration”，并确认】
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Setapplicationfiletype
4:
DisplayapplicationsinFlash
5:
Clearapplicationpassword
6:
Startupandignoreconfiguration
7:
Enterdebuggingenvironment
8:
BootRomOperationMenu
9:
Donotchecktheversionofthesoftware
a:
Exitandreboot
Enteryourchoice（1-a）:
6
Startupandignoreconfiguration,Areyousure?
[Y/N]y
SetSucceeds
【第三步选择a项重启系统】
BootMenu:
1:
DownloadapplicationprogramwithXMODEM
2:
DownloadapplicationprogramwithNET
3:
Setapplicationfiletype
4:
DisplayapplicationsinFlash
5:
Clearapplicationpassword
6:
Startupandignoreconfiguration
7:
Enterdebuggingenvironment
8:
BootRomOperationMenu
9:
Donotchecktheversionofthesoftware
a:
Exitandreboot
Enteryourchoice（1-a）:
a
Exitandreboot,areyousure?
[Y/N]y
Starttoreboot...
【第四步当系统以空配置起来以后，使用“moreconfig.cfg”查看配置脚本】
dir
Directoryofflash:
/
0-rw-5748224Nov19200417:
23:
05main.bin
1-rw-5746199Nov30200414:
51:
21v330-0008.bin
2-rw-8650414Nov22200412:
26:
57system
3-rw-1053Dec15200418:
46:
41config.cfg
4-rw-8695261Dec15200409:
59:
45340-0006.bin
31877KBtotal（3706KBfree）
moreconfig.cfg
sysnameRTA
#
FTPserverenable
#
local-servernas-ip127.0.0.1keyhuawei
#
domaindefaultenablesystem
#
radiusschemesystem
server-typehuawei
primaryauthentication127.0.0.11645
primaryaccounting127.0.0.11646
user-name-formatwithout-domain
#
domainsystem
access-limitdisable
stateactive
#
local-useraaa
passwordcipher;）<01%^&;YGQ=^Q`MAF4<1!
!
service-typeterminal
level3
local-useradmin
passwordcipher.]@USE=B,53Q=^Q`MAF4<1!
!
service-typetelnetterminal
level3
service-typeftp
#
interfaceAux0
asyncmodeflow
link-protocolppp
#
interfaceEthernet0/0
ipaddressdhcp-alloc
#
interfaceEthernet1/0
ipaddressdhcp-alloc
#
interfaceEthernet1/1
ipaddressdhcp-alloc
#
interfaceSerial0/0
clockDTECLK1
link-protocolppp
ipaddressppp-negotiate
#
interfaceNULL0
#
user-interfacecon0
authentication-modescheme
user-interfaceaux0
user-interfacevty04
authentication-modescheme
#
return
如果是采用simple方式配置口令，则可以直接显示出密码。
如果是采用cipher方式配置口令，按照以下方法处理：
1）将查看到的配置文件复制保存成一个文本文件。
2）修改该文件中对应帐号的密码“passwordcipher;）<01%^&;YGQ=^Q`MAF4<1!
!
”为类似“passwordsimpleaaa”的口令
3）将修改过的脚本，复制粘贴到当前路由器中
4）dispcur确认当前配置和以前的配置一致后，save配置后重新启动系统
5）重启后，就可以通过修改过的帐号口令登录系统
【注意】
请注意路由器的配置脚本和口令的备份保存。
以免带来不必要的麻烦！
何配置本地登录和远程登录的用户名和密码
【TELNET密码验证配置】
进入用户界面视图
[SwitchA]user-interfacevty04
设置认证方式为密码验证方式
[SwitchA-ui-vty0-4]authentication-modepassword
设置登陆验证的password为明文密码“h3c”
[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleh3c
配置登陆用户的级别为最高级别3（缺省为级别1）
[SwitchA-ui-vty0-4]userprivilegelevel3
【TELNET本地用户名和密码验证配置】
需要输入username和password才可以登陆交换机。
进入用户界面视图
[SwitchA]user-interfacevty04
配置本地或远端用户名和口令认证
[SwitchA-ui-vty0-4]authentication-modescheme
配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3（缺省为级别1）
[SwitchA]local-userh3c
[SwitchA-user-huawei]passwordsimpleh3c
[SwitchA-user-huawei]service-typetelnetlevel3
【CONSOLE密码验证配置】
进入用户界面视图
[H3C]user-interfaceaux0
设置认证方式为密码验证方式
[H3C-ui-aux0]authentication-modepassword
设置登陆验证的password为明文密码“h3c”
[H3C-ui-aux0]setauthenticationpasswordsimpleh3c
配置登陆用户的级别为最高级别3（缺省为级别1）
[H3C-ui-aux0]userprivilegelevel3
【CON口本地用户名和密码验证配置】
需要输入username和password才可以登陆交换机。
[H3C]user-interfaceaux0
配置本地或远端用户名和口令认证
[H3C-ui-aux0]authentication-modescheme
配置本地TELNET用户，用户名为“h3c”，密码为“h3c”，权限为最高级别3（缺省为级别1）
[SwitchA]local-userh3c
[SwitchA-user-huawei]passwordsimpleh3c
[SwitchA-user-huawei]service-typetelnetlevel3
低端交换机上如何配置WEB管理用户
1、在用户视图使用dir检查flash中是否有WEB网管文件（以wnm开头的文件）如下所示：
dir
Directoryofflash:
/
-rwxrwxrwx1noonenogroup460036Mar29200322:
10:
14wnm2.2.2-0008.zip
2、创建一个三层虚接口，配置IP地址，保证PC机能够PING通此IP地址
如：
interfacevlan1
ipadd192.168.1.1255.255.255.0
3、设置一个本地telnet用户
[H3C]local-userh3c用户名为h3c
[H3C-user-h3c]passwordsimpleh3c密码为h3c
[H3C-user-h3c]service-typetelnetlevel3服务类型为telnet，级别为3（管理员权限）
4、PC在IE浏览器里输入交换机的网管IP地址，在提示输入用户名和密码的界面内使用用户名：
h3c，密码：
h3c即可进行web网管
对低端交换机telnet用户进行radius认证时,对WEB网管用户是否也可以采用radius认证
不可以,WEB网管用户只可以采用本地认证,在交换机上单独为WEB网管用户创建一个用户名和密码及服务类型,与radius认证无关.
如何清除本地登录的密码
在设备重启时按Ctrl+B进入BOOTMENU之后，
PressCtrl-BtoenterBootMenu...5
Password:
缺省为空，回车即可
1.Downloadapplicationfiletoflash
2.Selectapplicationfiletoboot
3.Displayallfilesinflash
4.DeletefilefromFlash
5.Modifybootrompassword
0.Reboot
Enteryourchoice（0-5）:
4选择4
No.FileNameFileSize（bytes）
===========================================================================
1S3026CGSSI.btm257224
2wnm2.2.2-0005.zip447827
3snmpboots4
4*R0023P01.app2985691
5hos
升级会员 