H3C系列以太網(wǎng)交換機(jī)+登錄口令恢復(fù)手冊

第1章H3C系列交換機(jī)登錄口令簡介目說明：本手冊中介紹的登錄口令恢復(fù)方法適用于以下H3C系列交換機(jī)產(chǎn)品：. S2126-EITOC\o"1-5"\h\z. S3100.S3100-52P. S3600. S3610. S5100. S5500. S5510. S5600. E126/E126A/E152/E352/E328其他型號的H3C交換機(jī)產(chǎn)品口令恢復(fù)方法請參見各產(chǎn)品的安裝手冊或聯(lián)系H3C代理商。1.1控制臺登錄口令通過控制臺進(jìn)行本地登錄是登錄交換機(jī)的最基本的方式，也是配置通過其他方式登錄交換機(jī)的基礎(chǔ)。用戶使用配置線纜將計算機(jī)的串口與H3C系列交換機(jī)的Console口進(jìn)行連接，即可以通過PC上的終端仿真程序?qū)粨Q機(jī)進(jìn)行配置和管理。H3C系列以太網(wǎng)交換機(jī)缺省情況下只能通過Console口進(jìn)行本地登錄。用戶可以通過設(shè)置控制臺登錄口令來對通過Console口登錄的用戶進(jìn)行限制，防止非法用戶篡改設(shè)備的當(dāng)前配置。H3C系列交換機(jī)對使用Console口登錄的用戶支持三種認(rèn)證方式：. None. Password. SchemeM說明：有關(guān)這三種口令認(rèn)證方式的詳細(xì)說明和配置，請參見各型號交換機(jī)的操作手冊和命令手冊。在配置了控制臺登錄口令之后，交換機(jī)會在用戶使用Console口登錄時提示用戶輸入口令。***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent, **nodecompilingorreverse-engineeringshallbeallowed. ***************************************************************************Userinterfaceaux0isavailable.PressENTERtogetstarted.LoginauthenticationPassword:1.2Telnet登錄口令Telnet是遠(yuǎn)程登錄和管理網(wǎng)絡(luò)設(shè)備的常用方式，通過Telnet，用戶只需要知道遠(yuǎn)程設(shè)備的IP地址和Telnet

登錄口令，即可以對設(shè)備進(jìn)行遠(yuǎn)程管理和維護(hù)。H3C系列交換機(jī)支持Telnet功能，用戶可以通過Telnet遠(yuǎn)程管理交換機(jī)，也可以通過設(shè)置Telnet口令對Telnet用戶進(jìn)行限制，防止非法用戶登錄。H3C系列交換機(jī)對使用Telnet登錄的用戶支持三種認(rèn)證方式：. None? Password. SchemeM說明：有關(guān)這三種口令認(rèn)證方式的詳細(xì)說明和配置，請參見各型號交換機(jī)的操作手冊和命令手冊。在配置了Telnet登錄口令之后，交換機(jī)會在用戶使用Telnet登錄時提示用戶輸入口令。***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent, **nodecompilingorreverse-engineeringshallbeallowed. ***************************************************************************LoginauthenticationPassword:第2章恢復(fù)H3C系列交換機(jī)的登錄口

令2.1恢復(fù)控制臺登錄口令如果用戶設(shè)置的控制臺登錄口令丟失，可以通過使用BOOT菜單中的“跳過配置文件啟動”功能進(jìn)行恢復(fù)。(1)使用配置線纜將計算機(jī)的串口與H3C系列交換機(jī)的Console口進(jìn)行連接，配置終端仿真程序，重新

啟動交換機(jī)。(2) 在交換機(jī)完成自檢后，在下面的界面鍵入＜Ctrl+B＞進(jìn)入BOOT菜單。Boardchecking LSA1LTSGTOC\o"1-5"\h\zSDRAMfastselftest OK!Flashfastselftest OK!CPLDselftest OK!Switchchipselftest OK!Slot1/1/1 has no moduleorgetslot type errorSlot1/1/2 has no moduleorgetslot type errorSlot1/1/3 has no moduleorgetslot type errorSlot1/1/4 has no moduleorgetslot type errorPHYselftest OK!Pleasecheckportleds finished!TheswitchMacis:000f-e200-3900PressCtrl-BtoenterBootMenu...5password:說明：缺省情況下，進(jìn)入BOOT菜單的口令為空。如果用戶設(shè)置了BOOT菜單口令，但該口令已經(jīng)丟失，請與

代理商聯(lián)系。進(jìn)入BOOT菜單后，鍵入“7”，選擇“跳過配置文件啟動”功能。BOOTMENUDownloadapplicationfiletoflashSelectapplicationfiletobootDisplayallfilesinflashDeletefilefromflashModifybootrompasswordEnterbootromupgrademenuSkipcurrentconfigurationfileSetbootrompasswordrecoverySetswitchstartupmode0.RebootEnteryourchoice(0-9):7Thecurrentsettingisrunningconfigurationfilewhenreboot.Areyousuretoskipcurrentconfigurationfilewhenreboot?YesorNo(Y/N)y

