华为交换机bootrom version:0208.0001重置密码案例 　　某台华为S5700S-52P-LI-AC通过console也无法进入交换机终端需要破解密码。 　　其实破解密码的过程很简单，原来就是3分钟的事情，大家要是遇到类似的问题，也可以直接打客服寻味如何破解密码即可，在这里我这是给大家说一个遇到问题的解决思路，硬件遇到问题了就找厂家就好，具有操作如下：(华为交换机默认密码：Admin@huawei.com) 　　破解密码的过程需要插入Console线，一直用终端连接你的交换机，手动重启你的交换机，然后按住Ctrl+B键进入设备维护模式： 1 Password is wrong, system will reboot ... 2 3 4 BIOS loading ... 5 Start memory test ? ('Ctrl+T' is test): ... 0 6 Copyright (c) 2011-2015 HUAWEI TECH CO., LTD. 7 Basic BootROM version : 0208.0001 Compiled at Jun 2 2015, 21:35:58 8 Current flash file system : DosFs 9 flash:/ - Volume is OK 10 11 Press Ctrl+B or Ctrl+E to enter BootROM menu ... 3 #此时赶紧按Ctrl+B键进入boorom模式。 12 password: #默认密码，Admin@huawei.com，还可以试试 admin@huawei.com ,WWW@HUAWEI ；huawei; admin@huawei ；Huawei12#$等。 13 The default password is used now. Change the password. 14 15 BootROM MENU 16 17 1. Boot with default mode 18 2. Enter serial submenu 19 3. Enter startup submenu 20 4. Enter ethernet submenu 21 5. Enter filesystem submenu 22 6. Enter password submenu 23 7. Clear password for console user 24 8. Reboot 25 (Press Ctrl+E to enter diag menu) 26 27 Enter your choice(1-8): 7 #这里输入7 28 29 Note: Clear password for console user? Yes or No(Y/N): y #这里输入y 30 31 Clear password for console user successfully. Choose "1" to boot, then set a new password. 32 Note: Do not choose "8. Reboot" or power off the device, otherwise this operation will not take effect. 33 34 BootROM MENU 35 36 1. Boot with default mode 37 2. Enter serial submenu 38 3. Enter startup submenu 39 4. Enter ethernet submenu 40 5. Enter filesystem submenu 41 6. Enter password submenu 42 7. Clear password for console user 43 8. Reboot 44 (Press Ctrl+E to enter diag menu) 45 46 Enter your choice(1-8): 1 #按照提示这里输入1 47 48 Loading "flash:/s5700s-p-li-v200r008c00spc500.cc" ......................... done 49 Decompressing VRP software ................................................ done 50 Disk cache flush and invalidate ........................................... done 51 Initializing EPLD interrupt ............................................... done 52 Current flash file system : DosFs 53 flash:/ - Volume is OK 54 55 There is no record in region Exception. 56 57 Start to initialize the LSW ... 58 Initializing LSW .......................................................... done 59 60 Initializing DEV module ................................................... done 61 62 Initializing hardware system .............................................. done 63 Begin to start the system ... 64 65 Registering IPC and VP callback to platform ............................... done 66 67 Initializing VFS ..................................... done 68 Checking startup system-software .......................................... done 69 Reading PAF file .......................................................... done 70 Initializing VOS monitor ............................. done 71 CFM initialization advance ........................... done 72 Initializing PAT ..................................... done 73 Initializing HA ...................................... done 74 VFS registering to HA ................................ done 75 76 VRP root begin ... 77 VRP root end 78 CFG initialization begin ............................. done 79 CFM initialization begin ............................. done 80 CLI initialization begin ............................. done 81 Registering VRP all link command begin ............... done 82 Creating task begin ... 83 Creating task end 84 Task initialization begin ... 85 Task initialization end 86 Cmd registering begin ... 87 Cmd registering end 88 89 Recover configuration begin ... 90 Recover configuration end 91 Press ENTER to get started. #出现这行说明你已经清空密码成功啦！之后可以配置console密码。 92 按ENTER进入，提示输入新密码，输入两次之确定 93 save 提示按y保存 94 reboot重启 95 输入console密码进入 96 设置None认证，无需任何用户名，密码方式进入。 执行命令system-view，进入系统视图。 执行命令user-interface console 0，进入Console用户界面视图。 执行命令authentication-mode none，设置用户认证方式为不认证。 97设置Password认证 执行命令，进入系统视图。 执行命令user-interface console 0 #进入Console用户界面视图。 执行命令authentication-mode password #设置用户认证方式为密码认证。 执行命令set authentication password cipher <密码> #配置Console的登录密码。 save 按y保存 缺省情况下，设备允许的显式密码最小长度是8。可以适当增加密码的长度要求，使密码复杂度增加，从而提高设备的安全性。执行命令set password min-length length，设置设备允许的显式密码最小长度。 缺省情况下，对交互式输入的密码进行复杂度检查，若检查不通过，则配置不成功。可以使用user-interface password complexity-check disable命令关闭密码复杂度检查功能。但是为了保证系统安全性，建议开启此功能。 当不指定cipher password参数时，将采用交互方式输入显式密码，输入的密码不会在终端屏幕上显示出来。指定cipher password参数时，既可以输入显式密码也可以输入密文密码，但都将以密文形式保存在配置文件中。直接以明文形式输入密码存在安全风险，建议用户采用交互方式输入密码。 98 设置AAA认证方式，强制需要输入用户名密码 ‌进入Console口配置视图‌ system-view [Huawei] user-interface console 0 ‌启用AAA认证模式‌ [Huawei-ui-console0] authentication-mode aaa #‌创建本地用户并设置密码‌ [Huawei] aaa [Huawei-aaa] local-user <用户名> password irreversible-cipher <密码> #‌说明‌：<用户名> 替换为自定义用户名（如 admin）。<密码> 需满足复杂度要求：8~16位，包含大写字母、小写字母、数字、特殊字符中至少两种类型。irreversible-cipher 表示加密存储密码（推荐使用）。 [Huawei-aaa] local-user <用户名> service-type terminal #‌配置用户服务类型为终端（Console）‌ [Huawei-aaa] local-user <用户名> privilege level <等级> ‌#分配用户权限等级，‌说明‌：<等级> 范围为 0~15（15为最高权限）15，建议等级处输入15‌保存配置‌ [Huawei-aaa] quit save Y确认 reboot Y确认 H3C的配置如下 1 [gbd-b-f4-002]aaa 2 [gbd-b-f4-002-aaa]local-user yinzhengjie password cipher jiubugaosuni #这里我设置密码为“jiubugaosuni”，用户名为yinzhengjie 3 [gbd-b-f4-002-aaa]local-user yinzhengjie privilege level 15 #这里是授权用户等级，由于咱们是管理员，直接设置成最好的就好 4 [gbd-b-f4-002-aaa]local-user yinzhengjie service-type telnet #这里需要给用户授权访问类型 5 [gbd-b-f4-002-aaa]quit 6 [gbd-b-f4-002]user-interface vty 0 4 #进入远程配置界面 7 [gbd-b-f4-002-ui-vty0-4]authentication-mode aaa 8 [gbd-b-f4-002-ui-vty0-4]user privilege level 15 9 [gbd-b-f4-002-ui-vty0-4]protocol inbound telnet #这一步千万别忘记了哟！不然你是无法通过Telnet远程哟！ 10 [gbd-b-f4-002-ui-vty0-4]quit 11 [gbd-b-f4-002]telnet server enable #开启Telnet服务 转载于:https://www.cnblogs.com/yinzhengjie/p/8433146.html 参考华为官方文档 https://support.huawei.com/enterprise/zh/doc/DOC1000128401/6fa45234 https://support.huawei.com/enterprise/zh/doc/EDOC1000178156/9f589c52