Cómo borrar la contraseña del conmutador S7200
Introducción
¿Alguna vez has olvidado tu contraseña de cambio? ¿Qué debo hacer si olvido mi contraseña y no puedo iniciar sesión en el conmutador?
Este documento presenta principalmente cómo borrar la contraseña anterior o establecer una nueva contraseña cuando se olvida la contraseña de inicio de sesión del puerto de consola, la contraseña de inicio de sesión de STelnet/Telnet, la contraseña del menú BootROM/BootLoad o la contraseña de inicio de sesión de administración de red web del S. conmutador de serie. , asegúrese de poder iniciar sesión en el conmutador normalmente.
Para saber cómo iniciar sesión en el conmutador, consulte la configuración típica de inicio de sesión del conmutador.
Requisitos previos
Este documento utiliza el conmutador de la serie V200R020C00 S como ejemplo para presentar cómo borrar la contraseña anterior o establecer una nueva. Las operaciones específicas pueden diferir según el modelo y la versión del dispositivo. Consulte la documentación del producto correspondiente.
Este documento está basado en equipos en un entorno de laboratorio específico. Si su dispositivo se ejecuta en una red activa, asegúrese de comprender el impacto potencial de todos los comandos.
Escenario 1: se cambiaron todas las contraseñas predeterminadas y se olvidaron todas las contraseñas
Si olvida la contraseña de inicio de sesión del puerto de consola, todas las cuentas y contraseñas de STelnet/Telnet y la contraseña del menú BootROM/BootLoad, y todas las contraseñas se han modificado y no son las contraseñas predeterminadas:
Para los interruptores que admiten la clave PNP, puede restaurar el interruptor a la configuración de fábrica y restablecerlo automáticamente presionando prolongadamente (más de 6 segundos) el Tecla PNP en marcha. El bono PNP se muestra en la siguiente figura.
Para los interruptores que no admiten claves PNP, deben devolverse a la fábrica para su reparación. Figura 1-1? Diagrama de claves PNP
Haga clic para ingresar la descripción de la imagen
Para conocer la configuración necesaria después de restaurar la configuración de fábrica, consulte "Switches de la serie S5700 que restauran la configuración de fábrica". ".
Después de restaurar la configuración de fábrica, todos los datos de configuración del usuario se eliminarán y no se podrán restaurar. Úselo con precaución.
Escenario 2: Olvidé la contraseña predeterminada
Para los conmutadores de la serie S de V200R020 y versiones posteriores, dado que no se establece una contraseña de cuenta predeterminada, los usuarios deben establecer una nueva contraseña al iniciar sesión en cambiar, por lo que el Escenario 2 no existe.
Sin embargo, para los conmutadores de la serie S anteriores a V200R020, además del inicio de sesión STelnet/Telnet que no tiene contraseña predeterminada, el dispositivo tiene contraseñas predeterminadas configuradas para el inicio de sesión del puerto de consola, el menú BootROM/BootLoad y la red web. inicio de sesión de administración. Y las contraseñas predeterminadas para diferentes versiones pueden ser diferentes.
Si ha estado utilizando la contraseña predeterminada del dispositivo y nunca la ha cambiado, puede obtener varias cuentas predeterminadas en el documento "Cuentas y contraseñas predeterminadas del conmutador Serie S" (red empresarial, operador) con información de contraseña. . Los permisos de este documento son de nivel C (nivel de atención al cliente). Si necesita actualizar los permisos, consulte la ayuda del sitio web.
Para garantizar la seguridad del dispositivo, se recomienda no utilizar la contraseña predeterminada y cambiarla periódicamente.
Escenario 3: Olvidé la contraseña de inicio de sesión del puerto de consola
El dispositivo proporciona los siguientes métodos para restaurar la contraseña del puerto de consola.
Método 1: inicie sesión en el dispositivo a través de STelnet/Telnet y cambie la contraseña del puerto de consola.
Método 2: configure para borrar la contraseña del puerto de consola en BootROM/BootLoad y cambie la consola. contraseña del puerto después del inicio
>Utilice primero el método uno. Si olvida su contraseña de STelnet/Telnet, utilice el método dos. Existen riesgos de seguridad al utilizar el protocolo Telnet. Se recomienda utilizar STelnet (se recomienda el protocolo STelnet V2) para iniciar sesión en el dispositivo.
