H3C系列以太網(wǎng)交換機+登錄口令恢復手冊

第1章H3C系列交換機登錄口令簡介目說明：本手冊中介紹的登錄口令恢復方法適用于以下H3C系列交換機產(chǎn)品：. S2126-EITOC\o"1-5"\h\z. S3100.S3100-52P. S3600. S3610. S5100. S5500. S5510. S5600. E126/E126A/E152/E352/E328其他型號的H3C交換機產(chǎn)品口令恢復方法請參見各產(chǎn)品的安裝手冊或聯(lián)系H3C代理商。1.1控制臺登錄口令通過控制臺進行本地登錄是登錄交換機的最基本的方式，也是配置通過其他方式登錄交換機的基礎。用戶使用配置線纜將計算機的串口與H3C系列交換機的Console口進行連接，即可以通過PC上的終端仿真程序對交換機進行配置和管理。H3C系列以太網(wǎng)交換機缺省情況下只能通過Console口進行本地登錄。用戶可以通過設置控制臺登錄口令來對通過Console口登錄的用戶進行限制，防止非法用戶篡改設備的當前配置。H3C系列交換機對使用Console口登錄的用戶支持三種認證方式：. None. Password. SchemeM說明：有關這三種口令認證方式的詳細說明和配置，請參見各型號交換機的操作手冊和命令手冊。在配置了控制臺登錄口令之后，交換機會在用戶使用Console口登錄時提示用戶輸入口令。***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent, **nodecompilingorreverse-engineeringshallbeallowed. ***************************************************************************Userinterfaceaux0isavailable.PressENTERtogetstarted.LoginauthenticationPassword:1.2Telnet登錄口令Telnet是遠程登錄和管理網(wǎng)絡設備的常用方式，通過Telnet，用戶只需要知道遠程設備的IP地址和Telnet

登錄口令，即可以對設備進行遠程管理和維護。H3C系列交換機支持Telnet功能，用戶可以通過Telnet遠程管理交換機，也可以通過設置Telnet口令對Telnet用戶進行限制，防止非法用戶登錄。H3C系列交換機對使用Telnet登錄的用戶支持三種認證方式：. None? Password. SchemeM說明：有關這三種口令認證方式的詳細說明和配置，請參見各型號交換機的操作手冊和命令手冊。在配置了Telnet登錄口令之后，交換機會在用戶使用Telnet登錄時提示用戶輸入口令。***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent, **nodecompilingorreverse-engineeringshallbeallowed. ***************************************************************************LoginauthenticationPassword:第2章恢復H3C系列交換機的登錄口

令2.1恢復控制臺登錄口令如果用戶設置的控制臺登錄口令丟失，可以通過使用BOOT菜單中的“跳過配置文件啟動”功能進行恢復。(1)使用配置線纜將計算機的串口與H3C系列交換機的Console口進行連接，配置終端仿真程序，重新

啟動交換機。(2) 在交換機完成自檢后，在下面的界面鍵入＜Ctrl+B＞進入BOOT菜單。Boardchecking LSA1LTSGTOC\o"1-5"\h\zSDRAMfastselftest OK!Flashfastselftest OK!CPLDselftest OK!Switchchipselftest OK!Slot1/1/1 has no moduleorgetslot type errorSlot1/1/2 has no moduleorgetslot type errorSlot1/1/3 has no moduleorgetslot type errorSlot1/1/4 has no moduleorgetslot type errorPHYselftest OK!Pleasecheckportleds finished!TheswitchMacis:000f-e200-3900PressCtrl-BtoenterBootMenu...5password:說明：缺省情況下，進入BOOT菜單的口令為空。如果用戶設置了BOOT菜單口令，但該口令已經(jīng)丟失，請與

代理商聯(lián)系。進入BOOT菜單后，鍵入“7”，選擇“跳過配置文件啟動”功能。BOOTMENUDownloadapplicationfiletoflashSelectapplicationfiletobootDisplayallfilesinflashDeletefilefromflashModifybootrompasswordEnterbootromupgrademenuSkipcurrentconfigurationfileSetbootrompasswordrecoverySetswitchstartupmode0.RebootEnteryourchoice(0-9):7Thecurrentsettingisrunningconfigurationfilewhenreboot.Areyousuretoskipcurrentconfigurationfilewhenreboot?YesorNo(Y/N)y

