對(duì)于所有企業(yè)來(lái)說(shuō)要建自己的內(nèi)部局域網(wǎng)必然會(huì)用到路由交換設(shè)備，而路由器則應(yīng)用于網(wǎng)絡(luò)接入，需要外網(wǎng)路由的場(chǎng)合，因此路由器對(duì)企業(yè)網(wǎng)絡(luò)的正常運(yùn)行起到很重要的作用，不過(guò)對(duì)于我們這些網(wǎng)絡(luò)管理員來(lái)說(shuō)可能會(huì)遇到路由器密碼忘記或被別人篡改的問(wèn)題，如何在第一時(shí)間恢復(fù)密碼保證安全呢？下面是MSR系列路由器恢復(fù)路由器管理密碼的方法。

首先想說(shuō)的是h3c路由器默認(rèn)賬號(hào)和初始密碼都是：admin ，如果忘記了可以用下面的方法找回

一、遠(yuǎn)程telnet密碼忘記：
絕大多數(shù)企業(yè)網(wǎng)絡(luò)管理員都是通過(guò)telnet來(lái)管理路由交換設(shè)備的，如果忘記了這個(gè)密碼該如何恢復(fù)呢？我們分步來(lái)完成。
第一步：一般來(lái)說(shuō)當(dāng)我們?yōu)槁酚善髟O(shè)置了密碼并開(kāi)啟了telnet遠(yuǎn)程管理一服務(wù)后，在網(wǎng)絡(luò)中的任何一臺(tái)計(jì)算機(jī)通過(guò)telnet管理IP來(lái)訪問(wèn)路由器都會(huì)出現(xiàn)用戶身份驗(yàn)證的提示，要求輸入相應(yīng)的帳戶名和密碼。（如圖1）‘


第二步：一般情況下路由器的控制臺(tái)驗(yàn)證和遠(yuǎn)程telnet驗(yàn)證身份方式的設(shè)定是分開(kāi)的，所以即使telnet登錄需要驗(yàn)證，直接用console線連接管理控制臺(tái)未必需要密碼。因此我們可以拿原廠的Console線連接計(jì)算機(jī)的COM串口以及MSR路由器的console口。屬性各項(xiàng)參數(shù)保持默認(rèn)值即可。（如圖2）


第三步：成功連接上后一般情況我們就會(huì)發(fā)現(xiàn)直接通過(guò)console控制臺(tái)管理MSR路由器不需要密碼，從而繞過(guò)了telnet形式的身份驗(yàn)證。（如圖3）


第四步：進(jìn)入到管理界面后通過(guò)local-user命令修改相應(yīng)帳戶的密碼即可實(shí)現(xiàn)密碼恢復(fù)目的，將原來(lái)不能登錄帳戶的密碼重置。（如圖4）


小結(jié)——MSR路由器中telnet與console控制登錄密碼是分開(kāi)設(shè)置的，所以即使telnet登錄密碼忘記了也可以通過(guò)console連接路由器管理控制臺(tái)解決問(wèn)題。

二、console管理密碼與telnet密碼均忘記：
如果企業(yè)網(wǎng)絡(luò)管理員不小心把console控制臺(tái)密碼與telnet密碼都忘記了，那么我們也不用擔(dān)心，MSR路由器同樣提供了恢復(fù)辦法。
第一步：當(dāng)我們用console線連接MSR路由器控制時(shí)同樣需要密碼，而這個(gè)密碼也被遺忘了。（如圖5）


第二步：這時(shí)我們可以將MSR路由器的電源關(guān)閉，然后在CONSOLE線連接正常的情況下重新啟動(dòng)MSR路由器。
第三步：注意觀察終端連接中顯示的信息，當(dāng)出現(xiàn)“pressCTRL+Btoenterextendedbootmenu”時(shí)我們迅速按下CTRL和B鍵，這樣將進(jìn)入擴(kuò)展啟動(dòng)選項(xiàng)。
第四步：在擴(kuò)展啟動(dòng)選項(xiàng)中有九個(gè)選項(xiàng)提供給我們選擇，依次是啟動(dòng)CF卡中的系統(tǒng)，進(jìn)入串口子菜單，進(jìn)入以太口子菜單，文件控制，修改bootrom的密碼，忽略加載系統(tǒng)config文件啟動(dòng)，清空super超級(jí)密碼，設(shè)備操作以及重新啟動(dòng)。要注意的是清空super超級(jí)密碼并不是我們要選擇的，他只適用于基于密碼的驗(yàn)證而不是基于用戶名和密碼兩者驗(yàn)證的方式。因此我們選擇第六項(xiàng)——ignoresystemconfiguration。（如圖6）


第五步：選擇完畢后系統(tǒng)又回到了剛才的選單，表面看起來(lái)沒(méi)有什么差別，實(shí)際上已經(jīng)執(zhí)行完畢。接下來(lái)我們只需要選擇9——reboot來(lái)重啟MSR路由器即可，在下次啟動(dòng)過(guò)程中路由器將不加載原來(lái)保存的config文件中的任何信息。
第六步：重新啟動(dòng)MSR路由器不需要我們進(jìn)行任何操作，也不用再次輸入ctrl+b來(lái)進(jìn)入擴(kuò)展啟動(dòng)選項(xiàng)。當(dāng)路由器啟動(dòng)過(guò)程中出現(xiàn)“Configurationfileisskipped.Userinterfacecon0isavailable.”時(shí)表明config文件已經(jīng)沒(méi)有加載，而用戶依然具備了console控制權(quán)限。這時(shí)我們可以執(zhí)行discur來(lái)查看配置，通過(guò)local-user來(lái)修改帳戶信息改正密碼，從而實(shí)現(xiàn)了密碼恢復(fù)目的。

三、總結(jié)：
本文主要介紹了針對(duì)華為最新產(chǎn)品MSR路由器的密碼恢復(fù)步驟，不管是忘記了telnet登錄密碼還是console連接密碼，我們都可以輕松破解恢復(fù)。當(dāng)然本文介紹的所有操作都是建立在物理接觸該路由器基礎(chǔ)上進(jìn)行的。筆者希望通過(guò)此文可以幫助更多的網(wǎng)絡(luò)管理員解決難題，輕松管理路由器。