H3C华为交换机破解console密码

使用console登录设备密码忘记：

断电重启设备，按Ctrl + B进入引导程序
Starting......

    ************************************************************************
    *                                                                      *
    *               H3C S5120-52P-SI BOOTROM, Version 113                  *
    *                                                                      *
    ************************************************************************
    Creation Date       : Jun  1 2009
    CPU L1 Cache        : 32KB
    CPU Clock Speed     : 333MHz
    Memory Size         : 128MB
    Flash Size          : 128MB
    CPLD Version        : 002
    PCB Version         : Ver.B
    Mac Address         : 3CE5A612B6A0
Press Ctrl-B to enter Extended Boot menu...0  #按Ctrl + B进入引导程序

Please input BootRom password:

BOOT MENU阅读一下选项
1. Download application file to flash 加载flash应用文件
2. Select application file to boot 选择引导应用文件
3. Display all files in flash 显示flash中所有文件
4. Delete file from flash 删除flash中文件
5. Modify BootRom password 修改bootRom密码
6. Enter BootRom upgrade menu 进入bootRom引导栏
7. Skip current system configuration 跳过当前系统配置
8. Set BootRom password recovery 覆盖bootRom密码
9. Set switch startup mode
0. Reboot

Enter your choice(0-9): 7
The current setting will run with current configuration file when reboot.
Are you sure you want to skip current configuration file when reboot? Yes or
No (Y/N):Y
Setting...Done!

华为清除console密码

BOOT MENU
1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Modify BootRom password
6. Enter BootRom upgrade menu
7. Skip current system configuration
8. Set BootRom password recovery
9. Set switch startup mode
0. Reboot

Enter your choice(0-9): 0
Starting......
    ************************************************************************
    *                                                                      *
    *               H3C S5120-52P-SI BOOTROM, Version 113                  *
    *                                                                      *
    ************************************************************************
    Creation Date       : Jun  1 2009
    CPU L1 Cache        : 32KB
    CPU Clock Speed     : 333MHz
    Memory Size         : 128MB
    Flash Size          : 128MB
    CPLD Version        : 002
    PCB Version         : Ver.B
    Mac Address         : 3CE5A612B6A0

Press Ctrl-B to enter Extended Boot menu...0
Starting to get the main application file--flash:/S5120SI-CMW520-R1101P02.
bin!..........................................................................
The main application file is self-decompressing................................
...............................................................................
.............................Done!
System is starting...
Configuration file is skipped.
User interface aux0 is available.

- E系列和S600-E系列交换机默认密码为[email protected]；
- S系列盒式交换机在V100R006C05之前的版本，BootROM默认密码为huawei，在V100R006C05及之后的版本，默认密码为[email protected]；
- S12700的默认密码为[email protected]；
- S7700&S9700系列和S9300系列交换机在V100R006C00之前的版本，BootROM默认密码为9300，在V100R006C00及之后的版本，默认密码为[email protected]。
b. 在BootROM主菜单下选择“Clear password for console user”清除Console口登录密码。
c.根据交换机的提示，在BootROM主菜单下选择“Boot with default mode”启动设备。
d. 完成系统启动后，对于V200R010C00之前版本，通过Console口登录时不需要认证，登录时按照系统提示配置登录密码。对于V200R010C00及之后版本，使用Console口登录设备的缺省用户名为“admin”，缺省密码为“[email protected]”。
e. 登录交换机后，用户可以根据需要配置Console用户界面的认证方式及密码。

info-center logbuffer
info-center trapbuffer
display info-center statistics显示信息中心的统计信息。
info-center loghost 1.1.1.1 language chinese 设置日志主机输出信息
info-center timestamp 设置输出的调试/告警/日志信息中时间戳格式
terminal logging 打开终端显示日志信息功能

第一步、vsan database 创建虚拟SAN数据库（类似vlan）
vsan 100 name cisco 定义vsan号及名称（名称不定义也没事，一定要清楚为谁提供使用）
vsan 100 interface FC1/1 将接口加入到vsan 100
vsan 100 interface FC1/2
vsan 100 interface FC1/3
第二步、划分区域（类似于ACL）
zone name host1 vsan 100 定义主机对应的vsan
member interface FC1/1 定义成员接口（为主机接口）
member interface FC1/3 定义成员接口（为存储接口）
zone name host2 vsan 100
member interface FC1/2
member interface FC1/3
第三步、关联区域
zoneset name zone vsan 100 创建关联区域名字
member host1 关联成员
member host2 关联成员
quit
zoneset activate name zone vsan 100 激活区域中vsan 100
interface FC1/1 最后需要激活物理接口
no shutdown
interface FC1/2
no shutdown
interface FC1/3
no shutdown

CRC过多是噪音的问题

display cpu-defend statistics packet-type arp-reply all 查看Drop数较多，说明ARP Reply报文上送过多

ip source-trail ip-address 1.1.1.1 源ip追踪功能，记录访问资源的ip地址带宽
display ip source-trail 1.1.1.1 查看其它IP地址访问该地址的带宽

ip source guard 功能基于绑定表对IP报文进行匹配，通过DHCP获取地址，报文生成绑定表

pc中毒采用端口隔离方式

无源光网络Passive Optical Network

1988 TPON 1997/2001 APON/BPON 2003 GPON 2004.6 EPON
EPON系统有三种端口类型：OLT端口、ONU端口和UNI端口


结合PON技术的以太网接入可以提供千兆级带宽，传输距离长，投入少，可靠性高。
Optical Distribution Network  光分配网络
PON（Passive Optical Network ）是一种点到多点（P2MP）的结构。
PON由光线路终端OLT（Optical Line Terminal）、光网络单元 ONU（Optical Network Unit）和无源分光器POS（Passive Optical Splitter）组成

Passive Optical Splitter 无源分光器