到命令行可以修改密码

要重置 F1030 防火墙的 Web 密码，可以通过 Console 口用命令行修改，或者在 BootWare 菜单里操作。

⚙️ 准备工作

• Console线：你需要一根 Console 线，一端连电脑，一端连防火墙的 Console 口。

• 终端软件：电脑上打开终端软件（如 SecureCRT、PuTTY 或系统自带的终端），新建一个串口连接，参数设置为：波特率 9600，数据位 8，停止位 1，无校验，无流控。

• 物理连接：用 Console 线连接好后，给防火墙接通电源。

🛠️ 方法一：通过 Console 口直接修改（首选，最简单）

如果你记得 Console 口密码，或者 Console 口没设密码，这是最快的方法。这个方法不会影响任何业务配置。

1. 登录设备：防火墙启动后，通过 Console 口登录进入命令行界面（用户视图，提示符为 <H3C>）。

2. 进入系统视图：输入 system-view 并按回车。

3. 修改 admin 用户密码：执行以下命令：

   text

   [H3C] local-user admin [H3C-luser-admin] password simple YourNewPassword [H3C-luser-admin] quit

   注意：请将 YourNewPassword 替换为你的新密码，它通常需要满足一定的复杂度要求（如包含大小写字母、数字和特殊字符）。

4. 保存配置：执行 save force 命令保存配置，防止设备重启后密码恢复原样。

现在，你就可以用新密码登录 Web 界面了。

🔑 方法二：通过 BootWare 菜单跳过认证（备用方案）

如果你忘记了 Console 口密码，或者方法一无效，可以尝试通过 BootWare 菜单跳过认证。这个方法能保留所有业务配置。

1. 重启设备并进入 BootWare 菜单：在防火墙重启过程中，密切关注终端软件的输出，当出现提示时，迅速按下 Ctrl+B 组合键。

2. 进入扩展 BootWare 菜单：如果提示输入 BootWare 密码，通常默认没有密码，直接按回车即可。

3. 选择跳过 Console 认证：在菜单中，输入 8 选择 Skip Authentication for Console Login。这个选项会跳过 Console 登录密码，并完整加载原有的业务配置。

4. 重启设备：输入 0 选择 Reboot 重启设备。

5. 进入系统并修改密码：设备重启完成后，应该能直接通过 Console 口进入命令行界面（无需密码）。然后参照方法一的步骤，修改 admin 用户的密码并保存。

备选方案：如果 BootWare 菜单里没有 8 号选项，可以选择 6 (Skip Current System Configuration)。但注意，这只是临时跳过配置启动，进入系统后，绝对不要执行 save 命令，否则会覆盖原有配置。应直接修改密码并保存。

❗ 方法三：恢复出厂设置（最后手段，不推荐）

如果以上方法都无效，可以尝试恢复出厂设置，但这会清空所有配置（包括策略、NAT、路由等）。

• 硬件复位：在设备通电状态下，用针状物按住设备上的 RESET 按钮 5～10 秒，直到指示灯变化后松开。

• BootWare 菜单复位：在 BootWare 菜单中，选择 5 (Restore to Factory Default Configuration)。

恢复出厂后，设备的默认 Web 登录信息通常是：IP 地址 192.168.0.1，用户名 admin，密码 admin。

SecPath F1030（Comware V7）忘记 Web 密码重置

两种场景：①Console 口还可以登录（最优，业务不中断，保留全部配置）；②Console 密码也一并忘记，需要 BootWare 重启操作，业务会中断。 Web 登录账号就是设备local‑user本地管理账号；Web 密码和 SSH/Telnet 是同一套账号密码H3C。

场景一：Console 串口可以正常登录（不需要重启设备，优先）

1. Console 连接，波特率 9600‑8‑1‑无校验，登录防火墙命令行。
2. 修改 web 管理员账号（示例账号admin）

3. 浏览器使用https://防火墙管理IP，使用新密码登录 Web 页面。

排查点：如果改完密码仍然登 web：

确认service‑type包含http https，用户角色是network‑admin。

场景二：Web 密码 + Console 密码全部遗忘（需要断电重启，业务中断）

F1030 V7 防火墙，默认password‑recovery enable开启，可以跳过 Console 认证，业务配置文件不会删除H3C。

1. Console 接上电脑，打开 CRT/Xshell，开启会话日志；设备断电重新上电。
2. 出现提示：Press Ctrl+B to enter extended boot menu...，立刻按Ctrl+B进入 BootWare 扩展菜单；BootWare 默认无密码直接回车。

3. 输入 8：Skip Authentication for Console Login（跳过 Console 登录密码校验，不删除 startup.cfg 业务配置）。
4. 输入1，选择Boot System正常启动系统。
5. 设备启动完毕，Console 直接进入命令行，不需要密码。
6. 执行场景一的全套命令，重置admin本地用户密码、service‑type、角色，执行save force保存配置。

⚠️重要提醒：选项 8仅仅跳过 Console 密码，Web 账号密码不会自动清空！ 必须手动修改local‑user admin账号密码，才能登录 Web 管理页面，很多人踩坑。

风险情况：如果曾经执行undo password‑recovery enable关闭密码恢复

菜单选项 8 会灰色不可选，只能选择5 Restore to Factory Default Configuration恢复出厂，全部业务配置清空，需要重新开局。

IRF 双机场景补充

如果 F1030 做 IRF 堆叠：

1. 主设备执行 Ctrl+B 跳过认证，修改 admin 密码，save force；
2. 登录备机 Console，同样修改备机本地用户 admin 密码并保存；IRF 不会同步本地用户密码。

常见坑点总结

1. ❌做完 BootWare 选项 8 跳过 console 密码，以为 web 密码自动重置，web 账号必须手动改 local‑user，否则依旧登录失败。
2. ❌忘记service‑type http https，密码正确但是 web 拒绝登录。
3. ❌不执行save force，下次上电又回到旧密码。
4. ✅优先用场景一：只要 Console 能进，不需要重启防火墙，业务无中断。

账号锁定处理

多次输错密码账号被锁定：

解除账号锁定。