2022年2022年华为MSR路由器密码恢复攻略 .pdf

华为 MSR 路由器密码恢复攻略对于所有企业来说要建自己的内部局域网必然会用到路由交换设备，而路由器则应用于网络接入， 需要外网路由的场合，因此路由器对企业网络的正常运行起到很重要的作用，不过对于我们这些网络管理员来说可能会遇到路由器密码忘记或被别人篡改的问题，如何在第一时间恢复密码保证安全呢？今天笔者就通过华为3Com 公司最新推出的MSR 系列路由器为例介绍恢复路由器管理密码的方法。一、远程 telnet 密码忘记 ：绝大多数企业网络管理员都是通过telnet 来管理路由交换设备的，如果忘记了这个密码该如何恢复呢？我们分步来完成。第一步：一般来说当我们为路由器设置了密码并开启了telnet 远程管理一服务后，在网络中的任何一台计算机通过telnet 管理 IP 来访问路由器都会出现用户身份验证的提示，要求输入相应的帐户名和密码。（如图1）密码输入登陆界面图第二步：一般情况下路由器的控制台验证和远程telnet 验证身份方式的设定是分开的，所以即使 telnet 登录需要验证，直接用console 线连接管理控制台未必需要密码。因此我们可以拿原厂的Console 线连接计算机的COM 串口以及MSR 路由器的console 口。属性各项参数保持默认值即可。（如图2）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 属性参数图第三步：成功连接上后一般情况我们就会发现直接通过console 控制台管理MSR 路由器不需要密码，从而绕过了telnet 形式的身份验证。（如图3）关键字：路由器配置VLAN 配置 IRF 华为路由器路由器密码绕过 telnet 身份验证图第四步：进入到管理界面后通过local-user 命令修改相应帐户的密码即可实现密码恢复目的，将原来不能登录帐户的密码重置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 修改帐户密码重置图小结 MSR 路由器中 telnet 与 console 控制登录密码是分开设置的，所以即使telnet登录密码忘记了也可以通过console 连接路由器管理控制台解决问题。二、 console管理密码与telnet 密码均忘记：如果企业网络管理员不小心把console 控制台密码与telnet 密码都忘记了，那么我们也不用担心， MSR 路由器同样提供了恢复办法。第一步：当我们用console 线连接 MSR 路由器控制时同样需要密码，而这个密码也被遗忘了。（如图5）console 线连接 MSR 路由密码遗忘图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 第二步：这时我们可以将MSR 路由器的电源关闭，然后在CONSOLE 线连接正常的情况下重新启动MSR 路由器。第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu” 时我们迅速按下CTRL 和 B 键，这样将进入扩展启动选项。第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF 卡中的系统，进入串口子菜单， 进入以太口子菜单，文件控制， 修改 bootrom 的密码， 忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。要注意的是清空super 超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。因此我们选择第六项 ignore system configuration 。（如图6）扩展启动项菜单选项图第五步： 选择完毕后系统又回到了刚才的选单，表面看起来没有什么差别，实际上已经执行完毕。接下来我们只需要选择9 reboot 来重启 MSR 路由器即可，在下次启动过程中路由器将不加载原来保存的config 文件中的任何信息。第六步：重新启动MSR 路由器不需要我们进行任何操作，也不用再次输入ctrl+b 来进入扩展启动选项。 当路由器启动过程中出现“Configuration file is skipped.User interface con0 is available.”时表明 config 文件已经没有加载，而用户依然具备了console 控制权限。 这时我们可以执行 dis cur 来查看配置，通过local-user 来修改帐户信息改正密码，从而实现了密码恢复目的。三、总结：本文主要介绍了针对华为最新产品MSR 路由器的密码恢复步骤，不管是忘记了telnet登录密码还是console 连接密码，我们都可以轻松破解恢复。当然本文介绍的所有操作都是名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 建立在物理接触该路由器基础上进行的。笔者希望通过此文可以帮助更多的网络管理员解决难题，轻松管理路由器。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -