H3C交换机密码恢复.docx

1、H3C交换机密码恢复H3c密码破解1 H3C系列交换机登录密码简介本手册主要为您介绍 H3C交换机各种登录密码的恢复和修改方法，帮助您在密码丢失后采取正确的方式找回密码或重新配置密码。本手册中介绍的密码恢复方法适用于以下产品：表1-1适用产品列表适用产品S5820X系列 S5810系列 S5800系列 S5600系列S5510 系列 S5500-EI 系列 S5500-SI 系列 S5120-SI 系列S5120-EI 系列 S5100-EI 系列 S5100-SI 系列 S3610 系列S3600-EI 系列 S3600-SI 系列 S3500-EA 系列 S3100-SI 系列S3100-

2、EI 系列 S3100-52P S3100-SI（UM） 系列 S2126-EIS2000-EA 系列 S2000-EA（SI）系列 E352&E328 E126&E126AE152-其他型号的H3C交换机产品密码恢复方法请参见各产品的安装手册或联系 H3C代理商。-不同型号的产品对本文中介绍的密码认证方式的支持情况略有不同，请结合产品实际支持情 况进行操作。-H3C将不断推岀新的产品和软件版本， 本手册的适用范围可能产生变化， 这里不再另行说明。1.2控制台登录密码通过控制台进行本地登录是登录交换机的最基本的方式， 也是配置通过其他方式登录交换机的基础。您可以使用配置线缆将 PC的串口与H3

3、C系列交换机的 Console 口进行连接，便可以通过PC上的终端仿真程序对交换机进行配置和管理。H3C系列以太网交换机缺省情况下只能通过 Con sole 口进行本地登录。您可以通过设置控制台登录用户名和密码来对通过 Con sole 口登录的用户进行限制，防止非法用户篡改设备的当前配置。H3C系列交换机对使用 Con sole 口登录的用户支持三种认证方式：None （无认证）Password （使用密码认证）-Scheme （使用用户名和密码认证）-Scheme方式分为本地认证和远程服务器（ Radius或HWTACACS ）认证两种方式，详细介 绍请参见产品操作手册中的 “ AAA部分

4、。-有关这三种认证方式的详细说明和配置，请参见各型号交换机的操作手册和命令手册。在配置了 Password或Scheme认证方式后，交换机会根据设置的认证方式在您使用 Telnet登录时提示输入登录认证信息。Password方式的登录界面*Copyright （c） 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.*Without the owners prior written consent, *no decompiling or reverse-engineering shall be allowed. *User i

5、n terface auxO is available.Press ENTER to get started.Log in authe nticati onPassword:-Scheme方式的登录界面（以用户名为 “ admin为例）*Copyright （c） 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.*Without the owners prior written consent, *no decompiling or reverse-engineering shall be allowed. *User in

6、 terface aux0 is available.Press ENTER to get started.Log in authe nticati onUser name:adm inPassword:1.3 Tel net登录密码Telnet是远程登录和管理网络设备的常用方式， 您可以在与设备网络可达的任意 PC终端上执行Telnet登录操作，从而对设备进行配置。H3C系列交换机支持 Telnet功能，您可以通过 Tel net远程管理交换机， 也可以通过设置 Telnet用户名和密码对Telnet登录权限进行限制，防止非法用户登录。H3C系列交换机对使用 Telnet登录的用户支持三种认

7、证方式：None （无认证）Password （使用密码认证）-Scheme （使用用户名和密码认证）-Scheme方式分为本地认证和远程服务器（ Radius或HWTACACS ）认证两种方式，详细介 绍请参见产品操作手册中的 “ AAA部分。-有关这三种密码认证方式的详细说明和配置，请参见各型号交换机的操作手册和命令手册。在配置了 Password或Scheme认证方式后，交换机会根据设置的认证方式在您使用 Telnet登录时提示输入登录认证信息。Password方式的登录界面*Copyright （c） 2004-2010 Hangzhou H3C Tech. Co., Ltd. All

8、 rights reserved. *Without the owners prior written consent, *no decompiling or reverse-engineering shall be allowed. *Log in authe nticati onPassword:-Scheme方式的登录界面(以用户名为 “ admin为例)*Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved. *Without the owners prior written consent,

