一、問題描述

客戶說自己公司網(wǎng)絡(luò)有問題，讓上門解決一下，到現(xiàn)場(chǎng)一看，這個(gè)線真的是堪比蜘蛛網(wǎng)。準(zhǔn)備登錄到設(shè)備查看問題，發(fā)現(xiàn)客戶也不知道路由器，交換機(jī)密碼，最后客戶問了一圈也沒問到密碼，最后那只能去pojie了。

二、解決辦法

破解華為路由器，交換機(jī)密碼。Bootload Menu提供了清除Console口登錄密碼的功能，用戶可以在設(shè)備啟動(dòng)后修改Console口登錄密碼，然后保存配置。

華為的路由器AR160-S

交換機(jī)是核心交換機(jī)S5720S

先破解交換機(jī)。

（1）、使用console線，連接到路由器上，打開電腦上的SecureCRT軟件，然后重啟路由器，這時(shí)當(dāng)SecureCRT軟件畫面加載到Press Ctrl+B or Ctrl+E to enter Bootload menu:0時(shí)，按住Ctrl+B。

（2）、按住Ctrl+B后，這時(shí)出現(xiàn)password:那這里的password是多少呢？本來就不知道consle的密碼，現(xiàn)在通過Bootload Menu破解，結(jié)果破解的時(shí)候還要提供密碼，這里的密碼其實(shí)是Bootload Menu的密碼。

默認(rèn)的Bootload Menu密碼：

V200R003密碼：huawei

V200R005C00及之后版本密碼：Admin huawei

使用的是Admin huawei這個(gè)密碼可以正常進(jìn)入Bootload Menu。

（3）、在Bootload Menu中，選擇7、clear password for console user，清除console用戶密碼。填寫7后，回車，然后填Y。

（4）、確定清除console用戶密碼后，會(huì)提示，console密碼清除成功。選擇1，默認(rèn)模式啟動(dòng)，然后就可以設(shè)置一個(gè)新的密碼。選擇1，回車。

（5）、正在加載交換機(jī)系統(tǒng)。

不需要輸入密碼即可登錄到console命令中。

配置完成后，save一下配置即可。

華為路由器密碼破解：

（1）、也是到通過Ctrl+B進(jìn)入打破正常啟動(dòng)，進(jìn)入到Bootloader Menu中，進(jìn)行console密碼清除。

（2）、輸入Bootloader menu默認(rèn)密碼。

（3）、輸入完Bootloader密碼后，進(jìn)入到Bootloader Menu菜單，

在Bootloader Menu菜單下，選擇7.password manager密碼管理

在Password Manager菜單下，選擇2.Clear the console login password，可以看到clear the console login password Succeed!

這時(shí)在Password Manager菜單下，輸入0，Retun到Bootloader Menu。

然后在Bootloader Menu下面輸入1，Defualt Startup。

（4）、路由器也可以正常進(jìn)入console配置界面了，也不需要輸入用戶名和密碼。

可以進(jìn)行網(wǎng)絡(luò)調(diào)試了。

注：破解密碼，只會(huì)清除console密碼，不會(huì)清除交換機(jī)路由器的配置信息。