华为系列S1700, S5700, S6700交换机忘记密码怎么办？如何修改或清除密码？ ... ...

2026-8-23 19:43| 发布者: admin| 查看: 87| 评论: 0|来自: 华为科技

摘要: 简介您是否有过忘记交换机密码的经历？忘记密码，登录不上交换机该怎么办？本文档主要介绍，在遗忘S系列交换机的Console口登录密码、STelnet/Telnet登录密码、BootLoader菜单密码或Web网管登录密码时，如何清除老密 ...

推送至百度

简介

您是否有过忘记交换机密码的经历？忘记密码，登录不上交换机该怎么办？

本文档主要介绍，在遗忘S系列交换机的Console口登录密码、STelnet/Telnet登录密码、BootLoader菜单密码或Web网管登录密码时，如何清除老密码或者设置新的密码，确保可以正常登录交换机。

登录交换机的方式请参考交换机登录的典型配置。

前提条件

本文档以V600R024C00版本的S系列交换机为例介绍如何清除老密码或者设置新密码。具体操作可能因设备型号和版本存在差异，请参考相应的产品文档。

本文档基于特定实验室环境中的设备编写。如果您的设备在现网中运行，请确保您已经了解所有命令的潜在影响。

场景一：修改了所有默认密码，还忘记了所有密码

如果您忘记了Console口登录密码、所有的STelnet/Telnet账号及密码、BootLoader菜单密码，并且所有密码都做了修改，不是缺省密码：

对于支持PNP键的交换机，您可通过长按（6秒以上）PNP键，使交换机恢复出厂配置并自动重新启动。PNP键如下图所示。
对于不支持PNP键的交换机，则需返厂维修。
图22-1 PNP键示意图

恢复出厂配置后的必要配置，请参考《S系列交换机恢复出厂配置（V600）》。

在恢复出厂配置后，用户所有的配置数据将被删除，无法恢复。请谨慎使用。

场景二：忘记了默认密码

对于V600版本的S系列交换机，由于未设置任何缺省账号密码，用户登录交换机时必须设置新密码，所以不存在场景二的情形。

场景三：忘记了Console口登录密码

设备提供如下方法恢复Console口密码。

方法一：通过STelnet/Telnet登录设备修改Console口密码
方法二：在BootLoader下配置清除Console口密码启动后，修改Console口密码

请优先使用方法一，如果STelnet/Telnet密码也忘记了再使用方法二。使用Telnet协议存在安全风险，建议使用STelnet（建议使用STelnet V2协议）登录设备。

方法一：通过STelnet/Telnet登录设备修改Console口密码

如果您拥有STelnet/Telnet账号并且具有管理员的权限，则可以通过STelnet/Telnet登录设备后，修改Console口登录密码，然后保存配置。

下面以STelnet登录设备后修改Console口登录密码为例。

使用STelnet账号登录设备后，确认当前账号权限为3级。

使用display users命令查看当前设备所有登录用户。其中带“*”标记行表示为当前用户，记录对应的编号VTY5。

<HUAWEI> display users 
NOTE:
User-Intf: The absolute number and the relative number of user interface
Authen: Whether the authentication passes
Author: Command line authorization flag
--------------------------------------------------------------------------------
  User-Intf   Delay     Type   Network Address   Authen    Author   Username
--------------------------------------------------------------------------------
  35  VTY 1   00:59:27  TEL    10.135.18.67      pass      no       huawei

* 39  VTY 5   00:00:00  SSH    10.135.18.91      pass      no       huawei

使用display user-interface命令可以显示所有用户的权限，确定VTY5对应的等级为3，有权限修改Console口登录密码。

<HUAWEI> display user-interface 
  Idx  Type     Tx/Rx      Modem Privi ActualPrivi Auth  Int 
  0    CON 0    9600       -     3     -           P     - 
+ 35   VTY 1               -     3     3           P     - 
+ 39   VTY 5               -     3     3           P     - 
......

修改Console口登录的密码。

以修改为密码认证，密码为YsHsjx_202206为例。

<HUAWEI> system-view 
[HUAWEI] user-interface console 0 
[HUAWEI-ui-console0] authentication-mode password 
[HUAWEI-ui-console0] set authentication password cipher YsHsjx_202206
[HUAWEI-ui-console0] return

以修改为AAA认证，用户名为admin123，密码为YsHsjx_202206为例。

<HUAWEI> system-view 
[HUAWEI] user-interface console 0 
[HUAWEI-ui-console0] authentication-mode aaa
[HUAWEI-ui-console0] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206
[HUAWEI-aaa] local-user admin123 service-type terminal
[HUAWEI-aaa] local-user admin123 privilege level 3
[HUAWEI-aaa] return

为了防止重启后配置丢失，保存配置。

<HUAWEI> save 
Warning: The current configuration will be written to the device. Continue? [Y/N]:y 
Now saving the current configuration to the slot 1. 
Info: Save the configuration successfully.

