• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

H3C F1000-AK1242防火墙没有登录密码怎么办

2天前提问
  • 1关注
  • 1收藏,96浏览
粉丝:0人 关注:1人

问题描述:

工程商安装完以后没有把账号密码告诉我们,问他们要,他们也不记得了。现在完全登录不上去,web界面提示没有访问权限,Console登录需要密码,现在完全没办法用,怎么办?

4 个回答
粉丝:22人 关注:0人

那就只能重启设备进入boot,在清除console密码了

暂无评论

粉丝:163人 关注:11人

重启到bootware恢复密码

3.1 进入bootroom菜单清除Console密码

通过console线和crt软件连接并登陆设备,然后把设备断电重启。控制台上会打印如下信息,当出现“press Ctrl+B”的时候快速按住“Ctrl+B” 进入botroom菜单

System is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU
Booting Normal Extend BootWare
The Extend BootWare is self-decompressing.......................Done!
BootWare Validating...
Press Ctrl+B to enter extended boot menu... 

BotWare password: Not required. Please press Enter to continue.

Password recovery capability is enabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

      按住“Ctrl+B”进入如下菜单。选择“<6> Skip Current System Configuration”跳过当前配置启动,不同设备可能不是数字6,

======================================================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU

Ctrl+F: Format File System

Enter your choice(0-9): 6    

Flag Set Success.

然后输入0重启设备

======================================================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU

Ctrl+F: Format File System

Enter your choice(0-9): 0 

System is starting...

Press ENTER to get started.


3.2 如果不需要之前的配置信息的话

操作步骤:跳过启动文件后直接保存当前配置,再重启。

save 

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):(输入回车)

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Configuration is saved to device successfully.

reboot 

Start to check configuration with next startup configuration file, please wait.........DONE!

Current configuration may be lost after the reboot, save current configuration? [Y/N]:y

This command will reboot the device. Continue? [Y/N]:y


3.3 如果需要之前的配置信息的话

#Apr 26 12:02:07:166 2000 H3C SHELL/4/LOGIN: 

 Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1: login from Console

%Apr 26 12:02:07:306 2000 H3C SHELL/5/SHELL_LOGIN: Console logged in from aux0.

dir  %查看设备配置文件

Directory of flash:/

 

   1     drw-         -  Apr 26 2000 12:00:20   logfile

   2     -rw-      1666  Apr 26 2000 12:05:39   startup.cfg

   3     -rw-      1556  Apr 26 2000 12:05:33   _startup_bak.cfg

   4     -rw-       151  Apr 26 2000 12:05:30   system.xml

29106 KB total (16876 KB free) 

给设备和电脑配置成同网段IP地址(举例:WAC配置成192.168.100.1,电脑配置成192.168.100.2),在电脑上通过3CD软件搭建tftp服务器。


 

sys

System View: return to User View with Ctrl+Z.

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1]ip address 192.168.100.1 24

[H3C-Vlan-interface1]quit

[H3C]ping 192.168.100.2

  PING 192.168.100.2: 56  data bytes, press CTRL_C to break

    Reply from 192.168.100.2: bytes=56 Sequence=1 ttl=128 time=7 ms

    Reply from 192.168.100.2: bytes=56 Sequence=2 ttl=128 time=2 ms

 

tftp 192.168.100.2 put startup.cfg
  
  File will be transferred in binary mode 
  Sending file to remote TFTP server. Please wait... |
  TFTP:     1666 bytes sent in 0 second(s).
  File uploaded successfully. 

 

 

下载成功:


可以到本地相关路径(此例子中是E盘)查看到相关文件。

需要恢复之前配置

解决方法:删除密码恢复之前配置文件

使用记事本打开startup.cfg文件 


删除aux0口下的认证方式和密码并保存文件


 

覆盖当前配置文件

tftp 192.168.100.20 get startup.cfg

The file startup.cfg exists. Overwrite it? [Y/N]:y

  Verifying server file...

  Deleting the old file, please wait...

  ...