Método 1: inicie sesión en el dispositivo a través de STelnet/Telnet y cambie la contraseña del puerto de consola
Si tiene una cuenta STelnet/Telnet y tiene derechos de administrador, puede iniciar sesión en el dispositivo a través de STelnet/Telnet, cambie la contraseña de inicio de sesión del puerto de consola y luego guarde la configuración.
A continuación se utiliza STelnet para iniciar sesión en el dispositivo y luego cambiar la contraseña de inicio de sesión del puerto de consola como ejemplo.
Después de usar la cuenta STelnet para iniciar sesión en el dispositivo, confirme que la autoridad de la cuenta actual sea de nivel 3 o superior.
Utilice el comando mostrar usuarios para ver todos los usuarios que han iniciado sesión en el dispositivo actual. La línea marcada con " " indica el usuario actual y se registra el número correspondiente VTY1. lt; HUAWEIgt; mostrar usuarios Tipo de retardo User-Intf ? Dirección de red AuthenStatus AuthorcmdFlag 129 VTY 00:23:36 ?TEL 10.135.18.67 ?SSH 10.135. 18.91 ?pass ? no Nombre de usuario : Sin especificar ?131 VTY 2 ? 00:00:00 ?TEL 10.135.18.54 ?pass ? no Nombre de usuario : Sin especificar
Utilice el comando de visualización de interfaz de usuario para mostrar los permisos de todos usuarios Asegúrese de que el nivel correspondiente de VTY1 sea 15 y tenga la autoridad para modificar la contraseña de inicio de sesión del puerto de consola. lt; HUAWEIgt; Idx de interfaz de usuario ?Tipo Tx/Rx ?Modem Privi ActualPrivi Auth ?Int 0 CON 0 9600 ? - 15 - ? - 15 15 ?P - ? 131 ?VTY 2 ? - 15 - ? P - 132 ?VTY 3 ? - 15 15 ?P - ?......
Cambiar la contraseña para iniciar sesión en el puerto de consola .
Tome como ejemplo el cambio a la autenticación de contraseña y la contraseña es prueba@123.
lt；HUAWEIgt; vista del sistema ?[HUAWEI] consola de interfaz de usuario 0 ?[HUAWEI-ui-console0] contraseña del modo de autenticación ?[HUAWEI-ui-console0] establecer prueba de cifrado de contraseña de autenticación@123 [HUAWEI-ui-console0] return
Como ejemplo, tome la modificación de la autenticación AAA, el nombre de usuario es admin123 y la contraseña es prueba@123. lt; HUAWEIgt; vista del sistema ?[HUAWEI] consola de interfaz de usuario 0 ?[HUAWEI-ui-console0] modo de autenticación aaa [HUAWEI-ui-console0] salir de [HUAWEI] aaa [HUAWEI-aaa] contraseña de administrador123 de usuario local prueba de cifrado irreversible@123 [HUAWEI-aaa] usuario local admin123 terminal de tipo de servicio [HUAWEI-aaa] retorno
Para evitar que la configuración se pierda después de reiniciar, guarde la configuración. lt;HUAWEIgt; save ?La configuración actual se escribirá en el dispositivo ?¿Está seguro de continuar?[Y/N]y ?Ahora guardando la configuración actual en la ranura 0. ?Guarde la configuración correctamente.
Método 2: borre la contraseña del puerto de consola en BootROM/BootLoad y luego cambie la contraseña del puerto de consola después del inicio
Si recuerda la contraseña del menú BootROM/BootLoad y puede ingresar al menú BootROM/BootLoad normalmente, Puede borrar la contraseña de inicio de sesión del puerto de consola en el menú BootROM/BootLoad, establecer una nueva contraseña de inicio de sesión del puerto de consola después de que se reinicie el conmutador y luego guardar la configuración.