Setting done!回到BOOT菜單后，輸入“0”重新啟動交換機(jī)。BOOTMENUDownloadapplicationfiletoflashSelectapplicationfiletobootDisplayallfilesinflashDeletefilefromflashModifybootrompasswordEnterbootromupgrademenuSkipcurrentconfigurationfileSetbootrompasswordrecoverySetswitchstartupmode0.RebootEnteryourchoice(0-9):0

A@Systemrebooting...再次啟動時，交換機(jī)會跳過配置文件，即跳過對控制臺口令的配置，用戶可以直接登錄交換機(jī)。***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent, **nodecompilingorreverse-engineeringshallbeallowed. ***************************************************************************Configurationfileisskipped.Userinterfaceaux0isavailable.PressENTERtogetstarted.

<H3C>(6)用戶登錄后，可以使用displaystartup命令查看啟動配置文件，并使用more命令查看該配置文件

中的控制臺口令配置。<H3C>displaystartupCurrentstartupsaved-configurationfile: NULLNextstartupsaved-configurationfile: flash:/vrpcfg.cfg<H3C>morevrpcfg.cfg……(略)#user-interfaceaux0

authentication-modepasswordsetauthenticationpasswordsimpletest

user-interfacevty04

authentication-modenone

userprivilegelevel3

idle-timeout00#return<H3C>

M說明：如果用戶設(shè)置的口令為明文，則口令將直接顯示在配置文件中；如果用戶設(shè)置了密文的口令，則將顯示為

轉(zhuǎn)換后的密文字符，此時需要用戶自行將密文轉(zhuǎn)換為明文。用戶可以使用FTP或TFTP將啟動配置文件發(fā)送到PC上，使用文本編輯軟件(例如Windows系統(tǒng)的“記事本”或“寫字板”軟件)對配置文件進(jìn)行編輯，修改認(rèn)證口令或修改認(rèn)證方式為None，再將配置文件上傳到交換機(jī)上覆蓋原有文件。再次啟動后，交換機(jī)將使用更新后的配置文件，用戶可以重新進(jìn)行口令配置，同時其他原有配置不會丟失。M說明：以上操作適用于在Password方式或Scheme方式中的本地方式下恢復(fù)登錄口令。如果用戶使用Scheme

方式中的Radius方式進(jìn)行認(rèn)證，用戶的登錄口令將在Radius服務(wù)器上進(jìn)行設(shè)置，當(dāng)?shù)卿浛诹顏G失或Radius

服務(wù)器不可用時，也會造成登錄失敗；這種情況下，用戶可以通過上面描述的方式編輯配置文件，修改認(rèn)

證方式為None，即可跳過認(rèn)證直接登錄，但登錄口令需要用戶在Radius服務(wù)器上進(jìn)行恢復(fù)。需要注意的是，在第三步操作中選擇的“跳過配置文件”選項會保存在BootRom中，如果不進(jìn)行修改，則此后每次重啟設(shè)備都會跳過配置文件。因此，需要用戶手工重啟設(shè)備，并再次進(jìn)入BOOT菜單選擇“跳過配置文件”選項，在提示確認(rèn)的時候輸入“N”，才能恢復(fù)啟動時加載配置文件。BOOTMENUDownloadapplicationfiletoflashSelectapplicationfiletobootDisplayallfilesinflashDeletefilefromflashModifybootrompasswordEnterbootromupgrademenuSkipcurrentconfigurationfileSetbootrompasswordrecoverySetswitchstartupmode0.RebootEnteryourchoice(0-9):7Thecurrentsettingisrunningconfigurationfilewhenreboot.Areyousuretoskipcurrentconfigurationfilewhenreboot?YesorNo(Y/N)n

Setting done!2.2恢復(fù)Telnet登錄口令如果用戶丟失了Telnet登錄口令，可以使用Console口登錄到控制臺界面，對Telnet的口令配置進(jìn)行查

看和修改。(1) 使用配置線纜將計算機(jī)的串口與H3C系列交換機(jī)的Console口進(jìn)行連接，配置終端仿真程序，登錄到交換機(jī)控制臺界面。(2) 使用displaycurrent-configuration命令查看當(dāng)前配置文件中對于用戶界面的認(rèn)證配置。<H3C>displaycurrent-configuration|beginuser-interface

user-interfaceaux0setauthenticationpasswordsimpletest

user-interfacevty04

userprivilegelevel3setauthenticationpasswordsimpleh3c

idle-timeout00#M說明：.displaycurrent-configuration命令中使用的“|beginuser-interface”參數(shù)表示對輸出信息進(jìn)行篩選，從第一個包含“user-interface”字符的配置開始顯示，在這里使用是為了快速定位配置文件中關(guān)于用戶接口的配置內(nèi)容。關(guān)于使用正則表達(dá)式對輸出信息進(jìn)行篩選的詳細(xì)信息，請參加各交換機(jī)產(chǎn)品的操作手冊。.由于用戶界面的缺省認(rèn)證模式為“pass