详解:华为MSR路由器密码恢复功略
绕过telnet身份验证图
第四步:进入到治理界面后通过local-user命令修改相应帐户的密码即可实现密码恢复目的,将原来不能登录帐户的密码重置。(如图4)
修改帐户密码重置图
小结——MSR路由器中telnet与console控制登录密码是分开设置的,所以即使telnet登录密码忘记了也可以通过console连接路由器治理控制台解决问题。
二、console治理密码与telnet密码均忘记:假如企业网络治理员不小心把console控制台密码与telnet密码都忘记了,那么我们也不用担心,MSR路由器同样提供了恢复办法。
第一步:当我们用console线连接MSR路由器控制时同样需要密码,而这个密码也被遗忘了。(如图5)
console线连接MSR路由密码遗忘图
第二步:这时我们可以将MSR路由器的电源关闭,然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步:注重观察终端连接中显示的信息,当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键,这样将进入扩展启动选项。
第四步:在扩展启动选项中有九个选项提供给我们选择,依次是启动CF卡中的系统,进入串口子菜单,进入以太口子菜单,文件控制,修改bootrom的密码,忽略加载系统config文件启动,清空super超级密码,设备操作以及重新启动。要注重的是清空super超级密码并不是我们要选择的,他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。因此我们选择第六项——ignore system configuration。(如图6)
扩展启动项菜单选项图
第五步:选择完毕后系统又回到了刚才的选单,表面看起来没有什么差别,实际上已经执行完毕。接下来我们只需要选择9——reboot来重启MSR路由器即可,在下次启动过程中路由器将不加载原来保存的config文件中的任何信息。
第六步:重新启动MSR路由器不需要我们进行任何操作,也不用再次输入ctrl+b来进入扩展启动选项。当路由器启动过程中出现“Configuration file is skipped.User interface con0 is available.”时表明config文件已经没有加载,而用户依然具备了console控制权限。这时我们可以执行dis cur来查看配置,通过local-user来修改帐户信息改正密码,从而实现了密码恢复目的。
三、总结:
本文主要介绍了针对华为最新产品MSR路由器的密码恢复步骤,不管是忘记了telnet登录密码还是console连接密码,我们都可以轻松破解恢复。当然本文介绍的所有操作都是建立在物理接触该路由器基础上进行的。笔者希望通过此文可以帮助更多的网络治理员解决难题,轻松治理路由器。