Para ingresar al menú BootROM/BootLoad, debe reiniciar el dispositivo (puede reiniciarlo apagándolo y encendiéndolo), lo que provocará la interrupción del negocio y puede causar pérdida de configuración y datos. Intente elegir un momento en el que el volumen de negocios sea bajo. No apague el dispositivo durante el inicio del mismo.
Para interruptores modulares con tableros de control principales duales, debe desconectar el tablero de control principal de respaldo antes de reiniciar el interruptor. Después de realizar las siguientes operaciones, conecte el tablero de control principal de respaldo y ejecute el comando de guardar para asegurar. que las configuraciones del tablero de control principal activo y del tablero de control principal de respaldo sean consistentes.
Cuando se apilan varios dispositivos, primero apague el interruptor miembro. Después de completar las siguientes operaciones en el interruptor principal, ejecute el comando guardar para garantizar que la configuración en el interruptor principal se pueda sincronizar después de iniciar otro miembro. dispositivos.
Si no hay un puerto COM (puerto serie DB9) en el terminal de mantenimiento (lado de la PC), puede comprar un cable adaptador de puerto serie DB9 a USB por separado para conectar el puerto USB al terminal de mantenimiento.
Siga los pasos a continuación para configurar.
Conéctate al switch a través del puerto de Consola. Inserte el enchufe DB9 (orificio) del cable de comunicación de la Consola en el puerto COM de la PC y luego inserte el extremo del enchufe RJ-45 en el puerto de la Consola del dispositivo, como se muestra en la Figura 1-2.
Figura 1-2? Vinculación del dispositivo a través del puerto de la consola
Haga clic para ingresar la descripción de la imagen
Abra el software de emulación de terminal en la PC, cree una nueva conexión y configure la conexión. interfaz y configure los parámetros de comunicación de la siguiente manera:
Velocidad de baudios: 9600
Bits de datos: 8
Bits de parada: 1
Bit de paridad: Ninguno
Control de flujo: Ninguno
Reinicie el interruptor. Cuando aparezca la siguiente información de impresión en la interfaz, presione rápidamente la tecla de acceso directo "Ctrl B" o "Ctrl E" e ingrese la contraseña de BootROM/BootLoad para ingresar al menú principal de BootROM/BootLoad. Presione Ctrl B o Ctrl E para ingresar al menú BootROM/BootLoad... 2 contraseña: ?//Ingrese la contraseña de BootROM/BootLoad
Los ecos de diferentes versiones y diferentes formas de dispositivos son diferentes. prevalecerá el dispositivo real para la visualización.
Si no ha cambiado la contraseña predeterminada de BootROM/BootLoad, puede ingresar la contraseña predeterminada para ingresar al menú principal de BootROM/BootLoad. Puede obtener información variada sobre cuentas y contraseñas predeterminadas en el documento "Cuenta y contraseña predeterminadas del conmutador S Series" (red empresarial, operador). Los permisos de este documento son de nivel C (nivel de atención al cliente). Si necesita actualizar los permisos, consulte la ayuda del sitio web.
Seleccione "Borrar contraseña para el usuario de la consola" en el menú principal BootROM/BootLoad para borrar la contraseña de inicio de sesión del puerto de la consola.
De acuerdo con las indicaciones del interruptor, seleccione "Arrancar con modo predeterminado" en el menú principal BootROM/BootLoad para iniciar el dispositivo.
Haga clic para ingresar la descripción de la imagen
No seleccione la opción "Reiniciar" aquí; de lo contrario, la eliminación de la contraseña no será válida esta vez.
Una vez completado el inicio del sistema, no se requiere autenticación al iniciar sesión a través del puerto de la consola. Después de iniciar sesión, siga las indicaciones del sistema para configurar la contraseña de verificación. (En V200R009 y versiones posteriores, una vez completado el inicio del sistema, el método de autenticación es Ninguno al iniciar sesión a través del puerto de la Consola. Después de iniciar el sistema, no se le pedirá que configure la contraseña de autenticación).
Después de iniciar sesión en el conmutador, puede modificar el usuario de la consola según sea necesario, el método de autenticación y la contraseña de la interfaz. Para cambiar la contraseña de inicio de sesión del puerto de la consola, consulte el paso 2 del método 1.
