所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

WLAN密码问题故障处理

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
WLAN密码问题故障处理

WLAN密码问题故障处理

简介

本文档介绍了WLAN设备的缺省用户名和密码,并针对不同密码遗忘的场景提供了详细的密码恢复手段,如果不慎遗忘了设备的登录密码,可以参考本文档恢复密码。

前提条件

您需要了解如何登录设备以及如何通过Console口连接设备。

通过Console口连接设备

  1. 准备好Console通信电缆。
  2. PC端准备好终端仿真软件。

    说明:

    如果PC使用系统自带的终端仿真软件(如Windows 2000/XP系统的超级终端),则无需另行准备;如果系统不带终端仿真软件,请您准备第三方终端仿真软件,使用方法请参照该软件的使用指导或联机帮助。

  3. 通过Console通信电缆连接PC和设备。将Console通信电缆的DB9(孔)插头插入PC机的9芯(针)串口插座,再将RJ-45插头端插入设备的Console口中。
  4. 在PC上打开终端仿真软件,新建连接,设置连接的接口以及通信参数。

    通信参数设置如下所示:

    • 每秒位数(B):9600
    • 数据位(D):8
    • 奇偶校验(P):无
    • 停止位(S):1
    • 数据流控制(F):无
    设备Console口缺省配置如表1-1所示。
    表1-1 设备Console口缺省配置

    参数

    缺省值

    传输速率

    9600bit/s

    流控方式

    不进行流控

    校验方式

    不进行校验

    停止位

    1

    数据位

    8

  5. 按“Enter”键,直到系统提示用户配置验证密码或提示用户输入用户名和密码。

了解设备缺省用户名和密码清单

设备缺省用户名和密码清单如表1-2所示。

表1-2 WLAN设备缺省用户名和密码清单

产品系列/名称

版本号

BootROM(密码)

Console(用户名/密码)

Telnet(用户名/密码)

Web(用户名/密码)

备注

WS6603

V100R003(C01&C05&C06)

-

root/admin

root/admin

-

root用户为设备超级管理员用户,其密码需谨慎保存。

如果遗忘,请求助华为技术工程师。

ACU

V200R001C00

7800

无缺省用户名和密码

无缺省Telnet用户,需要手动创建。

首次通过telnet登录设备时不需要用户名和密码

-

使用console和telnet登录时不需要用户名和密码

ACU

V200R002C00

Admin@huawei.com

首次登录设备时手动配置密码,无缺省用户名

无缺省Telnet用户,需要手动创建。

首次通过telnet登录设备时不需要用户名和密码

-

-

AC6605

V200R001C00

huawei或www.huawei.com

缺省情况下没有用户名和密码

没有缺省Telnet用户,需要手动创建。

没有缺省Web用户,需要手动创建。

-

AC6605

V200R002C00

huawei或Admin@huawei.com

首次登录设备时手动配置密码,无缺省用户名

没有缺省Telnet用户,需要手动创建。

admin/admin

BootROM主菜单缺省密码为huawei,用户修改密码后,该缺省密码失效。执行reset boot password命令后,密码会变为Admin@huawei.com。

AC6003、AC6005、AC6605、ACU2、AC6800V

V200R003C00及之后版本

admin@huawei.com

首次登录设备时手动配置密码,无缺省用户名

admin/admin@huawei.com

admin/admin@huawei.com

-

AC6507S、AC6508、AC6805、AirEngine9700S-S、AirEngine9700-M

V200R010C00及之后版本

Admin@huawei

首次登录设备时手动配置密码,无缺省用户名

admin/admin@huawei.com

admin/admin@huawei.com

-

所有FAT AP

V200R003C00及之后版本

admin@huawei.com

首次登录设备时手动配置密码,无缺省用户名

admin/admin@huawei.com

admin/admin@huawei.com

AP从V200R003C00版本开始有FAT模式。

所有云AP

V200R007C10及之后版本

admin@huawei.com

首次登录设备时手动配置密码,无缺省用户名

admin/admin@huawei.com

admin/admin@huawei.com

AP从V200R007C10版本开始有云模式。

WA6xx系列

V100R003

-

-

admin/admin

-

-

FIT AP6x10xN&WA系列

V200R001C00

-

无缺省用户名和密码

telecomadmin/无缺省密码

super/sp-admin

telecom/ 无缺省密码

-

不同款型的Telnet缺省用户名和密码可能不同,这里给出了所有可能的缺省用户名和密码

FIT AP3x10xN&5x10xN&6x10xN&7x10xN&WA6x3xN

V200R002C00

huawei或Admin@huawei.com

admin/admin

admin/admin

-

BootROM主菜单缺省密码为huawei,用户修改密码后,该缺省密码失效。执行reset boot password命令后,密码会变为Admin@huawei.com。

