问
s5120v3-54p-ei
2天前提问
- 0关注
- 0收藏，83浏览
设备之前被第三方平台（iMC / 云平台）纳管，AAA 认证被改成远程 HWTACACS 认证，此时即便执行 BootWare 恢复出厂，如果操作方式不对，没有真正覆盖 / 删除 startup.cfg，设备启动后仍然读取旧配置，登录会把账号密码发给远端服务器校验，本地 admin 账号不生效，输入默认 admin 密码提示错误H3C。
误区：很多人在 BootWare 选 “恢复出厂” 直接重启，没有确认保存空配置，旧配置文件还在 Flash 里，重启后又加载旧纳管配置。
正确完整操作步骤（必须接 Console 串口，串口参数 9600‑8‑N‑1，无流控）H3C
- 设备断电重启，出现提示
Press Ctrl+B to access EXTENDED‑BOOTWARE MENU时快速按Ctrl+B，输入 BootWare 密码（默认无密码，直接回车）进入扩展 BootWare 菜单。 - 菜单选择 6 Skip Current System Configuration（跳过当前系统配置启动），设备以空配置启动，不加载 flash 里的 startup.cfg 旧配置H3C。
- 设备启动完成，进入命令行，此时不需要密码直接进入
<Sysname>用户视图。 - ⚠️关键：把空配置保存为下次启动配置，覆盖旧纳管配置：
<Sysname> save
提示是否覆盖 startup.cfg，输入
Y确认，这一步是很多人漏掉的！不 save，重启又会加载旧配置。
- 保存完成后重启设备
<Sysname> reboot
- 重启后再次 Console 登录，进入系统视图，重新创建 / 修改 admin 管理账号，开启 web 服务：
<Sysname>system‑view
# 创建管理类本地用户admin，设置密码
[Sysname]local‑user admin class manage
[Sysname‑luser‑manage‑admin]password simple Admin@123
[Sysname‑luser‑manage‑admin]service‑type http https ssh telnet terminal
[Sysname‑luser‑manage‑admin]user‑role network‑admin
[Sysname‑luser‑manage‑admin]quit
# 开启web管理服务
[Sysname]ip http enable
[Sysname]ip https enable
[Sysname]save
- 配置管理 VLAN 接口 IP，就可以 web 登录。
备选方案：BootWare 直接 5 Restore to Factory Default Configuration 恢复出厂
仅当设备密码恢复功能被关闭时，用选项 5 恢复出厂，它会直接删除配置文件； 如果执行完 5 恢复出厂，重启后依旧异常，仍然要走上面【跳过配置启动 + save 保存空配置】流程，因为部分版本该选项不会完全清除残留纳管配置。
验证是否还有远程纳管残留
Console 登录后执行：
display current‑configuration | include hwtacacs
display current‑configuration | include scheme
如果输出 hwtacacs 相关配置，代表旧纳管配置还在，必须重新走上面跳过配置 + save 覆盖的步骤。
补充注意点
- 被第三方纳管设备，不要指望直接 Ctrl+B 恢复出厂后直接用默认 admin 登录，远程 AAA 配置不会简单被清除，必须保存空配置覆盖旧文件H3C。
- S5120V3 出厂状态 Console 口默认不需要用户名密码，直接回车登录；如果你恢复完还提示输入账号，说明旧配置仍然被加载。
- 做完以上操作后，如果后续需要上云 / 纳管，重新做平台绑定；本次操作会清空所有业务配置。
暂无评论
zhiliao_Gixe
九段
S5120V3-54P-EI 在 Ctrl+B 进入 BootROM 后选择恢复出厂设置，只会清除配置文件，不会清除本地用户密码。如果 admin 登录仍报错，说明密码可能存储在设备内置的默认账户数据库中，或恢复操作未完全生效。
排查步骤：
1. 确认恢复操作是否成功
重启后首次进入 CLI，若提示进入初始配置向导（如设置国家码、管理 IP 等），说明配置已清空。若直接进入用户视图，可能恢复未生效。
2. 尝试默认账户
用户名：admin
密码：admin 或 h3c 或空
若均失败，继续下一步。
3. 通过 BootROM 跳过密码
重启设备，Ctrl+B 进入 BootROM 菜单，选择：
Skip Current System Configuration（跳过当前配置启动）
启动后系统以空配置运行，此时可进入 CLI 重新创建本地用户：
system-view
[H3C] local-user admin
[H3C-luser-manage-admin] password simple 新密码
[H3C-luser-manage-admin] authorization-attribute user-role network-admin
[H3C-luser-manage-admin] service-type telnet ssh terminal
[H3C-luser-manage-admin] quit
[H3C] save force
保存后重启即可用新密码登录。
4. 若 BootROM 菜单无跳过选项
在 BootROM 中选择 Delete File 删除配置文件（如 startup.cfg），然后重启，设备以出厂配置启动，再重新设置密码。
注意：恢复出厂或跳过配置后，设备原有纳管相关配置全部丢失，需重新规划。
排查步骤：
1. 确认恢复操作是否成功
重启后首次进入 CLI，若提示进入初始配置向导（如设置国家码、管理 IP 等），说明配置已清空。若直接进入用户视图，可能恢复未生效。
2. 尝试默认账户
用户名：admin
密码：admin 或 h3c 或空
若均失败，继续下一步。
3. 通过 BootROM 跳过密码
重启设备，Ctrl+B 进入 BootROM 菜单，选择：
Skip Current System Configuration（跳过当前配置启动）
启动后系统以空配置运行，此时可进入 CLI 重新创建本地用户：
[H3C] local-user admin
[H3C-luser-manage-admin] password simple 新密码
[H3C-luser-manage-admin] authorization-attribute user-role network-admin
[H3C-luser-manage-admin] service-type telnet ssh terminal
[H3C-luser-manage-admin] quit
[H3C] save force
保存后重启即可用新密码登录。
4. 若 BootROM 菜单无跳过选项
在 BootROM 中选择 Delete File 删除配置文件（如 startup.cfg），然后重启，设备以出厂配置启动，再重新设置密码。
注意：恢复出厂或跳过配置后，设备原有纳管相关配置全部丢失，需重新规划。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论