Para evitar que la configuración se pierda después de reiniciar, guarde la configuración.
Escenario 4: Olvidé la contraseña de inicio de sesión de STelnet/Telnet
Si olvida la contraseña de inicio de sesión de una determinada cuenta STelnet/Telnet, puede utilizar otras cuentas STelnet/Telnet con derechos de administrador. Para iniciar sesión con su cuenta y reconfigurar su contraseña, consulte el método uno.
Si olvidó las contraseñas de inicio de sesión para todas las cuentas STelnet/Telnet pero puede iniciar sesión a través del puerto de la consola, consulte el método dos.
Método 1: Inicie sesión a través de otra cuenta STelnet/Telnet con derechos de administrador y vuelva a configurar la contraseña
Inicie sesión en el conmutador a través de una cuenta STelnet/Telnet con derechos de administrador.
Modificar la contraseña de inicio de sesión de STelnet/Telnet. Tome como ejemplo el cambio de la contraseña de inicio de sesión de STelnet/Telnet de VTY0~4. Tabla 1-1: ¿Modificar la contraseña de inicio de sesión de STelnet/Telnet?
Escenario de modificación de contraseña
Método de configuración
Configure el método de autenticación de inicio de sesión de Telnet en Autenticación de contraseña, Contraseña de inicio de sesión de Telnet. Es test@123 y el nivel de usuario está configurado como nivel 15.
Configure el método de autenticación de inicio de sesión Telnet para la autenticación AAA, el nombre de usuario es testuser, la contraseña es test@123 y el nivel de usuario está establecido en el nivel 15.
Este nombre de usuario puede ser el nombre de usuario utilizado para el inicio de sesión original, lo que equivale a restablecer la contraseña de la cuenta de inicio de sesión original. También puede ser un nombre de usuario recién configurado, lo que equivale a configurar un nuevo inicio de sesión Telnet; cuenta. El método de configuración es el mismo en ambos casos.
Configure el método de autenticación de inicio de sesión de STelnet en Autenticación de contraseña, el nombre de usuario SSH es admin123, la contraseña es abcd@123 y el nivel de usuario está establecido en el nivel 15.
Este nombre de usuario puede ser el nombre de usuario utilizado para el inicio de sesión original, lo que equivale a restablecer la contraseña de la cuenta de inicio de sesión original. También puede ser un nombre de usuario recién configurado, lo que equivale a configurar un nuevo inicio de sesión de STelnet; cuenta. El método de configuración es el mismo en ambos casos.
Configure el método de autenticación para iniciar sesión en STelnet para que sea autenticación ECC (la autenticación RSA y DSA son similares y no se describirán en detalle. El nombre de usuario SSH es admin123, la contraseña es abcd@123 y el nombre de usuario SSH es admin123). El nivel de usuario está establecido en el nivel 15.
Este nombre de usuario puede ser el nombre de usuario utilizado para el inicio de sesión original, lo que equivale a restablecer la contraseña de la cuenta de inicio de sesión original. También puede ser un nombre de usuario recién configurado, lo que equivale a configurar un nuevo inicio de sesión de STelnet; cuenta. El método de configuración es el mismo en ambos casos.
Al utilizar la autenticación ECC, debe ingresar la parte de la clave pública de la clave generada por el cliente SSH en el servidor SSH. De esta manera, cuando el cliente inicia sesión en el servidor, si su clave privada coincide con éxito con la clave pública ingresada, se pasa la autenticación. Para la generación de la clave pública del cliente, consulte la documentación de ayuda del software de cliente SSH correspondiente.
Método 2: Después de iniciar sesión a través del puerto de consola, establezca una nueva contraseña de inicio de sesión Stelnet/Telnet.
Si olvida la contraseña de inicio de sesión de STelnet/Telnet pero recuerda la contraseña de inicio de sesión del puerto de consola, Después de iniciar sesión en el conmutador a través del puerto de la consola, puede configurar una nueva contraseña de inicio de sesión Stelnet/Telnet.
Existen riesgos de seguridad al utilizar el protocolo Telnet. Se recomienda utilizar STelnet (se recomienda el protocolo STelnet V2) para iniciar sesión en el dispositivo.