方法二：在BootLoader下配置清除Console口密码启动后，修改Console口密码

如果您能正常进入BootLoader菜单，则可以通过BootLoader菜单清除Console口登录密码，并在交换机重新启动后设置新的Console口登录密码，然后保存配置。

要进入到BootLoader菜单需要重启设备（可以通过将设备先下电再上电的方式进行重启），会导致业务中断，可能会导致配置、数据丢失。请尽量选择业务量较少的时间操作。设备启动过程中不要对设备进行下电操作。
对于双主控板的框式交换机，需要在重启交换机之前将备主控板拔下，待执行完以下操作后，再将备主控板插上，执行save命令以保证主用主控板和备用主控板配置一致。
多台设备堆叠情况下，先将成员交换机下电，在主交换机上完成以下操作后，执行save命令，以保证启动其他成员设备后能同步主交换机上的配置。
如果维护终端（PC端）上没有COM口（DB9串口），可单独购买一根DB9串口转USB的转接线，将USB口连接到维护终端。

请按照如下步骤进行配置。

通过Console口连接交换机。将Console通信电缆的DB9（孔）插头插入PC机的COM口中，再将RJ-45插头端插入设备的Console口中，如图22-2所示。
图22-2 通过Console口链接设备
在PC上打开终端仿真软件，新建连接，设置连接的接口，配置通信参数如下：
- 波特率：9600
- 数据位：8
- 停止位：1
- 奇偶校验位：无
- 流控：无

重启设备。在设备启动过程中，当界面出现Press Ctrl+B to enter BOOT menu提示信息时，请三秒内按下快捷键“Ctrl+B”进入BootLoader主菜单。

Press Ctrl+B to enter BOOT menu: 3                                               
Info: The password is empty. For security purposes, change the password.
        
New password:                            \\输入新密码
Confirm password:                         \\确认新密码
Warning: The bootloader password will be written to the device.                                                                      
Continue now? Yes(y) or No(n): y

The password is changed successfully.
                                                   
        Main Menu
                                                                     
    1. Default startup                                                               
    2. Serial submenu                                                                 
    3. Ethernet submenu                                                              
    4. Startup parameters submenu                                                    
    5. List file                                                                     
    6. Password manager submenu                                                       
    7. DFX submenu                                                                  
    8. Reboot       
Enter your choice(1-8):

不同版本和不同形态的设备回显有差异，请以实际设备显示为准。

在BootLoader主菜单中，输入“6”，进入“Password manager submenu”密码管理子菜单。

        Main Menu 
                                                                     
    1. Default startup                                                                
    2. Serial submenu                                                                     
    3. Ethernet submenu                                                               
    4. Startup parameters submenu                                                     
    5. List file                                                                      
    6. Password manager submenu                                                       
    7. DFX submenu                                                                   
    8. Reboot       
Enter your choice(1-8): 6            //进入密码管理子菜单
           
        Password manager submenu
                                                       
    1. Modify bootloader password                                                     
    2. Clear the console login password      
    3. Reset bootloader password                                                     
    0. Return
                                                                      
Enter your choice(0-3):

在密码管理子菜单中，输入“2”，进入“Clear the console login password”清空Console口登录密码菜单。

        Password manager submenu
                                                       
    1. Modify bootloader password                                                     
    2. Clear the console login password      
    3. Reset bootloader password                                                     
    0. Return
                                                                      
Enter your choice(0-3):2 

Caution: A new console password must be set after the restart.   
Continue now? Yes(y) or No(n):

在清空Console口登录密码菜单中，输入“y”后，让设备继续启动。

Caution: A new console password must be set after the restart.   
Continue now? Yes(y) or No(n): y   
Password:     //输入BootLoader密码，然后按Enter键让设备继续启动

设备启动后，请在登录后重新设置Console口密码。您可以根据需要修改Console用户界面的认证方式及密码。修改Console口登录的密码请参考方法一的步骤2。

为了防止重启后配置丢失，保存配置。

<HUAWEI> save 
Warning: The current configuration will be written to the device. Continue? [Y/N]:y    
Now saving the current configuration to the slot 1   
Info: Save the configuration successfully.

场景四：忘记了STelnet/Telnet登录密码

如果您只是忘记了某一个STelnet/Telnet账号的登录密码，可以通过其他有管理员权限的STelnet/Telnet账号登录，重新配置密码，请参考方法一。
如果您忘记了所有STelnet/Telnet账号的登录密码，但可以通过Console口登录，请参考方法二。

