华为USG6000系列防火墙的Console密码重置过程

管理员账号/密码遗忘导致无法登录设备时，可以将设备配置为空配置启动。设备启动后使用缺省管理员账号/密码（admin/Admin@123）登录设备，将配置文件导出并修改管理员密码，覆盖回设备上的配置文件，达到修改登录密码的效果。

工具/原料

• USG6000系列
• console线
• 笔记本电脑

方法/步骤

1. 1

   通过Console口连接设备并重启设备。在设备启动过程中，看到提示信息“Press Ctrl+B to Enter Main Menu...3”时按下Ctrl+B，输入BootROM密码后，进入扩展段BootROM主菜单，按如下步骤将设备配置为空配置启动。说明：缺省的BootROM密码为O&m15213，如果使用缺省值登录后，为了提高安全性，建议在进入扩展段BootROM主菜单后选择5进行修改。密码修改后请妥善保管以免丢失！！！！！！！！或者也可以跳过此步骤暂不修改bootrom密码！！！Press Ctrl+B to Enter Main Menu...3                                            Password: ********                                                              

2. 2

   修改bootrom密码选择           

     | <5> Modify Bootrom Password                             

    |                    Enter your choice(0-6): 5

   Change Password.Old Password: ********

   New Password: *********

   Confirm Password: *********

   Save new password ... Done.

3. 3

   设置使用默认配置启动                    

   | <2> Set Startup Application Software and Configuration   |                    

   Enter your choice(0-6): 2   //此处选择2,进入设置启动文件和配置文件的子菜单。  

   Current boot application software:

   Current boot configuration:

   <1> Modify setting                                                              

   <0> Quit                                                                        

   Enter your choice (0-1): 1   //此处选择1，进入修改配置子菜单。 

                              

   Input the name of application software(eg: hda1:/sup.bin):     

   Input the name of configuration or '.' to clear setting(eg: hda1:/vrpcfg.zip):.   //此处输入“.”来将下次启动配置改为空配置。

   Modifed configuration successful.                                               

   Next boot configuration: NULL                                                   

                                            

4. 4

   | <1> Boot System                                          |                    

                

   Enter your choice(0-6): 1   //此处选择1引导系统启动。

5. 5

   2、通过设备GE0/MGMT接口登录Web UI界面，登录用户名、密码为admin、Admin@123。

   3、选择“系统 > 配置文件管理”，单击“下次启动配置文件”所在行的“选择”。在“配置文件管理”页签中，导出最近一次保存的配置文件。

   4、在PC上使用文本编辑工具修改配置文件中的管理员密码。此处以修改管理员admin的密码为Admin@1234为例进行说明。

   5、将修改后的配置文件上传回设备，并设置为下次启动配置文件。

   6、选择“系统 > 配置 > 系统重启”，单击“重启”，重启设备。

   7、设备完成启动后，就可以使用新的用户名admin和密码Admin@1234登录，且配置也恢复为最近保存的配置。

   END

注意事项

• 连接console口的时候，ssh软件的流控必须设置为“None”或者“无”。不然ctrl+b无法中断启动。设备会继续启动。
• 注意上述第6步中，“选择“系统 > 配置 > 系统重启”，单击“重启”，重启设备。”。重启的时候不要保存设置。直接进行重启操作。