我們一般登錄設備都是通過console口本地登錄設備,但是設備為提高安全性有時會給console口配置登錄密碼,如果網絡運維人員忘記了設備的console口登錄密碼,怎么辦?
注:此次方式針對H3C版本為Version 5.20的設備
什么是Console口?
Console口是我們用來控制網絡設備的端口。我們在管理和設置交換機或者路由器的時候,通常有很多種配置方式,比如通過Console口本地訪問、通過AUX口遠程訪問、使用TelnetSSH終端訪問、通過異步串口訪問 ;但是最常用的還是通過SecureCRT連接Console口實現本地訪問。
1、為什么要設置Console口密碼
當我們把設備配置好之后,通常希望這個設備只能由網絡管理員去操作,一般設備是放在機房里,普通人員也接觸不到,但是也有一部分設備是放在樓梯口或者過道上,這種設備容易被無關人員接觸并且修改配置,所以容易對網絡造成安全隱患。那這種情況我們需要對設備的Console口去設置一個密碼。
2、怎么設置Console口密碼
1. 首先在系統視圖下輸入命令進入console口,命令如下:
user-interface console 0 \進入console口
2. 進入console口接口視圖之后設置cosole口的登錄方式,命令如下:
authentication-mode password \設置登錄模式為密碼登錄
set authentication password simple 123456 \設置登錄密碼為123456
通過上述方法設置好console密碼后退回到用戶模式,然后輸入命令quit測試console密碼是否生效。
3、設置的Console口密碼忘記了怎么辦
console密碼雖然可以為我們提供設備的安全保障,但是如果我們忘記了console密碼也是一件很苦惱的事,但是接下來我就為大家演示如果忘記了console密碼如何登錄設備。
1. 重新啟動設備,在設備硬件自檢通過之后按快捷鍵Ctrl+B進入BOOTROM模式。
2. 進入BOOTROM模式之后選選項6跳過當前系統配置。
3. 重啟設備之后就能夠進入系統了,然后再去重新設置console口密碼即可。
注意:按照這種配置方法,就會跳過原來的配置,那么就不能再看到原來的配置。