Setting done!回到BOOT菜單后，輸入“0”重新啟動交換機。BOOTMENUDownloadapplicationfiletoflashSelectapplicationfiletobootDisplayallfilesinflashDeletefilefromflashModifybootrompasswordEnterbootromupgrademenuSkipcurrentconfigurationfileSetbootrompasswordrecoverySetswitchstartupmode0.RebootEnteryourchoice(0-9):0

A@Systemrebooting...再次啟動時，交換機會跳過配置文件，即跳過對控制臺口令的配置，用戶可以直接登錄交換機。***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent, **nodecompilingorreverse-engineeringshallbeallowed. ***************************************************************************Configurationfileisskipped.Userinterfaceaux0isavailable.PressENTERtogetstarted.

<H3C>(6)用戶登錄后，可以使用displaystartup命令查看啟動配置文件，并使用more命令查看該配置文件

中的控制臺口令配置。<H3C>displaystartupCurrentstartupsaved-configurationfile: NULLNextstartupsaved-configurationfile: flash:/vrpcfg.cfg<H3C>morevrpcfg.cfg……(略)#user-interfaceaux0

authentication-modepasswordsetauthenticationpasswordsimpletest

user-interfacevty04

authentication-modenone

userprivilegelevel3

idle-timeout00#return<H3C>

M說明：如果用戶設置的口令為明文，則口令將直接顯示在配置文件中；如果用戶設置了密文的口令，則將顯示為

轉換后的密文字符，此時需要用戶自行將密文轉換為明文。用戶可以使用FTP或TFTP將啟動配置文件發(fā)送到PC上，使用文本編輯軟件(例如Windows系統(tǒng)的“記事本”或“寫字板”軟件)對配置文件進行編輯，修改認證口令或修改認證方式為None，再將配置文件上傳到交換機上覆蓋原有文件。再次啟動后，交換機將使用更新后的配置文件，用戶可以重新進行口令配置，同時其他原有配置不會丟失。M說明：以上操作適用于在Password方式或Scheme方式中的本地方式下恢復登錄口令。如果用戶使用Scheme

方式中的Radius方式進行認證，用戶的登錄口令將在Radius服務器上進行設置，當?shù)卿浛诹顏G失或Radius

服務器不可用時，也會造成登錄失??；這種情況下，用戶可以通過上面描述的方式編輯配置文件，修改認

證方式為None，即可跳過認證直接登錄，但登錄口令需要用戶在Radius服務器上進行恢復。需要注意的是，在第三步操作中選擇的“跳過配置文件”選項會保存在BootRom中，如果不進行修改，則此后每次重啟設備都會跳過配置文件。因此，需要用戶手工重啟設備，并再次進入BOOT菜單選擇“跳過配置文件”選項，在提示確認的時候輸入“N”，才能恢復啟動時加載配置文件。BOOTMENUDownloadapplicationfiletoflashSelectapplicationfiletobootDisplayallfilesinflashDeletefilefromflashModifybootrompasswordEnterbootromupgrademenuSkipcurrentconfigurationfileSetbootrompasswordrecoverySetswitchstartupmode0.RebootEnteryourchoice(0-9):7Thecurrentsettingisrunningconfigurationfilewhenreboot.Areyousuretoskipcurrentconfigurationfilewhenreboot?YesorNo(Y/N)n

Setting done!2.2恢復Telnet登錄口令如果用戶丟失了Telnet登錄口令，可以使用Console口登錄到控制臺界面，對Telnet的口令配置進行查

看和修改。(1) 使用配置線纜將計算機的串口與H3C系列交換機的Console口進行連接，配置終端仿真程序，登錄到交換機控制臺界面。(2) 使用displaycurrent-configuration命令查看當前配置文件中對于用戶界面的認證配置。<H3C>displaycurrent-configuration|beginuser-interface

user-interfaceaux0setauthenticationpasswordsimpletest

user-interfacevty04

userprivilegelevel3setauthenticationpasswordsimpleh3c

idle-timeout00#M說明：.displaycurrent-configuration命令中使用的“|beginuser-interface”參數(shù)表示對輸出信息進行篩選，從第一個包含“user-interface”字符的配置開始顯示，在這里使用是為了快速定位配置文件中關于用戶接口的配置內(nèi)容。關于使用正則表達式對輸出信息進行篩選的詳細信息，請參加各交換機產(chǎn)品的操作手冊。.由于用戶界面的缺省認證模式為“pass