问题现象

客户反馈M9006忘记了console密码,想进入bootrom跳过认证重新启动,发现选6或者8都是不生效,删除配置文件也不生效,启动后仍需要输入console密码:

扩展段主菜单说明

菜单项

说明

·          Password recovery capability is enabled

·          Password recovery capability is disabled.

BootWare扩展段菜单首行信息,通过此信息可确认密码恢复功能所处的开启/关闭状态(扩展段主/子菜单中一些选项的配置与当前设备上是否开启密码恢复功能的配置有关,关于CLI中密码恢复功能的具体配置,参见C.4.2配置密码恢复功能):

·          Password recovery capability is enabled密码恢复功能处于开启状态可以选择跳过Console口认证密码,跳过配置文件选项。

·          Password recovery capability is disabled密码恢复功能处于关闭状态可以选择恢复出厂配置选项。

关于密码恢复功能(password-recovery enable命令)的详细介绍,请参见《H3C SecPath M9000多业务安全网关  命令参考》中的“基础配置命令参考”;密码恢复功能对BootWare扩展段的具体影响,请参见C.4.2配置密码恢复功能

<1> Boot System

继续启动设备

<2> Enter Serial SubMenu

进入串口子菜单(通过串口子菜单可以实现利用Xmodem协议升级启动文件和BootWare),详细描述请参见C.4.4

<3> Enter Ethernet SubMenu

进入以太网口子菜单(通过以太网口子菜单可以实现利用FTP/TFTP协议升级启动文件等操作),详细描述请参见C.4.5

<4> File Control

进入文件控制子菜单(通过文件控制子菜单可以实现显示文件、设置文件类型、删除文件等操作),详细描述请参见C.4.6

<5> Restore to Factory Default Configuration

恢复设备出厂配置(系统会恢复出厂设置并以空配置启动),详细描述请参见C.4.7

·          密码恢复功能处于开启状态时,不支持此选项

·          密码恢复功能处于关闭状态时,支持此选项

<6> Skip Current System Configuration

跳过当前配置文件,详细描述请参见C.4.8

·          密码恢复功能处于开启状态时,支持此选项

·          密码恢复功能处于关闭状态时,不支持此选项

<7> BootWare Operation Menu

进入BootWare操作子菜单(在BootWare操作子菜单中可以备份、升级和恢复BootWare),详细描述请参见C.4.9

<8> Skip Authentication for Console Login

跳过串口认证功能,详细描述请参见C.4.10

·          密码恢复功能处于开启状态时,支持此选项

·          密码恢复功能处于关闭状态时,不支持此选项

<9> Storage Device Operation

进入存储器操作子菜单(在存储器操作子菜单中可以对所用存储器件进行相关操作),详细描述请参见C.4.11

Ctrl+Z: Access EXTENDED ASSISTANT MENU

进入扩展段辅助子菜单, 详细描述请参见C.4.12

Ctrl+F: Format File System

格式化文件系统, 详细描述请参见C.4.13

<0> Reboot

重新启动设备

告警信息

/

原因分析

查看现场存在两块主控,让拔掉一块主控后重新跳过认证就解决了,原因如下:

原主控1,原备用主控2.

重启后:

1被进入bootrom界面,客户进行设置。

2没有动,正常启动,发现1没有和他竞选主用角色,因此成为主用主控启动了。

1客户设置完,然后reboot,此时以backup角色起来,向板2同步配置。因此无论客户怎么跳过或者删除配置都没用。

因此要注意忘记console密码要跳过配置或者跳过认证的时候,要先拔掉一块主控。

解决办法

需要设备跳过console密码的时候,如果有双主控得先拔掉其中一个主控。

案例信息

案例类型:经验案例
案例号:201804140003
创建时间:2018年4月14日
更新时间:2018年4月25日
发布时间:2018/4/25 11:18:40
文章密级:游客可见
有效期:长期有效
发布者:樊金帅 [f15253]
点击次数:20294
评论平均得分:0
关键词:双主控 console密码
产品线:安全产品
产品系列:M9000系列
产品版本:
故障类型:

常用操作
收藏