  File will be transferred in binary mode 

  Downloading file from remote TFTP server, please wait....

  TFTP:     1166 bytes received in 0 second(s) 

  File downloaded successfully. 

 

reboot

Start to check configuration with next startup configuration file, please wait.........DONE!

Current configuration may be lost after the reboot, save current configuration? [Y/N]:n 不保存配置

This command will reboot the device. Continue? [Y/N]:y 确定继续重启

暂无评论

粉丝:14人 关注:9人

排查恢复步骤(需物理接触防火墙,通过Console口操作)
1. 准备工作:用Console线连接PC和防火墙Console口,PC打开超级终端/CRT,参数设为9600bps、8位数据位、1位停止位、无校验、无流控。
2. 进入BootWare菜单:给防火墙加电,启动过程中看到Press Ctrl+B to enter extended boot menu...时,快速按Ctrl+B,默认BootWare密码为空(直接回车)或admin/h3cadmin(不同版本略有差异)。
3. 跳过配置启动:在BootWare菜单中选择Skip current system configuration(跳过当前系统配置启动,对应选项序号一般为6或7,以实际菜单为准),确认后设备会以空配置启动。
4. 导出原有配置:空配置启动后,Console口默认无密码直接登录,执行命令导出配置:
dir flash:/ # 查看原配置文件,通常为startup.cfg或config.cfg
more flash:/startup.cfg # 查看配置,找到密码相关行
5. 重置密码并恢复配置:
若密码是密文(cipher类型)无法直接解密,直接重新设置密码并保存:
system-view
[H3C] local-user admin class manage # 替换为实际管理员用户名
[H3C-luser-manage-admin] password simple 新密码 # 设置明文新密码(保存后自动加密)
[H3C-luser-manage-admin] service-type web terminal http https ssh
[H3C-luser-manage-admin] authorization-attribute user-role network-admin
[H3C] save # 保存配置,覆盖原有启动配置
若需保留原有其他配置,可先导出配置文件修改密码行后重新导入。
注意
操作前确认设备可重启,若BootWare密码也被修改,需联系H3C售后提供设备序列号申请临时密码解锁。

暂无评论

粉丝:27人 关注:2人

H3C F1000‑AK1242 全部密码丢失(Web、Console 都要密码)
设备 V7 平台,前面板 Reset 键只是重启,不能恢复密码,默认账号密码工程商已经修改,直接试 admin/admin 无效。
必须物理接 Console 线操作,远程无法完成;操作得当业务配置全部保留,不会清空,严禁选恢复出厂选项。
操作简要步骤
PC 接防火墙 Console 口,串口参数:9600‑8‑N‑1。
防火墙断电重启,串口打印启动信息时,立刻按Ctrl+B进入 BootWare 扩展菜单。
菜单:
优先选 8 Clear Super Password(清除超级密码),再选 0 Reboot 重启;
如果没有 8 号选项,选6 Skip Current System Configuration(跳过配置启动),仅本次启动跳过密码,配置文件不会删除。
重启后 Console 无需密码直接进入命令行,修改管理员账号:
plaintext
system‑view
local‑user admin class manage
password simple 你的新密码
service‑type terminal http https
authorization‑attribute level‑15
quit
save force
保存配置后正常重启,新密码同时生效于 Console、Web(HTTPS)。
两种风险场景
若设备关闭了password‑recovery enable(工程商加固关闭密码恢复):Boot 菜单没有清密码选项,只能恢复出厂,全部业务配置丢失,谨慎操作。
不要选 5 Restore to Factory Default Configuration,会清空全部配置。
现象补充
Web 提示 “没有访问权限”:不是密码错,是账号存在、密码正确,但角色 / 服务类型被修改,没有 web 权限;Console 改完service‑type http https、level‑15即可恢复 Web 登录。
关键提醒
全程不要选恢复出厂;修改密码后一定要 save force 保存,否则重启又变回旧密码。
BootWare 有密码的情况,需要联系 H3C400 技术支持。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明