華爲USG防火牆恢復密碼步驟

華爲USG防火牆恢復密碼步驟

本文檔用於介紹在保留防火牆原有配置的前提下恢復密碼，以USG 6330 V100R001C20SPC爲例

1. 重啓防火牆，在出現“Press Ctrl+B to enter main menu...”的提示時候，按下Ctrl+B；系統會要求輸入密碼，密碼默認爲O&m15213 

2. 密碼輸入完成後，我們就進入主菜單；如果不需要保留防火牆配置，我們可以選擇6恢復默認值，然後再按1 確認恢復，再按1啓動系統，這樣防火牆就直接重啓並恢復默認值了。

   但我們這次需要保存原有的配置，因此就選擇2，修改啓動程序和配置。

   
   

3. 選擇1，確認修改配置

4. 啓動程序保持默認，直接按回車即可。

5. 然後在選擇啓動配置文件處按照提示輸入“.”號，回車，用於從默認值啓動。

6. 返回主界面後，我們再輸入1，讓系統按照我們剛纔的設置啓動。

   
   

7. 系統隨後會先按照出廠默認值重新啓動，啓動成功後。我們先將電腦的網口配置成自動獲取，並連接到防火牆的MGMT口。獲取到地址後，用https://192.168.0.1:8443登錄系統，賬號默認爲admin，密碼默認爲Admin@123。登錄成功後，按照系統提示修改admin的密碼，新密碼必須符合密碼安全性要求，要求有大小寫，特殊符號，以及數字，並且長度要大於或等於8位。

   
   

8. 登錄系統後，我們推出快速嚮導；依次點擊“系統”—“配置文件管理”—“下次啓動配置文件”，勾選上之前的配置文件，並點擊“下載”。

   
   

9. 配置文件下載好後（在此處我們就已經能讀取出之前的配置了），我們再次從console口登錄設備，先將修改admin密碼的命令（密文）複製出來 ；依次輸入：

   system-view

   aaa

   display this 找到manager-useradmin 下面 password那一樣，並複製出來；這一行所對應的密碼就是我們剛剛初始化配置的時候，所配置的密碼

   
   

10. admin對應的新密碼複製出來後，我們使用文本方式打開剛剛下載配置文件（無需解壓），在aaa模式下，替換掉manager-useradmin 下面的 password那一行，並保存配置。

    
    

11. 配置修改完成後，我們回到配置界面。我們先將原有的vrpcfg.zip文件給刪除掉。然後將我們修改好的配置文件上傳上去，並點擊小燈泡那個圖標，將配置文件設置爲下次啓動生效。

    
    

12. 設置完成後，我們重啓設備；點擊“配置”--“系統重啓”—“重啓”（此處一定要點擊重啓，而不是保存並重啓）；重啓完成後，我們就能用新密碼登錄設備，並且有保存原有的配置。