所有FIT AP

V200R003C00及之后版本

admin@huawei.com

admin/admin@huawei.com

admin/admin@huawei.com

-

-

AT815SN

V200R005C10~V200R008C10

admin@huawei.com

admin/admin@huawei.com

admin/admin@huawei.com

admin/admin@huawei.com

AT设备仅支持单用户,即所有用户均指同一个用户。可以直接使用缺省用户,也可以自行创建用户,创建新的用户后,之前的用户将自动被删除。

说明:

为保证设备安全性,使用缺省用户名和密码登录设备后,请及时修改密码并妥善保管。

AP5510-W-GP同时具备AP和ONT的能力,作为ONT时,其缺省用户名和密码分别为Epuser和userEp。

如果所有密码均遗忘,对于有Default按钮的设备,可以长按Default按钮3s以上恢复出厂配置,设备的用户名和密码将恢复为缺省值;对于没有Default按钮的设备,请联系技术支持人员。

恢复Console密码

设备提供如下方法可以恢复Console口密码。

表1-3 恢复Console口密码方法

序号

方法

适用产品

适用版本

1

通过Telnet或STelnet登录设备修改Console口密码

AC、FAT AP、云AP

AC:V200R001C00及之后版本

FAT AP:V200R003C00及之后版本

云AP:V200R007C10及之后版本

2

在BIOS下配置跳过Console口密码启动后,修改Console口密码

AC

V200R003C00及之后版本

3

通过AC修改FIT AP用户密码

FIT AP

所有版本

4

通过UBoot恢复FIT AP用户密码

FIT AP

V200R003C00及之后版本

5

在uBoot下配置跳过Console口密码启动后,修改Console口密码

FAT AP、云AP

  • FAT AP:V200R003C00及之后版本
  • 云AP:V200R007C10及之后版本

6

恢复AT用户密码

AT

V200R005C10及之后版本

说明:
  • 对于AC请优先使用方法1,如果Telnet或STelnet密码也忘记了再使用方法2。
  • 对于FIT AP,如果已经在AC上上线请使用方法3;如果没有在AC上上线请使用方法4。
  • 对于FAT AP和云AP,请优先使用方法1,如果Telnet或STelnet密码也忘记了再使用方法5。

通过Telnet或STelnet登录设备修改Console口密码

如果用户拥有Telnet或STelnet账号,并且具有15级权限,则可以通过Telnet或STelnet登录到设备后修改Console口密码,然后保存配置。以下步骤以Telnet为例。

说明:

V200R002及之前版本使用具有3级或更高级别权限的用户登录后即可修改Console口密码。

  1. 使用具有15级权限的Telnet账号登录设备。
  2. 修改Console用户的密码,以修改为密码认证,密码为“huawei@123”为例。

    <Huawei> system-view 
    [Huawei] user-interface console 0 
    [Huawei-ui-console0] authentication-mode password 
    [Huawei-ui-console0] set authentication password cipher 
    Enter Password(<6-16>):    //此处提示信息以设备实际显示为准 
    Confirm Password: 
    [Huawei-ui-console0] return

  3. 为了防止重启后配置丢失,执行save命令保存配置。

在BIOS下配置跳过Console口密码启动后,修改Console口密码

设备的BIOS提供了配置跳过Console口密码启动的功能,可以在用户使用Console口登录的时候跳过密码检查。这样系统启动后除了不需要输入Console密码外,与正常启动相同,也会完成所有配置加载。设备启动后修改Console口密码,然后保存配置。

