H3C F100‑C‑A1 防火墙密码重置故障
现象:Web 登录失败;Console 有输出,但是无法敲指令;Ctrl+B 没有反应;设备当前是透明模式。
透明模式不影响密码恢复,密码恢复是 BootWare 底层操作,和业务模式无关。
一、先解决:Console 连上,输出有打印,但键盘输入无响应、Ctrl+B 无效
90% 原因:CRT 终端软件开启了硬件流控
SecureCRT 会话选项 → 端口设置
波特率:9600
数据位:8,停止位:1,校验:None
流控:全部取消勾选(RTS/CTS、XON/XOFF 全部关闭),这个是输入无响应最常见根因。
更换 USB‑RS232 串口线,优先 PL2303 芯片;CH340 部分版本和老 H3C 防火墙兼容性差。
CRT 关闭会话重新打开,防火墙断电重启;必须看到屏幕打印:
Press Ctrl+B to access EXTENDED‑BOOTWARE MENU...
只有出现这一行提示的3 秒窗口期,才按 Ctrl+B;启动完成之后再按 Ctrl+B 完全无效。
⚠️不要等系统启动完再按;断电上电,眼睛盯着输出,刚出现上面提示立刻连续按 Ctrl+B。
二、进入 BootWare 之后完整操作(保留原有配置,透明模式配置不会丢失)
菜单:EXTENDED‑BOOTWARE MENU
plaintext
<8> Skip Authentication for Console Login //跳过Console账号密码校验
<0> Reboot
1. 输入8回车,提示Clear Image Password Success!
2. 输入0回车重启防火墙,正常启动系统;
3. 系统启动完成,Console 直接无需密码进入<H3C>用户视图,不需要输入密码。
修改 admin 账号(同时修复 Web/HTTPS 登录密码)
plaintext
<H3C>system‑view
[H3C] local‑user admin class manage
[H3C‑luser‑manage‑admin] password simple Admin@123456
[H3C‑luser‑manage‑admin] service‑type http https terminal ssh
[H3C‑luser‑manage‑admin] authorization‑attribute user‑role level‑15
[H3C‑luser‑manage‑admin] quit
[H3C] save force
执行save force必须保存,否则重启密码又变回旧密码;透明模式桥配置全部保留不变。
三、两种异常场景
场景 1:BootWare 菜单看不到选项 8(跳过认证)
说明password‑recovery密码恢复功能被关闭。
此时只能选<6> Skip Current System Configuration跳过配置启动;
设备以空配置启动;原有 startup.cfg 配置文件还在 Flash,登录后把配置文件加载回来,避免透明模式业务丢失。
plaintext
<H3C> startup saved‑configuration flash:/startup.cfg
<H3C> reboot
场景 2:Ctrl+B 按下,提示输入 BootWare 密码(不是空回车)
BootROM 密码被人为修改,这个密码无法破解,需要联系 H3C400 获取临时解锁码。
四、重置完 Web 登录注意点(透明模式)
确认桥组管理 IP 地址:display ip interface brief,访问该 IP 的 https 网页;
浏览器清除缓存,用 https 访问,不要 http;
如果 web 页面登录提示权限拒绝,确认 admin 用户 role 是 level‑15。
⚠️高危提醒
不要选<5> Restore to Factory Default Configuration恢复出厂,透明模式所有桥、安全策略全部清空,业务中断。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论