技術(shù)資料|Technical trainings

Console口登錄密碼丟失后如何恢復(fù)

Admin2017-03-14 16:07:51

使用Telnet協(xié)議存在安全風(fēng)險，建議用戶使用STelnet V2登錄設(shè)備。

這種方法的前提是：用戶擁有STelnet/Telnet賬號并且具有管理員的權(quán)限。以下涉及的命令行及回顯信息以STelnet登錄設(shè)備修改Console口密碼為例。用戶通過STelnet賬號登錄交換機后，請按照如下步驟進行配置。

# 以登錄用戶界面的認證方式為密碼認證，密碼為Huawei@123為例，配置如下。

<HUAWEI> system-view[HUAWEI] user-interface console 0[HUAWEI-ui-console0] authentication-mode password[HUAWEI-ui-console0] set authentication password cipher Huawei@123[HUAWEI-ui-console0] return<HUAWEI> save

# 以登錄用戶界面的認證方式為AAA認證，用戶名為admin123，密碼為Huawei@123為例，配置如下。

<HUAWEI> system-view[HUAWEI] user-interface console 0[HUAWEI-ui-console0] authentication-mode aaa[HUAWEI-ui-console0] quit[HUAWEI] aaa[HUAWEI-aaa] local-user admin123 password irreversible-cipher Huawei@123[HUAWEI-aaa] local-user admin123 service-type terminal[HUAWEI-aaa] return<HUAWEI> save

通過BootROM清除Console口登錄密碼

對于S5710-X-LI、S5700S-28X-LI-AC、S5700S-52X-LI-AC、S5720SI、S5720S-SI、S5720EI、S5720HI和S6720EI，是通過BootLoad清除Console口登錄密碼；對于其他款型的盒式交換機，是通過BootROM清除Console口登錄密碼。

 說明：

如果交換機是雙主控，則需要在執(zhí)行以下操作前將備用主控板拔下，待執(zhí)行完以下操作后，再插上備用主控板，執(zhí)行save命令以保證主用主控板和備用主控板配置一致。

交換機的BootROM提供了清除Console口登錄密碼的功能，用戶可以在交換機啟動后修改Console口登錄密碼，然后保存配置。請按照如下步驟進行配置。

1. 通過Console口連接交換機，并重啟交換機。當界面出現(xiàn)以下打印信息時，及時按下快捷鍵“Ctrl+B”并輸入BootROM密碼，進入BootROM主菜單。

   框式交換機打印信息：

   Press Ctrl+B to enter boot menu ...  1 
   
   Password:       //輸入BootROM密碼

   盒式交換機打印信息：

   Press Ctrl+B or Ctrl+E to enter BootROM menu ... 2password:      //輸入BootROM密碼

    說明：

• 盒式交換機的某些款型支持使用快捷鍵“Ctrl+E”進入BootROM主菜單，請根據(jù)設(shè)備的界面提示操作。

• 盒式交換機在V100R006C03之前的版本，BootROM默認密碼為huawei；在V100R006C03及之后的版本，默認密碼為[email protected]。

• 框式交換機在V100R006及之前的版本，BootROM默認密碼為9300；在V100R006之后的版本，默認密碼為[email protected]。

• 不同版本和不同形態(tài)的設(shè)備回顯有差異，請以實際設(shè)備顯示為準。

2. 在BootROM主菜單下選擇“Clear password for console user”清除Console口登錄密碼。

3. 根據(jù)交換機的提示，在BootROM主菜單下選擇“Boot with default mode”啟動設(shè)備。

    說明：

   請注意，此處不要選擇“Reboot”選項，否則此次清除密碼將失效。

4. 完成系統(tǒng)啟動后，通過Console口登錄時不需要認證，登錄后按照系統(tǒng)提示配置驗證密碼。

5. 登錄交換機后，用戶可以根據(jù)需要配置Console用戶界面的認證方式及密碼。具體配置與通過STelnet/Telnet登錄交換機設(shè)置新的Console口登錄密碼類似，不再贅述。

• 上一篇： 配置BFD單跳檢測二層鏈路示例
• 下一篇： 交換機bootrom菜單介紹