01方法一

方法一：通過STelnet/Telnet登錄設備修改Console口密碼。

使用Telnet協議存在安全風險，建議用戶使用STelnet V2登錄設備。

如果用戶可以通過STelnet/Telnet登錄設備，并且具有3級或更高的權限，則可以通過STelnet/Telnet登錄到設備后修改Console口密碼，然后保存配置。

01 使用STelnet/Telnet賬號登錄設備，并確認當前賬號有3級或更高的權限使用display users命令查看當前設備所有登錄用戶。其中帶“*”標記的為當前用戶的用戶界面，對應編號為VTY1。

displayusers
NOTE:
User-Intf:Theabsolutenumberandtherelativenumberofuserinterface
Authen:Whethertheauthenticationpasses
Author:Commandlineauthorizationflag
--------------------------------------------------------------------------------
User-IntfDelayTypeNetworkAddressAuthenAuthorUsername
--------------------------------------------------------------------------------
34VTY00053TEL10.135.18.67passyesUnspecified

*35VTY10000TEL10.135.18.91passyesUnspecified

使用display user-interface命令可以顯示所有用戶的權限，確定VTY1對應的等級為15，有權限修改Console口密碼。

displayuser-interface
IdxTypeTx/RxModemPriviActualPriviAuthInt
0CON09600-15-P-
+34VTY0-1515P-
+35VTY1-1515P-
......

02修改Console口密碼，以修改為密碼認證為例

system-view
[~HUAWEI]user-interfaceconsole0
[~HUAWEI-ui-console0]authentication-modepassword
[*HUAWEI-ui-console0]setauthenticationpassword
Pleaseconfiguretheloginpassword(8-16)
EnterPassword://輸入密碼
ConfirmPassword://再次輸入密碼進行確認
[*HUAWEI-ui-console0]userprivilegelevel3
[*HUAWEI-ui-console0]commit
[~HUAWEI-ui-console0]return

03為了防止重啟后配置丟失，選擇保存配置

save
Warning:Thecurrentconfigurationwillbewrittentothedevice.Continue?[Y/N]:y
Nowsavingthecurrentconfigurationtotheslot1
Info:Savetheconfigurationsuccessfully.

02 方法二

方法二：通過BIOS菜單設置新的Console口密碼

設備的BIOS提供了清空Console口登錄密碼的功能，用戶可以在設備啟動后修改Console口登錄密碼，然后保存配置。

（1）進入到BIOS菜單需要重啟設備（可以通過將設備先下電再上電的方式進行重啟），會導致業務中斷，請視具體情況做好設備備份，并盡量選擇業務量較少的時間操作。設備啟動過程中不要對設備進行下電操作。

（2）對于CE12800系列交換機，如果設備是雙主控，則需要在執行以下操作前將備用主控板拔下，待執行完以下操作后，再插上備用主控板，執行save命令以保證主用主控板和備用主控板配置一致。

（3）根據以下步驟完成設備啟動后，僅本次通過Console口登錄時不需要輸入密碼，原來的Console口登錄密碼仍然保存在配置文件中。登錄后請及時設置新的登錄密碼，否則下次通過Console口登錄時還是需要輸入原來的密碼。

01通過Console口連接設備，并重啟設備

當界面出現以下信息時，請3秒內按下快捷鍵“Ctrl+B”并輸入BIOS密碼，進入BIOS主菜單。

PressCTRL+BtoenterBIOSmenuorCTRL+EtobootDFX:1

Password://輸入BIOS密碼。

02根據設備的提示，在BIOS主菜單下選擇“Modify console password”，出現以下界面信息，選擇y后，設備將會繼續啟動

Caution:Anewconsolepasswordmustbesetaftertherestart.

Continuenow?Yes(y)orNo(n):y

03設備完成系統啟動后，本次通過Console口登錄時不需要認證，登錄后需要及時修改Console口密碼，以修改為密碼認證為例

system-view
[~HUAWEI]user-interfaceconsole0
[~HUAWEI-ui-console0]authentication-modepassword
[*HUAWEI-ui-console0]setauthenticationpassword
Pleaseconfiguretheloginpassword(8-16)
EnterPassword://輸入密碼
ConfirmPassword://再次輸入密碼進行確認
[*HUAWEI-ui-console0]userprivilegelevel3
[*HUAWEI-ui-console0]commit
[~HUAWEI-ui-console0]return

04為了防止重啟后配置丟失，選擇保存配置

save
Warning:Thecurrentconfigurationwillbewrittentothedevice.Continue?[Y/N]:y
Nowsavingthecurrentconfigurationtotheslot1
Info:Savetheconfigurationsuccessfully.

03 方法三

方法三：通過BootLoader菜單修改Console口密碼

設備的BootLoader提供了清空Console口登錄密碼的功能，用戶可以在設備啟動后修改Console口登錄密碼，然后保存配置。

（1）要進入到BootLoader菜單需要重啟設備（可以通過將設備先下電再上電的方式進行重啟），會導致業務中斷，請視具體情況做好設備備份，并盡量選擇業務量較少的時間操作。設備啟動過程中不要對設備進行下電操作。

（2）對于12800E&16800系列交換機，如果設備是雙主控，則需要在執行以下操作前將備用主控板拔下，待執行完以下操作后，再插上備用主控板，執行save命令以保證主用主控板和備用主控板配置一致。

（3）根據以下步驟完成設備啟動后，僅本次通過Console口登錄時不需要輸入密碼，原來的Console口登錄密碼仍然保存在配置文件中。登錄后請及時設置新的登錄密碼，否則下次通過Console口登錄時還是需要輸入原來的密碼。

01通過Console口連接設備，并重啟設備

當界面出現以下信息時，請3秒內按下快捷鍵“Ctrl+B”并輸入BootLoader密碼，進入BootLoader主菜單。

PressCTRL+BtoenterBOOTmenuorCTRL+EtobootDFX:1

Password://輸入BootLoader密碼。

02根據設備的提示，在BootLoader主菜單下選擇第6項，再選擇“Modify console password”，出現以下界面信息，選擇y后，設備將會繼續啟動

Caution:Anewconsolepasswordmustbesetaftertherestart.
Continuenow?Yes(y)orNo(n):y

03設備完成系統啟動后，本次通過Console口登錄時不需要認證，登錄后需要及時修改Console口密碼，以修改為密碼認證為例

system-view
[~HUAWEI]user-interfaceconsole0
[~HUAWEI-ui-console0]authentication-modepassword
[*HUAWEI-ui-console0]setauthenticationpassword
Pleaseconfiguretheloginpassword(8-16)
EnterPassword://輸入密碼
ConfirmPassword://再次輸入密碼進行確認
[*HUAWEI-ui-console0]userprivilegelevel3
[*HUAWEI-ui-console0]commit
[~HUAWEI-ui-console0]return

04為了防止重啟后配置丟失，選擇保存配置

save
Warning:Thecurrentconfigurationwillbewrittentothedevice.Continue?[Y/N]:y
Nowsavingthecurrentconfigurationtotheslot1
Info: Save the configuration successfully。

審核編輯：湯梓紅