9、*no decompiling or reverse-engineering shall be allowed. *Log in authe nticati onUser name:adm inPassword:1.4用户级别切换密码用户级别切换密码用于在不退岀当前登录的情况下， 暂时修改用户的级别。切换后的级别是临时的，只对当前登录生效，用户重新登录后，又会恢复到原有级别。 使用级别切换功能可以更灵活的控制设备的使用权限。-为了防止对设备的误操作，通常情况下建议管理员使用较低级别的用户登录设备、查看设备运行参数，当需要对设备进行维护时，再临时切换到较高的级别；-当管理员需要暂时离开设备或者将

10、设备暂时交给其它人代为管理时，为了安全起见，可以临 时切换到较低的级别，来限制其它人员的操作。用户级别切换可以使用 scheme方式中的本地认证方式或远程服务器认证方式， 您需要在设备本地或远程服务器上设置用户级别切换密码。例如，在初始登录时，用户级别为 0，只能使用以下命令。 ?User view comma nds:cluster Run cluster comma nddisplay Display curre nt system in formati onping Ping fun cti onquit Exit from curre nt comma nd viewssh2 Esta

11、blish a secure shell clie nt conn ecti onsuper Set the current user priority leveltelnet Establish one TELNET conn ecti ontracert Trace route fun cti on执行super命令，并输入相应的密码，将当前用户级别切换为 2级。 super 2Password:User privilege level is 2, and only those comma nds can be usedwhose level is equal or less tha n

12、this.Privilege note: 0-VISIT, 1-M0NIT0R, 2-SYSTEM, 3-MANAGE可执行的命令增加为所有级别等于或低于 2的命令。 ?User view comma nds:backup Backup n ext startup-c on figurati on file to TFTP servercluster Run cluster comma nddebuggi ng En able system debugg ing fun cti onsdisplay Display curre nt system in formati onfree Clear

13、 user term inal in terfacemtracert Trace route to multicast sourcen tdp Run NTDP comma ndsping Ping fun cti onquit Exit from curre nt comma nd viewrefresh Do soft resetreset Reset operati onsave Save current configurationscree n-le ngth Specify the lines displayed on one scree nsend Send in formatio

14、 n to other user term inal in terfacessh2 Establish a secure shell clie nt conn ecti onstack Switch stack systemsuper Set the current user priority levelsystem-view En ter the System Viewtelnet Establish one TELNET conn ecti onterminal Set the terminal line characteristicstracert Trace route fun cti

15、 onundo Can cel curre nt sett ing1.5 BootRom 菜单密码BootRom是设备上电时启动的自检程序，主要功能是初始化硬件并显示设备硬件信息，同时，BootRom 也提供了人机交互接口，称为 BootRom 菜单。在BootRom 菜单中，您可以进行软件 加载、文件管理等操作。BootRom菜单的进入方法是：在设备上电自检后岀现下面的信息时，键入 ，系统会提示输入BootRom登录密码。Starting * *H3C S5500-28C-PWR-EI BOOTROM, Versio n 509 *Copyright (c) 2004-2009 Han gz

16、hou H3C Tech. Co., Ltd.Creation date : Jan 9 2009, 10:44:09CPU Clock Speed : 533MHzBUS Clock Speed : 133MHzMemory Size : 256MBMac Address : 002389294170Press Ctrl-B to en ter Boot Me nu. 1Password:BootRom 菜单。输入正确的密码后（缺省为无密码），即可进入BOOT MENU1.Download application file to flash2.Select application file

17、to boot3.Display all files in flash4.Delete file from flash5.Modify bootrom password6.En ter bootrom upgrade menu7.Skip current configuration file8.Set bootrom password recovery9.Set switch startup mode0. RebootEn ter your choice(0-9):您可以通过选择 “5来设置BootRom菜单的登录密码，限制其他用户登录。1.6 WEB网管登录密码H3C系列以太网交换机提供一个

18、内置的 Web服务器，您可以通过 Web网管终端(PC )登录到交换机上，利用内置的 Web服务器以 Web方式直观地管理和维护以太网交换机。为保证设备的安全，建议您为 WEB网管设置相应的用户名和密码，对登录用户进行限制。使用WEB网管登录时的认证界面如图 1-1所示。图1-2 WEB网管登录界面不同产品的WEB网管登录界面可能略有差异，此处的图例仅作示意。2恢复H3C系列交换机的登录密码2.1恢复控制台登录密码以下操作适用于在登录认证方式为 Password方式或Scheme方式中的本地认证方式下恢复登录密码。如果您使用 Scheme方式中的远程服务器方式进行认证，登录密码需要在服务器上进

