h3c路由器密码忘记了怎么重新设置(h3c路由器密码在哪看)

忘记或丢失路由器的使能密码实际上是网络工程师经常遇到的情况。

还能挽回吗？

其实恢复路由器的方法还挺多的。用哪个要看你用的是哪个系列的产品，这很容易让很多新网工不知所措。

路由器作为3层设备，是一种技术含量很高的网络设备，涉及各种协议，技术面很广。

熟练使用各种路由器，及时处理各种突发故障，对于维护网络的正常运行至关重要。

所以老阳今天特意总结了思科、华为、H3C的路由器恢复方法。虽然本文收集的方法只是针对某些类型的设备，但其实看了之后，我们知道大部分都是通用的。

很干货，话太多。总是适合看新鲜事物。记得收藏在朋友圈以备不时之需。

01 思科路由器密码恢复

(1)密码恢复原则

Cisco在不同的内存模块中存储了几种不同的配置参数。

Cisco路由器中有五种内存:ROM、Flashmemory)、RAM、不可变RAM和动态内存(DRAM)。

一般路由器启动时，先在ROM中运行程序，进行系统自检和引导，然后在Flash中运行ISO，在NVRAM中查找路由器配置，加载到DRAM中。

密码恢复的关键是配置注册码。

(ConfigurationRegisterValue)，以便路由器从不同的内存中调用不同的参数表来启动。

有效密码存储在NVRAM中，所以密码修改的本质是先禁用注册码，这样可以直接启动，完成后再恢复注册码(如果忘记恢复，路由器重启后修改的配置可能会丢失)。

关于记忆功能

ROM，存储系统的引导程序，是一种只读存储器，类似于PC的BIOS。当系统断电时，闪存不会丢失CiscoiOS的映像。类似于PC的硬盘，是一种可擦可编程的ROM。

当系统断电时，数据不会丢失。NVRAM存储配置文件(启动配置)。RAM存储当前系统的运行配置。DRAM主要包括路由表、ARP缓存、Fastswitch缓存、数据包缓存等。，还包括正在执行的配置文件。当系统断电时，内存数据会丢失表2中2个Cisco系列路由器的配置登录代码。

ConfigurationRegisterValue的含义

0X2102默认设置

五次引导失败后，Bit13=0X2000Flash将自动从rom引导。

8 = 0x0100关闭Break键。

Bootfield=0X20X2101从闪存启动正常操作模式

五次引导失败后，Bit13=0X2000Flash将自动从rom引导。

8 = 0x0100关闭Break键。

Bootfield = 0X10X142进入bootROM运行模式路由器(boot)>

8 = 0x0040进入启动监视器运行模式>或rommon > >

Bootfield=0X2从闪存引导正常工作模式

(2)恢复Cisco路由器密码的常用方法

第一种方法

使用此方法恢复下列路由器:

Cisco 2000系列、2500系列、3000系列、680×0摩托罗拉CPU的Cisco 4000系列、运行Cisco IOS系统10.0以上的7000系列路由器。

实施步骤

将终端连接到路由器的控制台端口，或者使用安装了模拟终端软件的PC。

输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。这个值显示在最后一行，注意寄存器的配置是否把Break设为enable或disable。缺省配置寄存器值是0x2102。这个值从左数第三个数字如果是1，则是disable Break；如果为零，则Break为enabled。切断电源后再重启。在路由器启动的60秒内在终端机上按Break键。将显示rommon> 提示符。如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs引导(注意，第一个字符是字母o，不是数字0)。 最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。在rommon>提示符下输入初始化命令。输入系统配置对话提示符敲no，一直等提示信息显示：Press RETURN to get started!敲回车，出现Router>提示符。输入enable命令，出现Router#提示符。选择下面选项中的一项： 如果password没有加密，直接用more nvram:startup-config命令可以看密码； 在password加密的情况下，无法看，只能修改，输入命令如下：

路由器#配置内存

路由器#配置终端

路由器(配置)#启用加密1234abcd

路由器(配置)# ctrl-z

路由器#写入内存

在EXEC提示符输入configure terminal进入配置模式。输入config-register命令，把在第二步中记录的寄存器值复原。敲Ctrl-Z，退出配置状态。在特权模式下用write memory命令保存配置，然后reboot重启。

第二种方法

使用此方法恢复以下路由器:Cisco 1003、1600系列、3600系列、4500系列、7200系列、7500系列和基于IDOrion的路由器。

实施步骤

前四个步骤与前面的方法相同:

在rommon>提示符下输入confreg命令，显示如下：

您希望更改配置吗[是/否]？

输入yes，然后输入。回答以下问题时，请始终选择“否”，直到它出现& # 34；忽略系统配置信息[是/否]？"输入“是”。

然后继续敲no来回答，直到看到& # 34；更改启动特征[是/否]？"输入“是”。显示如下:

输入以启动:

在此提示下，您可以选择2或1。如果闪存被擦除，选择1，这样只能查看或擦除配置，不能直接修改密码。选项2是最好的。将出现以下提示:

您希望更改配置吗[是/否]？

否，然后按回车键显示& # 34；rommon & gt"。

在特权EXEC下输入reload命令，后面操作同第一种方法。

02 华为路由器密码恢复 (含各版本BootROM操作方法)

