一、問(wèn)題描述

客戶(hù)說(shuō)自己公司網(wǎng)絡(luò)有問(wèn)題，讓上門(mén)解決一下，到現(xiàn)場(chǎng)一看，這個(gè)線(xiàn)真的是堪比蜘蛛網(wǎng)。準(zhǔn)備登錄到設(shè)備查看問(wèn)題，發(fā)現(xiàn)客戶(hù)也不知道路由器，交換機(jī)密碼，最后客戶(hù)問(wèn)了一圈也沒(méi)問(wèn)到密碼，最后那只能去pojie了。

二、解決辦法

破解華為路由器，交換機(jī)密碼。Bootload Menu提供了清除Console口登錄密碼的功能，用戶(hù)可以在設(shè)備啟動(dòng)后修改Console口登錄密碼，然后保存配置。

華為的路由器AR160-S

交換機(jī)是核心交換機(jī)S5720S

先破解交換機(jī)。

（1）、使用console線(xiàn)，連接到路由器上，打開(kāi)電腦上的SecureCRT軟件，然后重啟路由器，這時(shí)當(dāng)SecureCRT軟件畫(huà)面加載到Press Ctrl+B or Ctrl+E to enter Bootload menu:0時(shí)，按住Ctrl+B。

（2）、按住Ctrl+B后，這時(shí)出現(xiàn)password:那這里的password是多少呢？本來(lái)就不知道consle的密碼，現(xiàn)在通過(guò)Bootload Menu破解，結(jié)果破解的時(shí)候還要提供密碼，這里的密碼其實(shí)是Bootload Menu的密碼。

默認(rèn)的Bootload Menu密碼：

V200R003密碼：huawei

V200R005C00及之后版本密碼：Admin huawei

使用的是Admin huawei這個(gè)密碼可以正常進(jìn)入Bootload Menu。

（3）、在Bootload Menu中，選擇7、clear password for console user，清除console用戶(hù)密碼。填寫(xiě)7后，回車(chē)，然后填Y。

（4）、確定清除console用戶(hù)密碼后，會(huì)提示，console密碼清除成功。選擇1，默認(rèn)模式啟動(dòng)，然后就可以設(shè)置一個(gè)新的密碼。選擇1，回車(chē)。

（5）、正在加載交換機(jī)系統(tǒng)。

不需要輸入密碼即可登錄到console命令中。

配置完成后，save一下配置即可。

華為路由器密碼破解：

（1）、也是到通過(guò)Ctrl+B進(jìn)入打破正常啟動(dòng)，進(jìn)入到Bootloader Menu中，進(jìn)行console密碼清除。

（2）、輸入Bootloader menu默認(rèn)密碼。

（3）、輸入完Bootloader密碼后，進(jìn)入到Bootloader Menu菜單，

在Bootloader Menu菜單下，選擇7.password manager密碼管理

在Password Manager菜單下，選擇2.Clear the console login password，可以看到clear the console login password Succeed!

這時(shí)在Password Manager菜單下，輸入0，Retun到Bootloader Menu。

然后在Bootloader Menu下面輸入1，Defualt Startup。

（4）、路由器也可以正常進(jìn)入console配置界面了，也不需要輸入用戶(hù)名和密碼。

可以進(jìn)行網(wǎng)絡(luò)調(diào)試了。

注：破解密碼，只會(huì)清除console密碼，不會(huì)清除交換機(jī)路由器的配置信息。