  • 跳过密码检查存在安全风险,请务必保存好您的BootROM密码。
  • 要进入到BIOS菜单需要重启设备,会导致业务中断,请视具体情况做好设备数据备份,并尽量选择业务量较少的时间操作。
  • 清空Console口密码登录后请马上配置新的密码,否则登录超时或重启后,仍需要清空密码来登录。
  • 在此操作过程中不要对设备进行下电。
  1. 用串口线连接并重启设备,出现“Press CTRL+B to enter BIOS menu”打印信息时,按下“Ctrl+B”并键入密码(缺省为“admin@huawei.com”)后进入BIOS主菜单。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

  2. 配置跳过Console口密码登录。

    1. 输入BIOS菜单中“Clear password for console user”对应的序号,清除Console口密码。
    2. 输入BIOS菜单中“Boot with default mode”对应的序号,以缺省模式启动设备。

  3. 完成系统启动后,通过Console口登录时不需要认证,登录后修改Console口密码。此处以登录认证模式为password模式,密码为“huawei@123”为例。

    不同版本中设置本地验证密码的命令有所不同:

    • V200R002及之前版本:set authentication password [ cipher password ]
    • V200R003及之后版本:set authentication password cipher
    <Huawei> system-view 
    [Huawei] user-interface console 0 
    [Huawei-ui-console0] authentication-mode password 
    [Huawei-ui-console0] set authentication password cipher 
    Enter Password(<6-16>):    //此处提示信息以设备实际显示为准 
    Confirm Password: 
    [Huawei-ui-console0] return

  4. 为了防止重启后配置丢失,执行save命令保存配置。

通过AC修改FIT AP用户密码

V200R005C10及之前版本

FIT AP仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。

如果密码丢失但是FIT AP已经在AC上上线,可以通过如下方法修改或恢复FIT AP用户密码:

  • 在AC上执行wlan ap username命令重新配置用户名和密码后下发给AP。
  • 在AC上执行undo wlan ap username命令恢复AP的缺省用户名和密码后下发给AP。
说明:

通过AC下发配置的方式修改FIT AP用户密码可能会对其他AP造成影响。例如,当有其他AP需要重新下发配置或者有新的AP上线时,下发的配置也会修改这些AP的用户名和密码。

以下步骤以配套AC6605修改AP1的用户密码为例。

说明:

如果配套WS6603,进入wlan视图的方法如下所示:

WS6603>enable
WS6603#config
WS6603(config)#wlan ac
  • 修改AP1当前用户的密码
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] wlan ap username admin password cipher
    Enter the password (plain-text password of 8-32 characters or cipher-text passwo 
    rd of 32 or 56 characters):  
    Confirm password:  
    [AC6605-wlan-view] commit ap 1 //请通过display ap命令提前获取忘记密码的AP的ID 
    Warning: Committing configuration may cause service interruption, continue?[Y/N] 
    :y
  • 恢复AP1的用户名和密码为缺省值
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] undo wlan ap username
    [AC6605-wlan-view] commit ap 1 //请提前获取忘记密码的AP的ID 
    Warning: Committing configuration may cause service interruption, continue?[Y/N] 
    :y

V200R006C10及之后版本

FIT AP仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。

如果密码丢失但是FIT AP已经在AC上上线,可以通过如下方法修改或恢复FIT AP用户密码:

  • 在AC上执行ap username命令重新配置用户名和密码后下发给AP。
  • 在AC上执行undo ap username命令恢复AP的缺省用户名和密码后下发给AP。
说明:

通过AC下发配置的方式修改FIT AP用户名和密码,AC会自动将修改后的配置下发到AP,并会对所有AP生效。

以下步骤以配套AC6605修改AP的用户密码为例。

  • 修改AP当前用户的密码
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] ap username admin password cipher
    Enter the password (plain-text password of 8-32 characters or cipher-text password of 48 or 68 characters):  
    Confirm password:      
  • 恢复AP的用户名和密码为缺省值
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] undo ap username

通过UBoot恢复FIT AP用户密码

FIT AP仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。如果密码丢失且FIT AP没有在AC上上线,可以进入UBoot将设备的用户名和密码重置为缺省值,重置后的用户名和密码分别为admin和admin@huawei.com。

  • 要进入到uBoot视图需要重启设备,会导致业务中断,请视具体情况做好设备数据备份,并尽量选择业务量较少的时间操作。
  • 在此操作过程中不要对设备进行下电。
  1. 用串口线连接并重启设备,出现“Press f or F to stop Auto-Boot ……”打印信息时,按下“f”并键入密码(缺省为“admin@huawei.com”)后进入uBoot视图。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

  2. 在uBoot视图下执行defaultuser命令,重置设备用户名和密码。

    ar7240> defaultuser 
    Start setting whether to Change Password..... 
    Current Bootup Change PW is N  
    Do you Want To Change The Default password, Y or N : Y 
     
    ar7240>

  3. 在uBoot视图下执行reset命令,重启设备。

    ar7240> reset 
    Resetting...