(1)低端路由器清除密码。

清除BOOTROM密码:低端路由器的BOOTROM默认不可用。如果设置后丢失，只能使用通用密码:WhiteLily2970013。请注意，密钥区分大小写。

AR46 Bootrom 5.04超级密码:超人97版。如果密码无法消除，需要升级到2.0版本；

Vrp版本2.0: (1)按“Shift+d & # 34；通电自检期间。，进入下载界面(2)密码出现后，输入“*”(3)输入“shift+3 & # 34；，即输入“#”

Vrp版本1.0: (1)按“Ctrl+b & # 34；通电自检期间。，进入下载界面。(2)密码出现后，默认输入空，然后回车。(3)键入“Ctrl+p & # 34；

删除密码后，可以第一次进入特权用户模式，但重启后，还是会被要求输入密码。

问题出在哪里？

原因是:

开发者在设计时，只考虑消除密码后让你输入一次，用来修改和更改密码。修改密码的命令是一个隐含命令，即enable password。第一次进入后，修改自己的密码并保存，就可以消除或者修改成自己知道的密码。

(2)低端路由器(25xx系列，25XX系列，16XX系列，4001/4001E)清除特权密码。

重启路由器；看到"Press Ctrl+B enter BootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单按Ctrl+p，屏幕上会显示几个"#"号和BootMenu的菜单选Reboot路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节这时候在全局配置模式下输入enable password new password，就可以将特权口令修改为new password了这里要注意enable password这个命令要写全，否则系统会提示这是一个不正确的命令

(3)中档路由器(262X系列、36xx系列、36XX系列、263X系列、263XE系列)清除特权密码。

重启路由器看到"Press Ctrl+B enter BootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单选择Clear application password，这样在下次启动时就不会提示输入特权口令选择Exit and reboot路由器重启后，按几下Enter键，就会直接进入特权模式跳过了输入特权口令这个环节，这时候在全局配置模式下输入enable password new password，可以将特权口令修改为new password

注意:这里的使能密码命令要写全，否则系统会提示是不正确的命令。

一般以上BOOTROM版本是3.xx/4.xx,且以上内容都是针对老命令行(命令行类似CISCO，比如show run，新命令行指disp cu的版本)。

(4)新命令行中低端路由器的密码清除方法

路由器AR BOOTROM9.07清除控制台密码:

按Ctrl-B进入启动菜单，请输入Bootrom密码:启动菜单:

1:用XMODEM下载应用程序2:用NET下载应用程序3:设置应用文件类型4:在Flash中显示应用程序5:清除应用程序密码6:启动并忽略配置7:进入调试环境8: Boot Rom操作菜单9:不检查软件版本a:退出并重新启动

输入您的选择(1-a):

5之后，选择A重新启动路由器。

引导程序9.06

启动菜单:

1:用XMODEM下载应用程序2:用NET下载应用程序3:清除应用程序密码4:启动并忽略配置5:进入调试环境6: Boot Rom操作菜单7:不检查软件版本8:退出并重启

输入您的选择(1-8):

3，然后按8重新启动路由器。

引导程序7.06

启动菜单:

1:用XMODEM下载应用程序2:用NET下载应用程序3:清除应用程序密码4:启动并忽略配置5:进入调试环境6: Boot Rom操作菜单7:不检查软件版本8:退出并重启

输入您的选择(1-8):

选择3后的8重新启动路由器BOOTROM5.28

按Ctrl-B进入启动菜单

请输入启动ROM密码:

启动菜单:

1:用XMODEM下载应用程序2:用NET下载应用程序3:清除配置4:启动并忽略配置5: Boo t ROM操作菜单6:不检查软件的版本7:退出并重新启动输入您的选择(1-7):

选择3清除配置，选择4忽略配置并从出厂设置开始。出发后，把路由器配置下来，修改密码，然后导入。

引导程序5.1

按Ctrl-B进入启动菜单

请输入Bootrom密码:

启动菜单:

1:下载应用程序2:下载Bootrom程序3:修改Bootrom密码4:退出菜单5:重新启动输入您的选择(1-5):

按ctrl+p，然后选择5清除密码

(5)忽略配置，清除密码，然后导入配置。

重新配置路由器的以太网口地址

[路由器-以太网1]ip地址192.168.10.1 255.255.255.0

保证PC与路由器的以太网口能够互通在路由器上配置一个FTP帐号用来从PC中DOWN配置 [Router]local-user ftp password sim ftp ftp-directory flash:/启动路由器上的FTP服务 [Router]ftp-server enablePC的运行栏中输入CMD FTP 192.168.10.1 输入用户名ftp密码ftp hash lcd c:\ 指定下载后的配置文件目录 get config 然后用写字本或记事本打开更改密码后再put上去。 注意：上传以后不需要再保存配置，若再SAVE配置，则上传的配置会被覆盖。

(6)总结

bootrom 5.28/7.03/7.05/7.06/9.03/9.05/9.06/9.07中清除密码的方法基本相同，只不过是清除应用程序密码或者启动忽略配置。

BOOTROM 5.1清除密码就是按Ctrl+P。

03 H3C路由器恢复密码

H3C路由器需要先关闭电源并重启路由器。注意，当终端显示按ctrl+B进入扩展启动菜单时，请快速按Ctrl+B，这将进入扩展启动选项。

然后，您可以进入路由器视图:

(1)低端H3C设备

重启后，可以直接进入系统视图。

(2)中档H3C设备

重启完成后，可以直接进入系统视图【路由器】。此时，您可以更改或添加已更改为admin的exec密码，然后保存即可。

整理:老阳做了8年的高级网络工程师，更多的是网络工作者的升级干货。请关注微信官方账号:网络工程师俱乐部。