华为USG2220防火墙忘记密码后处理方法
日期：2016-04-06 浏览次数：4726 次
您好，请问您是指console，telnet，http的密码都忘了吗?
您好，请问在吗？
您好，如果有其中一种方式可以登陆，可登陆后进行修改，如果都不能登陆，可通过console连接进入BootROM菜单清空Console口密码，然后登录Console口设置新的密码。
1. 执行命令reboot，重新启动设备。
注意：
重启设备将中断业务，注意做好准备。在配置终端屏幕上可以看到设备启动过程的信息。
2. 进入bootrom菜单，选择恢复console密码选项。BootROM密码为缺省值O&m15213
1）出现“Press Ctrl+B to Enter Boot Menu...”打印信息时，请在5秒钟内按下“Ctrl+B”，输入BootROM密码“O&m15213”进入BootROM主系统菜单。 若连续三次输入错误密码，系统将重新启动。
2）按下Ctrl+Z进入隐藏菜单，输入“Recover Console Password”对应的序号清空密码。
说明：
如果遇到特使情况没有“Recover Console Password”，请转到方法2进行操作。
3. 输入“Exit”对应的序号，回到BootROM主系统菜单。
4. 输入“Reboot”对应的序号，重启系统。
注意：
重新进入系统后，请马上设置Console口密码，否则登录超时或重启后仍然需要通过用户验证才能进入系统。
5. 进入系统后执行如下命令，配置用户名admin的密码为Admin@123。
<sysname> system-view
[sysname] user-interface console 0
[sysname-ui-console0] authentication-mode local user admin password cipher Admin@123
[sysname-ui-console0] return
6. 执行命令save，保存配置，后续使用新的用户名和密码通过Console口登录系统。
不同的款型，不同的版本菜单中有差异，如果没有方法一中的选项，可以使用方法二
• 方法二：采用重命名当前使用的配置文件，使设备以出厂缺省配置启动的方式恢复密码
如果执行到方法1，也就是进入隐藏菜单后发现没有“Recover Console Password”，可以采用重命名当前使用的配置文件，使设备以出厂缺省配置启动的方式恢复密码。
1. 在隐藏菜单（按Ctrl+Z进入隐藏菜单）中输入“Rename File”对应的序号，重命名设备正在使用的配置文件。
Please input the file name you want to rename:vrpcfg.zip （输入要命名的原始文件名）
Please input the target file name:vrpcfg1.zip （输入要改的新名称）
Rename <vrpcfg.zip> to <vrpcfg1.zip> ...Done
说明：
可以选择“Display Flash Files ”对应的序号，查看当前系统中存在的文件以确认配置文件的名称。
2. 输入“Exit”对应的序号，回到BootROM主系统菜单。
3. 输入“Reboot”对应的序号，重启系统。 （因为找不到启动需要使用的配置文件，系统将以出厂缺省配置启动。）
4. 以系统默认用户名和密码（admin/Admin@123）登录系统。
5. 查看设备当前配置中关于Console密码配置的部分，记录这段信息到本地记事本。
<sysname> display current-configuration | include admin password
local-user admin password cipher ]MQ;4\]B+4ZY!U6L"B8W^Q!!，其中“]MQ;4\]B+4Z,YWX*NZ55OA!!”是缺省密码Admin@123对应的密文形式。
6. 通过修改配置文件的方式修改Console口密码，然后再重新使用原来的配置文件启动设备。
使用FTP将在隐藏菜单中重命名过的配置文件下载到本地，用记事本打开，找到设置Console密码的位置（*.zip格式的配置文件需要解压后再打开）。
如果设置的是密文形式（cipher），将密码修改为“]MQ;4\]B+4Z,YWX*NZ55OA!!”也就是Admin@123。然后保存配置文件。
1）首先查看是否有如下信息，修改对应的密码部分。
authentication-mode local user admin password cipher ]MQ;4\]B+4ZY!U6L"B8W^Q!!
2）如果没有上述信息，则修改以下信息对应的密码部分。
local-user admin password cipher ]MQ;4\]B+4ZY!U6L"B8W^Q!!
如果设置的是明文形式（simple），直接即可看到原来的密码。
3）将配置文件重命名为进行密码恢复操作之前的文件名称“vrpcfg.zip”（*.zip是压缩后的名字）。
7. 使用FTP上传修改后的配置文件到设备。
8. 在用户视图下执行命令delete，删除设备上被重命名过的配置文件。
<sysname>delete vrpcfg1.zip
Delete flash:/vrpcfg1.zip?[Y/N]:y
%Deleting file flash:/vrpcfg1.zip.......Done!
9. 执行命令reboot，重新启动设备，启动后以新设置的密码登录。
此时启动配置文件已经恢复为进行密码恢复操作之前的配置文件，只是对密码进行了修改。
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