    系统启动完成,设备的用户名和密码恢复为缺省值。

在uBoot下配置跳过Console口密码启动后,修改Console口密码

设备的uBoot提供了配置跳过Console口密码启动的功能,可以在用户使用Console口登录的时候跳过密码检查。这样系统启动后除了不需要输入Console密码外,与正常启动相同,也会完成所有配置加载。设备启动后修改Console口密码,然后保存配置。

  • 跳过密码检查存在安全风险,请务必保存好您的BootROM密码。
  • 要进入到uBoot视图需要重启设备,会导致业务中断,请视具体情况做好设备数据备份,并尽量选择业务量较少的时间操作。
  • 清空Console口密码登录后请马上配置新的密码,否则登录超时或重启后,仍需要清空密码来登录。
  • 在此操作过程中不要对设备进行下电。
  1. 用串口线连接并重启设备,出现“Press f or F to stop Auto-Boot ……”打印信息时,按下“f”并键入密码(缺省为“admin@huawei.com”)后进入uBoot视图。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

  2. 在uBoot视图下执行defaultuser命令,清除Console口密码。

    ar7240> defaultuser 
    Start setting whether to Change Password.....  
    Current Bootup Change PW is N   
    Do you Want To Change The Default password, Y or N : Y 
    ar7240>

  3. 在uBoot视图下执行reset命令,重启设备。

    ar7240> reset 
    Resetting...

  4. 完成系统启动后,通过Console口登录时不需要认证,登录后修改Console口密码。此处以登录认证模式为password模式,密码为“huawei@123”为例。

    <Huawei> system-view 
    [Huawei] user-interface console 0 
    [Huawei-ui-console0] authentication-mode password 
    [Huawei-ui-console0] set authentication password cipher 
    Enter Password(<6-16>):    //此处提示信息以设备实际显示为准 
    Confirm Password:  
    [Huawei-ui-console0] return

  5. 为了防止重启后配置丢失,执行save命令保存配置。

恢复AT用户密码

AT仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。如果密码丢失,可以进入UBoot将设备的用户名和密码重置为缺省值,重置后的用户名和密码分别为admin和admin@huawei.com。

  • 要进入到uBoot视图需要重启设备,会导致业务中断,请视具体情况做好设备数据备份,并尽量选择业务量较少的时间操作。
  • 在此操作过程中不要对设备进行下电。
  1. 用串口线连接并重启设备,出现“Press f or F to stop Auto-Boot ……”打印信息时,按下“f”并键入密码(缺省为“admin@huawei.com”)后进入uBoot视图。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

  2. 在uBoot视图下执行defaultuser命令,重置设备用户名和密码。

    ar7240> defaultuser 
    Start setting whether to Change Password..... 
    Current Bootup Change PW is N  
    Do you Want To Change The Default password, Y or N : Y  
    ar7240>

  3. 在uBoot视图下执行reset命令,重启设备。

    ar7240> reset 
    Resetting...

  4. 系统启动完成,使用缺省用户登录设备后,修改设备用户名和密码。此处以用户名为“huawei”,密码为“huawei@123”为例。

    <AT815SN> system-view 
    [AT815SN] local-user huawei password cipher 
    New Password(<8-16>/<56>):  
    Confirm Password: 
    [AT815SN] quit

  5. 为了防止重启后配置丢失,执行save命令保存配置。

恢复Telnet用户密码

设备提供如下方法可以恢复Telnet或STelnet用户密码。

表1-4 恢复Telnet或STelnet用户密码方法

序号

方法

适用产品

适用版本

1

创建/修改Telnet用户密码

AC、FAT AP、云AP

AC:V200R001C00及之后版本

FAT AP:V200R003C00及之后版本

云AP:V200R007C10及之后版本

2

通过AC修改FIT AP用户密码

FIT AP

所有版本

3

通过UBoot恢复FIT AP用户密码

FIT AP

V200R003C00及之后版本

4

创建/修改WS6603用户密码

WS6603

V100R003

5

恢复AT用户密码

AT

V200R005C10及之后版本

说明:

对于FIT AP,如果已经在AC上上线请使用方法2;如果没有在AC上上线请使用方法3。

创建/修改Telnet用户密码

Telnet或STelnet协议可以对设备进行远程维护和管理,如果Telnet或STelnet密码丢失,可以通过如下方法重新配置:

  • 使用比当前用户级别更高且至少具有3级权限的用户登录设备后重新配置。
  • 通过Console口登录设备后重新进行配置。

目前系统支持Telnet和STelnet登录的2种验证方式:

  • AAA方式:使用用户名+密码方式登录。
  • Password方式:只使用密码登录。

这里以对VTY0~4进行相同的配置为例。

AAA方式

  1. 创建Telnet用户huawei并设置密码为huawei@123

    <Huawei> system-view 
    [Huawei] telnet server enable 
    [Huawei] user-interface vty 0 4 
    [Huawei-ui-vty0-4] authentication-mode aaa 
    [Huawei-ui-vty0-4] protocol inbound all 
    [Huawei-ui-vty0-4] quit 
    [Huawei] aaa 
    [Huawei-aaa] local-user huawei password cipher huawei@123 
    [Huawei-aaa] local-user huawei service-type telnet 
    [Huawei-aaa] local-user huawei privilege level 15

    该配置完成后用户可以使用用户名“huawei”,密码“huawei@123”登录设备。

  2. 为了防止重启后配置丢失,执行save命令保存配置。

Password方式

  1. 配置VTY用户界面0~4采用password认证,密码为“huawei@123”。

    不同版本中设置本地验证密码的命令有所不同:

    • V200R002及之前版本:set authentication password [ cipher password ]
    • V200R003及之后版本:set authentication password cipher
    <Huawei> system-view 
    [Huawei] telnet server enable 
    [Huawei] user-interface vty 0 4 
    [Huawei-ui-vty0-4] authentication-mode password 
    [Huawei-ui-vty0-4] protocol inbound all 
    [Huawei-ui-vty0-4] set authentication password cipher 
    Enter Password(<6-16>):    //此处提示信息以设备实际显示为准 
    Confirm Password: 
    [Huawei-ui-vty0-4] return

    该配置完成后用户可以输入密码“huawei@123”登录设备。

  2. 为了防止重启后配置丢失,执行save命令保存配置。

通过AC修改FIT AP用户密码

V200R005C10及之前版本

FIT AP仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。

如果密码丢失但是FIT AP已经在AC上上线,可以通过如下方法修改或恢复FIT AP用户密码:

  • 在AC上执行wlan ap username命令重新配置用户名和密码后下发给AP。
  • 在AC上执行undo wlan ap username命令恢复AP的缺省用户名和密码后下发给AP。
说明:

通过AC下发配置的方式修改FIT AP用户密码可能会对其他AP造成影响。例如,当有其他AP需要重新下发配置或者有新的AP上线时,下发的配置也会修改这些AP的用户名和密码。

以下步骤以配套AC6605修改AP1的用户密码为例。

说明:

如果配套WS6603,进入wlan视图的方法如下所示:

WS6603>enable
WS6603#config
WS6603(config)#wlan ac
  • 修改AP1当前用户的密码
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] wlan ap username admin password cipher
    Enter the password (plain-text password of 8-32 characters or cipher-text passwo 
    rd of 32 or 56 characters):  
    Confirm password:  
    [AC6605-wlan-view] commit ap 1 //请通过display ap命令提前获取忘记密码的AP的ID 
    Warning: Committing configuration may cause service interruption, continue?[Y/N] 
    :y
  • 恢复AP1的用户名和密码为缺省值
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] undo wlan ap username
    [AC6605-wlan-view] commit ap 1 //请提前获取忘记密码的AP的ID 
    Warning: Committing configuration may cause service interruption, continue?[Y/N] 
    :y

V200R006C10及之后版本

FIT AP仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。

如果密码丢失但是FIT AP已经在AC上上线,可以通过如下方法修改或恢复FIT AP用户密码:

  • 在AC上执行ap username命令重新配置用户名和密码后下发给AP。
  • 在AC上执行undo ap username命令恢复AP的缺省用户名和密码后下发给AP。
说明:

通过AC下发配置的方式修改FIT AP用户名和密码,AC会自动将修改后的配置下发到AP,并会对所有AP生效。

以下步骤以配套AC6605修改AP的用户密码为例。

  • 修改AP当前用户的密码
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] ap username admin password cipher
    Enter the password (plain-text password of 8-32 characters or cipher-text password of 48 or 68 characters):  
    Confirm password:      
  • 恢复AP的用户名和密码为缺省值
    <AC6605> system-view
    [AC6605] wlan
    [AC6605-wlan-view] undo ap username

通过UBoot恢复FIT AP用户密码

FIT AP仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。如果密码丢失且FIT AP没有在AC上上线,可以进入UBoot将设备的用户名和密码重置为缺省值,重置后的用户名和密码分别为admin和admin@huawei.com。

  • 要进入到uBoot视图需要重启设备,会导致业务中断,请视具体情况做好设备数据备份,并尽量选择业务量较少的时间操作。
  • 在此操作过程中不要对设备进行下电。
  1. 用串口线连接并重启设备,出现“Press f or F to stop Auto-Boot ……”打印信息时,按下“f”并键入密码(缺省为“admin@huawei.com”)后进入uBoot视图。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

  2. 在uBoot视图下执行defaultuser命令,重置设备用户名和密码。

    ar7240> defaultuser 
    Start setting whether to Change Password..... 
    Current Bootup Change PW is N  
    Do you Want To Change The Default password, Y or N : Y 
     
    ar7240>

  3. 在uBoot视图下执行reset命令,重启设备。

    ar7240> reset 
    Resetting...

    系统启动完成,设备的用户名和密码恢复为缺省值。

恢复AT用户密码

AT仅支持单用户,即Console口用户、Telnet用户和SSH用户均指同一个用户。如果密码丢失,可以进入UBoot将设备的用户名和密码重置为缺省值,重置后的用户名和密码分别为admin和admin@huawei.com。

  • 要进入到uBoot视图需要重启设备,会导致业务中断,请视具体情况做好设备数据备份,并尽量选择业务量较少的时间操作。
  • 在此操作过程中不要对设备进行下电。
  1. 用串口线连接并重启设备,出现“Press f or F to stop Auto-Boot ……”打印信息时,按下“f”并键入密码(缺省为“admin@huawei.com”)后进入uBoot视图。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

  2. 在uBoot视图下执行defaultuser命令,重置设备用户名和密码。

    ar7240> defaultuser 
    Start setting whether to Change Password..... 
    Current Bootup Change PW is N  
    Do you Want To Change The Default password, Y or N : Y  
    ar7240>

  3. 在uBoot视图下执行reset命令,重启设备。

    ar7240> reset 
    Resetting...

  4. 系统启动完成,使用缺省用户登录设备后,修改设备用户名和密码。此处以用户名为“huawei”,密码为“huawei@123”为例。

    <AT815SN> system-view 
    [AT815SN] local-user huawei password cipher 
    New Password(<8-16>/<56>):  
    Confirm Password: 
    [AT815SN] quit

  5. 为了防止重启后配置丢失,执行save命令保存配置。

创建/修改WS6603用户密码

超级管理员和管理员级的操作用户可以修改自身以及比自身级别低的操作用户的口令,修改比自身级别低的操作用户的口令时不需要输入原有口令。

普通用户级和操作员级的操作用户,只可以修改自己的口令,且修改时需要输入原口令。

  • 创建设备操作用户operator,设置为操作员级,可重复登录次数是2,用户附加信息为operator
    WS6603>enable
    WS6603#terminal user name
      User Name(length<6,15>):operator
      User Password(length<6,15>): 
      Confirm Password(length<6,15>): 
      User profile name(<=15 chars)[root]: 
      User's Level: 
         1. Common User  2. Operator  3. Administrator:2
      Permitted Reenter Number(0--4):2
      User's Appended Info(<=30 chars):operator
      Adding user succeeds
  • 通过管理员级的用户修改设备操作用户operator密码为huawei@123
    WS6603>enable
    WS6603#terminal user password
      User Name(length<6,15>):operator
      New Password(length<6,15>): 
      Confirm Password(length<6,15>): 
      Information takes effect