Conéctate al switch a través del puerto de Consola. Inserte el enchufe DB9 (orificio) del cable de comunicación de la Consola en el puerto COM de la PC y luego inserte el extremo del enchufe RJ-45 en el puerto de la Consola del dispositivo, como se muestra en la Figura 1-2. Figura 1-3? Vinculación del dispositivo a través del puerto de la consola
Haga clic para ingresar la descripción de la imagen
Abra el software de emulación de terminal en la PC, cree una nueva conexión y configure la conexión. interfaz y configure los parámetros de comunicación de la siguiente manera:
Velocidad de baudios: 9600
Bits de datos: 8
Bits de parada: 1
Bit de paridad: Ninguno
Control de flujo: Ninguno
Haga clic en "Conectar", ingrese o configure la contraseña de inicio de sesión de acuerdo con las indicaciones y complete el inicio de sesión en el puerto de la consola.
Modificar la contraseña de inicio de sesión de STelnet/Telnet. Consulte el paso 2 del método 1.
Escenario 5: Olvidé la contraseña del menú BootROM/BootLoad, pero puedes iniciar sesión a través del puerto de consola/STelnet/Telnet
Si puedes iniciar sesión en el switch a través del puerto de consola , STelnet o Telnet, después de iniciar sesión Realice las siguientes operaciones para restaurar la contraseña de BootROM/BootLoad al valor predeterminado. Puede obtener información variada sobre cuentas y contraseñas predeterminadas en el documento "Cuenta y contraseña predeterminadas del conmutador S Series" (red empresarial, operador). Los permisos de este documento son de nivel C (nivel de atención al cliente). Si necesita actualizar los permisos, consulte la ayuda del sitio web.
Para garantizar la seguridad del dispositivo, se recomienda no utilizar la contraseña predeterminada y cambiarla periódicamente.
Cambiar la contraseña de BootROM
Para cambiar la contraseña de BootROM, debe reiniciar el dispositivo e ingresar al menú principal de BootROM para realizar cambios.
Reinicie el dispositivo
Cuando aparezca "Presione Ctrl B o Ctrl E para ingresar al menú BootROM:", presione la tecla de método abreviado Ctrl B o Ctrl E rápidamente (en 3 segundos) e ingrese Ingrese al menú BootROM después de la contraseña predeterminada.
En el menú principal de BootROM, seleccione 6 para ingresar al submenú de contraseña.
En el submenú de contraseña, seleccione 1 para ingresar a la interfaz de modificación de contraseña de BootROM.
Modificar la contraseña de BootLoad
Para cambiar la contraseña de BootLoad es necesario reiniciar el dispositivo e ingresar al menú principal de BootLoad para modificarla.
Reinicie el dispositivo
Cuando aparezca "Presione Ctrl B o Ctrl E para ingresar al menú BootLoad:", presione la tecla de método abreviado Ctrl B o Ctrl E rápidamente (en 3 segundos) e ingrese Ingrese al menú BootLoad después de la contraseña predeterminada.
En el menú principal de BootLoad, seleccione 5 para ingresar al submenú de contraseña.
En el submenú de contraseña, seleccione 1 para ingresar a la interfaz de modificación de contraseña de BootLoad. CONTRASEÑA ?SUBMENÚ ?1. Modificar la contraseña de carga de arranque ?2. Restablecer la contraseña de carga de arranque ?3 Volver al menú principal Ingrese su elección (1-3): 1 Contraseña anterior: //Ingrese la contraseña original Nueva contraseña: //Ingrese la nueva contraseña Verificar: ? //Ingrese la nueva contraseña nuevamente
Escenario 6: Olvidó la contraseña de inicio de sesión web, pero puede iniciar sesión a través del puerto de consola/STelnet/Telnet
Si puede iniciar sesión Inicie sesión a través del puerto de consola, STelnet o Telnet. Inicie sesión en el conmutador y realice las siguientes operaciones después de iniciar sesión para establecer una nueva contraseña de inicio de sesión web. Tome el nombre de usuario de inicio de sesión web como admin123 y la contraseña como prueba@123 como ejemplo. :Enlace web