secpath 2020 console密码忘记怎么恢复。

操作需要重启防火墙，业务中断，建议业务窗口实施；Console 串口参数：9600‑8‑N‑1，无流控。 分为优先方案：有其他管理员账号（SSH/Telnet/Web）；无其他账号则使用 BootWare（Ctrl+B）处理，取决于设备password‑recovery密码恢复功能开关（出厂默认开启）H3C。

方案一：如果还能 SSH/Web 登录（优先，不重启设备）

如果有 network-admin 权限账号登录设备，可以直接修改 Console 密码，无需重启设备H3C。

修改完save保存，就可以使用新密码登录 Console。

方案二：完全无法登录，使用 BootWare（Ctrl+B）恢复

前置条件

PC 接 Console 串口，打开串口工具；断电重启防火墙。设备启动打印： Press Ctrl+B to access EXTENDED‑BOOTWARE MENU... 立刻按下 Ctrl+B，进入扩展 BootWare 菜单。

如果设置过 BootWare 密码，需要输入 BootWare 密码；默认无密码直接进入菜单H3C。

分支 A：Password‑recovery capability is enabled（密码恢复功能开启，出厂默认，不丢失业务配置）

EXTENDED‑BOOTWARE 菜单：

1. 输入 8 选择【Skip Authentication for Console Login】跳过 Console 认证
2. 输入1 Boot System 启动系统

设备完整加载原有业务配置，Console 登录不再校验密码，直接进入命令行，业务配置全部保留。

系统启动进入命令行后，必须立刻重设 Console 密码并保存，否则下次重启密码依旧是旧密码：

分支 B：Password‑recovery capability is disabled（密码恢复功能被关闭，高安全模式）

❗此时菜单8 号选项跳过 Console 认证不可用，只能二选一：

1. 选项 5【Restore to Factory Default Configuration】恢复出厂配置；全部配置被清空丢失，业务配置全部删除，恢复出厂后重新配置。
2. 选项 6【Skip Current System Configuration】跳过启动配置文件，以空配置启动； 启动后，将原配置文件加载回来，再改密码：

注意：该方式操作复杂，容易出错；密码恢复关闭场景，官方优先建议恢复出厂配置H3C。

重要补充说明

1. password‑recovery enable 是系统视图下配置命令，出厂默认开启；如果曾经执行undo password‑recovery enable就会进入分支 B 的高安全模式。
2. 使用选项 8 跳过认证，只是本次启动临时关闭 console 密码校验，原有配置文件完整保留，不会修改配置文件，必须登录后手动设置新密码 + save 保存，否则重启后老密码继续生效H3C。
3. 双主控设备，该跳过 Console 认证的功能仅支持主主控板；操作需要在主主控执行。
4. 如果 BootWare 密码也遗忘，需要联系 H3C 售后，无公开手段破解 BootWare 密码。

常见踩坑

1. 重启时按 Ctrl+B 时机太晚，直接进入系统，需要断电重新重启，盯着串口打印及时按快捷键。
2. 跳过认证进入系统，忘记修改密码和 save，设备再次重启，依旧需要旧密码登录。
3. 密码恢复关闭状态，不要直接选 6 跳过配置后直接 save，会把空配置覆盖原有业务配置。

我看了手册也没有说明，首页支持文档与软件文档中心安全异常流量清洗H3C SecPath AFC20X0[2X00]系列 异常流量清洗系统

只能续保问400了。