问题

笔者工作的地方新下架一台闲置的华为USG6330防火墙，由于当时接手工作是交接不够仔细，再加上资料许久未整理，导致防火墙帐号密码等信息丢失。此次准备挪作他用时发现设备帐号密码不正确导致无法进行相关配置。正好利用这个机会对这个华为USG防火墙进行一次密码恢复的操作。
本次实例机型为：Huawei USG6330
本次实例机型软件版本为：V200R003C00SPC019

根因：帐号密码丢失/遗忘。

解决思路

进入BOOTrom系统中保留配置文件或者重新加载默认配置文件。

步骤如下

方法一

方法二

删除原有所有配置文件恢复默认配置，重启成功后登陆张好密码分别为：
账号默认为admin
密码默认为Admin@123
一、重启防火墙，在出现“Press Ctrl+B to enter main menu…”的提示时候(如下图所示)，按下Ctrl+B；系统会要求输入密码，密码默认为O&m15213

二、密码输入完成后，我们就进入主菜单（如下图所示）；

菜单详细：
1.引导系统（设置引导后继续加载系统）
2.设置应用软件和配置
3.进入文件管理菜单
4.加载和升级菜单
5.修改bootrom密码（就是bootrom系统进入的密码）
6.恢复出厂设置（删除所有配置）
0.重新启动
方法二需要保存原有的配置：
①、因此就选择2（如上图所示），修改启动程序和配置；
②、选择1，确认修改配置（如上图所示）；
③、启动程序保持默认，直接按回车即可（如下图所示）；
④、然后在选择启动配置文件处按照提示输入“.”号，回车，用于从默认值启动（如下图所示）；

⑤、返回主界面后，我们再输入1，让系统按照我们刚才的设置启动（如下图所示）；

⑥、防火墙系统随后会先按照出厂默认值重新启动，启动成功后。我们先将电脑的网口连接到防火墙的MGMT口并配置IP地址，ip地址与华为防火墙地址段IP为同一网段(华为防火墙地址为192.168.0.1/24)，用浏览器打开网址https://192.168.0.1:8443登录系统，账号为admin，密码为Admin@123。登录成功后，按照系统提示修改admin的密码，新密码必须符合密码安全性要求，要求有大小写，特殊符号，以及数字，并且长度要大于或等于8位。登录成功后退出配置向导；

⑦、依次点击“系统”—“配置文件管理”—“下次启动配置文件”，勾选上以前的配置文件，并点击“下载”；

⑧、修改配置文件(如下图所示)，a、使用虚拟终端软件从console口登录后查看所有配置（也可以直接在网页的当前配置中找到aaa相关配置），重点找aaa相关配置，aaa配置中包含账号和密码相关配置。b、找到manager-useradmin 下面 password那行，并复制出来；这一行所对应的密码就是咱们刚刚初始化配置的时候，所配置的密码。c、打开下载的配置文件的压缩文件内的文本文件，找到相同位置，剪切板替换原有的manager-useradmin 下面 password那行完成密码加密的替换。d、保存文本文件，保存压缩文件，注意不要修改文件名和文件后缀。e、在web界面上删除原有配置文件，上传新的配置文件。f、点击旁边的小灯泡激活新上传的配置文件。

 manager-user admin password cipher @%@%J==CO2oHQK'hvyBH.Fd~#md9Idsdaa1256323Y6&$8OfRC@g%2,/}FtTmd<#@%@%   # 修改本行service-type web terminal level 15

⑨、设置完成后，咱们重启设备；点击“配置”–“系统重启”—“重启”（此处必定要点击重启，而不是保存并重启）；重启完成后，咱们就能用新密码登陆设备，而且有保存原有的配置（如下图所示）；

总结

多看官方文档，充分利用bootrom系统重置密码。同时为确保系统安全，应该妥善保管账号密码。通常情况下，为确保技术人员违规操作，建议修改bootrom系统的密码。避免利用默认密码重置设备的风险发生！
华为USG防火墙的Boot rom 默认密码为：O&m15213

作者：余钦
辛丑年乙未月壬申日

华为USG防火墙恢复密码步骤相关推荐

华为USG防火墙及NGFW高可用性的规划与实施详解
华为USG防火墙及NGFW高可用性的规划与实施详解课程目标: 该课程程为卷B,它紧接卷A所描述的基础内容,开始进入防火墙的高可性的规划与实施,本课程卷B的核心目标是:一.从真正意义上去理解防火墙的双 ...
华为USG防火墙-建立安全策略禁止上班时间访问其他网站
新建域名组点击对象-域名组-创建,输入名称:上班禁止访问的网址,输入域名,点击确定.不同的域名之间用回车. 新建安全策略点击策略-安全策略-新建安全策略目的地址/地区-选择上班禁止访问的网址时 ...
华为防火墙查看日志命令_华为USG防火墙运维命令大全word精品
华为 USG 防火墙运维命令大全 i 查会话使用场合针对可以建会话的报文,可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙. 命令介绍(命令类) display firewal ...
华为5500网络限流配置_华为USG防火墙综合解决方案
1. 防火墙的现状与挑战防火墙作为传统网络安全设备,是在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合.它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的 ...
华为USG防火墙常用SNMP OID
华为下一代防火墙 OID信息 USG 6350/6380 设备已验证 V100R001版本(14年发布后的默认版本) CPU使用率 .1.3.6.1.4.1.2011.5.25.31.1.1.1.1. ...
华为USG防火墙做多宽带路由和核心交换机配置实战教程
分公司成立,我这边采购规划部署配置网络,三条电信2000M下行 100上行的宽带接入华为防火墙,防火墙万兆光口再连接核心交换机万兆口,核心上划分多个VLAN进行管理,刚好从零配置和记录,百人企业全流程 ...
华为USG防火墙双机热备（业务口工作在三层上下行连接路由器）
上一篇中防火墙上下行业务口工作在二层,VGMP可以通过VRRP来监控接口状态.那么如果上下行接口工作在三层,那么VGMP显然不能通过VRRP来监控接口状态此时就需要VGMP直接监控接口状态. 实验拓扑 ...
华为USG防火墙DHCP配置
该场景,防火墙作为出口访问 internet,然后接的傻瓜式交换机来连接下面的办公 PC,属于一个简单的 SOHO 环境,一般在防火墙上面应用 DHCP,也通常是这种情况,大点的环境则是交换机或者专门 ...
华为防火墙查看日志命令_(完整word版)华为USG防火墙运维命令大全,推荐文档
使用场合针对可以建会话的报文,可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙. 命令介绍(命令类) display firewall session table [ verbo ...
华为USG系列防火墙配置-网页端登录管理
笔者测试的华为防火墙型号为:HUAWEI USG 6305. 华为USG防火墙默认有一个MGMT端口用来网页端配置管理,端口的IP一般默认是192.168.0.1,端口标识为MGMT,如果无独立MGM ...

华为USG防火墙恢复密码步骤

目录

问题

解决思路

步骤如下

方法一

方法二

总结

华为USG防火墙恢复密码步骤相关推荐

最新文章

热门文章