恢复BootROM密码

设备提供如下方法可以恢复BootROM密码。

表1-5 恢复BootROM密码方法

序号

方法

适用产品

适用版本

1

恢复BIOS密码

AC

V200R002C00及之后版本

2

恢复uBoot密码

FIT AP、FAT AP、云AP、AT

FIT AP:V200R003C00及之后版本

FAT AP:V200R003C00及之后版本

云AP:V200R007C10及之后版本

AT:V200R005C10及之后版本

恢复BIOS密码

BIOS提供了配置恢复、系统软件升级等功能,是设备安全、维护的基础。BIOS密码的安全性非常重要,需要慎重保存。如果BIOS密码丢失,可以通过恢复默认密码功能后重新设置新密码来进行修改。

请通过串口线连接设备完成下面的操作。

  1. 恢复默认密码,重启设备。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

    <Huawei> system-view 
    [Huawei] diagnose 
    [Huawei-diagnose] reset boot password 
    The password used to enter the BootROM menu will be restored  
    to the factory setting, continue? [Y/N] y 
    Info: Succeeded in setting password of boot to default. 
    [Huawei-diagnose] return 
    <Huawei> reboot 
    Info: The system is comparing the configuration, please wait.  
    Warning: All the configuration will be saved to the next startup configuration.  
    Continue ? [y/n]:y  
      It will take several minutes to save configuration file, please wait.......... 
      Configuration file had been saved successfully  
      Note: The configuration file will take effect after being activated  
    System will reboot! Continue ? [y/n]:y  
    Info: system is rebooting ,please wait...     

  2. 在BIOS下修改密码。

    重启设备后,出现“Press CTRL+B to enter BIOS menu”打印信息时,按下“Ctrl+B”并键入密码(缺省为“admin@huawei.com”)后进入BIOS主菜单。

    BIOS Menu (Version: 072) 
     
         1. Boot with default mode 
         2. Enter serial submenu 
         3. Enter startup submenu 
         4. Enter ethernet submenu 
         5. Enter file system submenu 
         6. Modify BOOTROM password 
         7. Clear password for console user 
         8. Config HigMem to Flash Flag 
         9. Reboot(Press CTRL+E to enter Diag menu)Enter your choice(1-9):6 
    Confirm old password :          //输入原密码 
    Please enter new password :     //输入新密码 
    Please confirm new password :   //再次输入新密码 
    The password is changed successfully.

恢复uBoot密码

uBoot密码的安全性非常重要,需要慎重保存。如果uBoot密码丢失,可以通过恢复默认密码功能后重新设置新密码来进行修改。

请通过串口线连接设备完成下面的操作。

  1. 恢复uBoot默认密码,重启设备。

    用串口线连接设备的方法请参见通过Console口连接设备

    不同版本的BootROM密码可能不同,具体可参见了解设备缺省用户名和密码清单

    <Huawei> system-view 
    [Huawei] diagnose 
    [Huawei-diagnose] reset boot password 
    The password used to enter the BootROM menu will be restored  
    to the factory setting, continue? [Y/N] y 
    Info: Succeeded in setting password of boot to default. 
    [Huawei-diagnose] return 
    <Huawei> reboot 
    Info: The system is comparing the configuration, please wait.  
    Warning: All the configuration will be saved to the next startup configuration.  
    Continue ? [y/n]:y  
      It will take several minutes to save configuration file, please wait.......... 
      Configuration file had been saved successfully  
      Note: The configuration file will take effect after being activated  
    System will reboot! Continue ? [y/n]:y  
    Info: system is rebooting ,please wait...     

  2. 在uBoot视图下修改uBoot密码。

    重启设备后,出现“Press f or F to stop Auto-Boot ……”打印信息时,按下“f”并键入密码(缺省为“admin@huawei.com”)后进入uBoot视图。

    ar7240> passwd 
    Start modify boot password..... 
    Confirm old password : 
     
    The password must be '0'~'9' , 'a'~'z' , 'A'~'Z' , or '@'! 
    Please enter new password : 
    Please confirm new password : 
     
    The password is changed successfully.     

相关信息

翻译
下载文档
更新时间:2019-09-04

文档编号:EDOC1100081207

浏览量:970

下载量:161

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页