新华三 H3C 部分交换机 Console 终端清除密码方案

前言

在遇到新华三交换机 Console 调试端口密码未知的情况下, 我们很难去进行交换机相关配置. 那么, 有没有一种方法可以强制重置交换机的密码呢? 这篇文章会告诉你解决方案.

---

测试平台

• 交换机: H3C S5130S-52P-EI
• 调试程序: Serial Debug Assistant

---

1. 进入 Bootroom 菜单

注: 开始操作前, 请确保串口调试程序处于终端模式

• 在交换机开机前, 使用 Console 串口调试线连接交换机与电脑, 并打开串口
• 随后给交换机通电, 并仔细观察串口打印信息. 当观察到 Press Ctrl+B to access EXTENDED BOOT MENU 字样的信息 (如图 1-1) 时, 根据提示按下对应快捷键.

• 按下对应快捷键后, 您应该看到 Password recovery capability is enabled. 等字样. 如没有显示, 请更换串口调试软件

2. 执行重置指令

• 进入扩展菜单 (如图 2-1) 后, 找到 Skip current system configuration 等字样

• 按下对应数字键后, 敲击回车, 并等待指令执行完成.
• 执行完成后, 重启设备.

3. 重新设置密码

• 设备重启完成后, 会直接进入指令页面. (交换机无默认密码)
• 使用 system-view 命令, 进入系统视图指令模式
• 输入以下指令进行密码设置

user-interface aux 0  // 如果没有 aux 0, 则换用 console 选项
authentication-mode password  // 设置登陆方式为密码
set authentication password simple <password>  // 设置密码为 <password> (请自行替换)
user privilege level 3  // 设置用户权限等级为最高 - 3

• 随后重启交换机. 至此便完成了密码的重置

---

结语

• 作为运维人员, 我们不应随便配置正在运行业务的设备. 如您在正在运行业务的设备上碰到了此问题, 请响您的设备管理人员寻求帮助.
• 感谢阅读, 如有问题, 欢迎指出!