1、设备配置恢复：在模式下打 sys 命令，进入H3C模式，然后粘贴之前保存的配置，然后通过 quit 命令回退到模式，打 save 命令保存，提示 Y/N 选 Y 即可。详解：H3C MSR 路由器密码恢复功略对于所有企业来说要建自己的内部局域网必然会用到路由交换设备，而路由器则应用于网络接入，需要外网路由的场合，因此路由器对企业网络的正常运行起到很重要的作用，不过对于我们这些网络管理员来说可能会遇到路由器密码忘记或被别人篡改的问题，如何在第一时间恢复密码保证安全呢？今天笔者就通过 H3C公司最新推出的 MSR 系列路由器为例介绍恢复路由器管理密码的方法。一、远程 telnet 密码忘记：绝大多
2、数企业网络管理员都是通过 telnet 来管理路由交换设备的，如果忘记了这个密码该如何恢复呢？我们分步来完成。第一步：一般来说当我们为路由器设置了密码并开启了 telnet 远程管理一服务后，在网络中的任何一台计算机通过 telnet 管理 IP 来访问路由器都会出现用户身份验证的提示，要求输入相应的帐户名和密码。（如图 1）密码输入登陆界面图第二步：一般情况下路由器的控制台验证和远程 telnet 验证身份方式的设定是分开的，所以即使 telnet 登录需要验证，直接用 console 线连接管理控制台未必需要密码。因此我们可以拿原厂的 Console 线连接计算机的 COM 串口以及 MS
3、R 路由器的 console 口。属性各项参数保持默认值即可。（如图 2）属性参数图第三步：成功连接上后一般情况我们就会发现直接通过 console 控制台管理 MSR 路由器不需要密码，从而绕过了 telnet 形式的身份验证。（如图 3）绕过 telnet 身份验证图第四步：进入到管理界面后通过 local-user 命令修改相应帐户的密码即可实现密码恢复目的，将原来不能登录帐户的密码重置。（如图 4）修改帐户密码重置图小结 MSR 路由器中 telnet 与 console 控制登录密码是分开设置的，所以即使telnet 登录密码忘记了也可以通过 console 连接路由器管理控制台解决
4、问题。二、console 管理密码与 telnet 密码均忘记：如果企业网络管理员不小心把 console 控制台密码与 telnet 密码都忘记了，那么我们也不用担心，MSR 路由器同样提供了恢复办法。第一步：当我们用 console 线连接 MSR 路由器控制时同样需要密码，而这个密码也被遗忘了。（如图 5）console 线连接 MSR 路由密码遗忘图第二步：这时我们可以将 MSR 路由器的电源关闭，然后在 CONSOLE 线连接正常的情况下重新启动 MSR 路由器。第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot me
5、nu”时我们迅速按下 CTRL 和 B 键，这样将进入扩展启动选项。第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动 CF 卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改 bootrom 的密码，忽略加载系统config 文件启动，清空 super 超级密码，设备操作以及重新启动。要注意的是清空 super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。因此我们选择第六项 ignore system configuration。（如图 6）扩展启动项菜单选项图第五步：选择完毕后系统又回到了刚才的选单，表面看起来没有什么差别，实
6、际上已经执行完毕。接下来我们只需要选择 9reboot 来重启 MSR 路由器即可，在下次启动过程中路由器将不加载原来保存的 config 文件中的任何信息。第六步：重新启动 MSR 路由器不需要我们进行任何操作，也不用再次输入 ctrl+b 来进入扩展启动选项。当路由器启动过程中出现“Configuration file is skipped.User interface con0 is available.”时表明 config 文件已经没有加载，而用户依然具备了console 控制权限。这时我们可以执行 dis cur 来查看配置，通过 local-user 来修改帐户信息改正密码，从而实现了密码恢复目的。三、总结：本文主要介绍了针对华为最新产品 MSR 路由器的密码恢复步骤，不管是忘记了 telnet登录密码还是 console 连接密码，我们都可以轻松破解恢复。当然本文介绍的所有操作都是建立在物理接触该路由器基础上进行的。笔者希望通过此文可以帮助更多的网络管理员解决难题，轻松管理路由器。