方法一：通过其他有管理员权限的STelnet/Telnet账号登录，重新配置密码

通过有管理员权限的STelnet/Telnet账号登录交换机。

修改STelnet/Telnet登录密码。以修改VTY0～4的STelnet/Telnet登录密码为例。

表22-1 修改STelnet/Telnet登录密码

修改密码场景	配置方法
配置Telnet登录的认证方式为Password认证，Telnet登录密码为YsHsjx_202206，同时配置用户级别为3级。	<HUAWEI> system-view [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] protocol inbound telnet [HUAWEI-ui-vty0-4] authentication-mode password [HUAWEI-ui-vty0-4] set authentication password cipher YsHsjx_202206 [HUAWEI-ui-vty0-4] user privilege level 3 [HUAWEI-ui-vty0-4] return <HUAWEI> save
配置Telnet登录的认证方式为AAA认证，用户名为testuser，密码为YsHsjx_202206，同时配置用户级别为3级。此用户名可以是原登录使用的用户名，相当于对原登录账号的密码进行重置；也可以是新配置的一个用户名，相当于新配置一个Telnet登录账号。两种情形的配置方法相同。	<HUAWEI> system-view [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] protocol inbound telnet [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] user privilege level 3 [HUAWEI-ui-vty0-4] quit [HUAWEI] aaa [HUAWEI-aaa] local-user testuser password irreversible-cipher YsHsjx_202206 [HUAWEI-aaa] local-user testuser service-type telnet [HUAWEI-aaa] local-user testuser privilege level 3 [HUAWEI-aaa] return <HUAWEI> save
配置STelnet登录的认证方式为Password认证，SSH用户名为admin123，密码为YsHsjx_202206，同时配置用户级别为3级。此用户名可以是原登录使用的用户名，相当于对原登录账号的密码进行重置；也可以是新配置的一个用户名，相当于新配置一个STelnet登录账号。两种情形的配置方法相同。	<HUAWEI> system-view [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] protocol inbound ssh [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] user privilege level 3 [HUAWEI-ui-vty0-4] quit [HUAWEI] ssh user admin123 [HUAWEI] ssh user admin123 service-type stelnet [HUAWEI] ssh user admin123 authentication-type password [HUAWEI] aaa [HUAWEI-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206 [HUAWEI-aaa] local-user admin123 privilege level 3 [HUAWEI-aaa] local-user admin123 service-type ssh [HUAWEI-aaa] quit [HUAWEI] quit <HUAWEI> save
配置STelnet登录的认证方式为ECC认证（RSA、DSA认证类似，不再赘述），SSH用户名为admin123，密码为YsHsjx_202206，同时配置用户级别为3级。此用户名可以是原登录使用的用户名，相当于对原登录账号的密码进行重置；也可以是新配置的一个用户名，相当于新配置一个STelnet登录账号。两种情形的配置方法相同。使用ECC认证方式时，需要在SSH服务器上输入SSH客户端生成的密钥中的公钥部分。这样当客户端登录服务器时，自己的私钥如果与输入的公钥匹配成功，则认证通过。客户端公钥的生成请参见相应的SSH客户端软件的帮助文档。	<HUAWEI> system-view [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] protocol inbound ssh [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] user privilege level 3 [HUAWEI-ui-vty0-4] quit [HUAWEI] aaa [HUAWEI-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206 [HUAWEI-aaa] local-user admin123 privilege level 3 [HUAWEI-aaa] local-user admin123 service-type ssh [HUAWEI-aaa] quit [HUAWEI] ssh user admin123 [HUAWEI] ssh user admin123 service-type stelnet [HUAWEI] ssh user admin123 authentication-type ecc [HUAWEI] ssh authorization-type default root [HUAWEI] ecc peer-public-key key01 encoding-type pem Enter "ECC public key" view, return system view with "peer-public-key end". [HUAWEI-ecc-public-key] public-key-code begin //进入公共密钥编辑视图 Enter "ECC key code" view, return last view with "public-key-code end". [HUAWEI-dsa-key-code] 308188 //拷贝复制客户端的公钥，为十六进制字符串 [HUAWEI-dsa-key-code] 028180 [HUAWEI-dsa-key-code] B21315DD 859AD7E4 A6D0D9B8 121F23F0 006BB1BB [HUAWEI-dsa-key-code] A443130F 7CDB95D8 4A4AE2F3 D94A73D7 36FDFD5F [HUAWEI-dsa-key-code] 411B8B73 3CDD494A 236F35AB 9BBFE19A 7336150B [HUAWEI-dsa-key-code] 40A35DE6 2C6A82D7 5C5F2C36 67FBC275 2DF7E4C5 [HUAWEI-dsa-key-code] 1987178B 8C364D57 DD0AA24A A0C2F87F 474C7931 [HUAWEI-ecc-key-code] A9F7E8FE E0D5A1B5 092F7112 660BD153 7FB7D5B2 [HUAWEI-ecc-key-code] 171896FB 1FFC38CD [HUAWEI-ecc-key-code] 0203 [HUAWEI-ecc-key-code] 010001 [HUAWEI-ecc-key-code] public-key-code end //退回到公共密钥视图 [HUAWEI-ecc-public-key] peer-public-key end //退回到系统视图 [HUAWEI] ssh user admin123 assign ecc-key key01 //为用户admin123分配一个已经存在的公钥key01 [HUAWEI] return <HUAWEI> save