19、行设置，当登录密码丢失或服务器不可用时，也会造成登录失败；这种情况下，建议您联系服 务器管理员，为您修改一个新的用户密码，您便可以使用新的密码进行登录。如果设备上配置了 Password Co ntrol功能，控制台登录密码的配置不会在配置文件中显示， 这种情况下请先关闭 Password Co ntrol功能，再进行下面的操作。进行恢复。请按照以下步骤进行操作：(1)使用配置线缆将 PC的串口与H3C系列交换机的 Con sole 口进行连接，配置终端仿真程序，使其能够正常显示设备的登录界面。 H3C系列交换机缺省的 Con sole 口登录参数如表 2-1所示。表2-1交换机Con sol

20、e 口缺省配置属性缺省配置传输速率 9600bit/s流控方式不进行流控校验方式不进行校验停止位1数据位8(2)重新启动交换机。 在交换机完成自检后，在下面的界面键入 ，并根据提示输入 BootRom 菜单登录密码，进入 BootRom 菜单。Starting * *H3C S5500-28C-PWR-EI BOOTROM, Versio n 509 *Copyright (c) 2004-2009 Hangzhou H3C Tech. Co., Ltd.Creation date : Jan 9 2009, 10:44:09CPU Clock Speed : 533MHzBUS Clock

21、Speed : 133MHzMemory Size : 256MBMac Address : 002389294170Press Ctrl-B to en ter Boot Me nu. 1Password:缺省情况下，进入 BootRom 菜单的密码为空。如果您设置了 BootRom 菜单登录密码，但该密码已经丢失，请根据恢复BootRom菜单登录密码”中介绍的方法进行恢复。(4)进入BootRom菜单后，请键入 “ 7,”选择 跳过配置文件启动”功能，并在系统提示时输入 “ y”进行确认。BOOT MENU1.Download application file to flash2.Sele

22、ct application file to boot3.Display all files in flash4.Delete file from flash5.Modify bootrom password6.En ter bootrom upgrade menu7.Skip current configuration file8.Set bootrom password recovery9.Set switch startup mode0. RebootEn ter your choice(0-9): 7The current setting is running configuratio

23、n file when reboot.Are you sure to skip current configuration file when reboot? Yes or No(Y/N) ySetting done!(5)回到BootRom菜单后，输入“ 0重新启动交换机。BOOT MENU1.Download application file to flash2.Select application file to boot3.Display all files in flash4.Delete file from flash5.Modify bootrom password6.En te

24、r bootrom upgrade menu7.Skip current configuration file8.Set bootrom password recovery9.Set switch startup mode0. RebootEn ter your choice(0-9): 0ASystem rebooti ng.(6)再次启动时，交换机会跳过配置文件，即跳过对控制台密码的配置，您可以直接登录交换机。 *Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.*Without the own

25、ers prior written consent, *no decompiling or reverse-engineering shall be allowed. *Configuration file is skipped.User in terface aux0 is available.Press ENTER to get started.进入命令行接口后，您可以使用 display startup 命令查看启动配置文件，并使用 more命令查看该配置文件中的控制台密码配置。 display startupCurrent startup saved-configuration fil

26、e: NULLNext startup saved-configuration file: flash:/startup.cfg more startup.cfg-如果认证方式是 Password方式，请关注配置文件中的以下部分， 即配置控制台登录密码的配置命令。配置密码为明文方式的显示效果：#user- in terface aux 0authe nticati on-m ode passwordset authe nticati on password simple test配置密码为密文方式的显示效果：#user- in terface aux 0authe nticati on-m o

27、de passwordset authe ntication password cipher .USE=B,53Q=aQMAF41!如果您设置的登录密码为明文，则密码将直接显示在 “ set authe nticatio n password simple 一行中，您可以选择修改登录密码或继续使用原有密码登录； 如果您设置的登录密码为密文， 则密码将显示为转换后的密文字符，此时建议您修改登录密码。-如果认证方式是 Scheme方式，请关注配置文件中的以下部分，即配置本地用户名和密码的配置命令(以用户名为 admin为例)。配置密码为明文方式的显示效果：#local-user adm inpassword simple 123service-type term inal配置密码为密文方式的显示效果：#local-user adm inpassword cipher 7-CZB#/YXKQ=aQMAF41!service-type term inal如果设备创建有多个本地用户，请查看服务类型为终端用户的用户配置， 即具有“ servicetypeterminal配置的用户。X如果您设置的登录密码为明文，则密码将直接显示在 “ pa