一、华为¶
首先先介绍BootROM和BootLoad,BootROM程序是一组固化在设备主板上ROM芯片中的程序,它保存着设备最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。 设备的BootROM程序由基本BootROM和扩展BootROM两部分组成。基本BootROM功能简单,主要实现扩展BootROM程序的加载和升级;扩展BootROM功能丰富,也称之为BootLoad,可实现系统软件的加载、文件管理等功能。其中扩展BootROM程序呈现出来的一系列菜单,即是BootROM菜单,也称为BootLoad菜单。设备启动过程中,使用快捷键Ctrl+B进入BootROM菜单。BootROM菜单提供了丰富的功能,包括文件传输、启动文件设置、BootROM和Console口登录密码修改等。
- BootROM主菜单:设备启动过程中,使用快捷键Ctrl+B进入,属于BootLoad程序,是BootROM程序的主要菜单,提供了丰富的功能,包括文件传输、启动文件设置、文件管理、BootROM和Console口密码修改等。
- 诊断菜单:在BootROM主菜单下,使用快捷键Ctrl+E进入,主要为设备生产、组建时调试设备使用。建议用户在技术人员指导下使用此菜单。
一般情况下,如果设备可以正常启动,不需要使用BootROM菜单。遇到以下情况时,用户可以通过BootROM菜单来进行处理:
- 系统崩溃,无法进入命令行操作界面时,可以通过BootROM菜单来进行恢复或者升级系统。
- 用户的Console口登录密码遗忘导致无法登录设备时,可以通过BootROM菜单清除Console口用户登录密码。
1.1 Console口登录交换机安全策略¶
当交换机第一次启用时,需要通过Console口进行第一次配置: 1、将Console通信电缆的DB9(孔)插头插入PC机的串口,在交换机启动过程中,按下“CTRL+B”或者“CTRL+E”快捷键。 (1) V200R019及之前版本:利用缺省密码进入BootROM或BootLoad菜单,修改BootROM或BootLoad的密码。 (2) V200R020及之后版本:BootROM或BootLoad菜单缺省无密码。首次登录时系统提示必须设置新密码。 2、交换机生成配置,此时必须修改Console口的登录密码,并记录所配置的登录密码。 (1)V200R009及之前版本Console口默认无认证方式,无默认的用户名和密码,交换机允许用户登录并提示是否配置密码。为保证Console口安全,建议用户此时将Console用户界面的认证方式修改为AAA认证,并在AAA视图下配置用户名和密码。 (2)V200R010至V200R019版本Console口默认为AAA认证,需要在AAA视图下配置用户名和密码。建议用户使用默认的认证方式。 (3)V200R020及之后版本Console口默认为Password认证。首次登录时系统提示必须设置密码。 注意事项:(1)只有清除了系统主用主控板的Console口密码才会对整个系统生效。建议清除Console口密码时,在所有的主控板上都做清除操作。(2)如果交换机是双主控,则需要在执行以下操作前将备用主控板拔下,待执行完以下操作后,再插上备用主控板。(3)两台设备集群情况下,在console口密码未知时,只有清除了主交换机的Console口密码才能正常登录集群系统。建议清除Console口密码时,逐台启动设备并对每台设备都做清除操作。。
1.2 操作步骤¶
1.2.1 框式交换机(这里以S7712)¶
1、BootLoad主菜单 (1)交换机启动过程中,出现以下提示信息时,表示设备启动了BootLoad程序。当出现“Press CTRL+B to enter BootLoad menu :”时,及时(3秒内)按下快捷键Ctrl+B,进入输入密码界面。
The password length must range from 8 to 511
New password:输入密码
Verify:再次输入密码
Modify password ok.
(2)在BootLoad主菜单下,选择6,清除Console密码。
BootLoad Menu
1. Boot with default mode
2. Enter ethernet submenu
3. Modify Flash description area
4. File system submenu
5. Enter password submenu
6. Clear password for console user
7. Reboot
Enter your choice(1-7): 6
Note: Clear password for console user? Yes or No(Y/N): y
Clear password for console user successfully.
(3)清除Console密码后,注意选择BootLoad主菜单下的“1. Boot with default mode”进行启动,不能选择“7. Reboot”,也不能掉电,否则配置将会失效。
Clear password for console user successfully.
Note: Choose "1. Boot with default mode" to boot, then set a new password.
Note: If the device is restarted during startup, you need to perform this operation again
BootLoad Menu
1. Boot with default mode
2. Enter ethernet submenu
3. Modify Flash description area
4. File system submenu
5. Enter password submenu
6. Clear password for console user
7. Reboot
Enter your choice(1-7): 1
2、BootROM主菜单 (1)交换机启动过程中,出现以下提示信息时,表示交换机启动了BootROM程序。 当出现“Press Ctrl+B or Ctrl+E to enter BootROM menu :”时,及时(3秒内)按下快捷键Ctrl+B或Ctrl+E,进入BootROM主菜单。输入正确的BootROM密码,显示的BootROM主菜单如下,在BootROM主菜单下,选择10,清除Console密码。
MAIN MENU
1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Enter file system submenu
7. Enter test submenu
8. Enter password submenu
9. Modify Flash description area
10. Clear password for console user
11. Reboot
Enter your choice(1-11): 10 //选择10
(2)清除Console密码后,注意选择BootROM主菜单下的“1. Boot with default mode”进行启动,不能选择“7. Reboot”,也不能掉电,否则配置将会失效。
Clear password for console user successfully.
Note: Choose "1. Boot with default mode" to boot, then set a new password.
Note: If the device is restarted during startup, you need to perform this operation again
BootLoad Menu
1. Boot with default mode
2. Enter ethernet submenu
3. Modify Flash description area
4. File system submenu
5. Enter password submenu
6. Clear password for console user
7. Reboot
Enter your choice(1-7): 1
1.2.2 盒式交换机¶
1、BootLoad主菜单 (1)交换机启动过程中,出现以下提示信息时,表示设备启动了BootLoad程序。当出现“Press CTRL+B to enter BootLoad menu :”时,及时(3秒内)按下快捷键Ctrl+B,进入输入密码界面。
The password length must range from 8 to 511
New password:输入密码
Verify:再次输入密码
Modify password ok.
(2)在BootLoad主菜单下,选择7,清除Console密码。
BootLoad Menu
1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Enter password submenu
7. Clear password for console user
8. Reboot
(Press Ctrl+E to enter diag menu)
Enter your choice(1-7): 7
Note: Clear password for console user? Yes or No(Y/N): y
Clear password for console user successfully.
(3)清除Console密码后,注意选择BootLoad主菜单下的“1. Boot with default mode”进行启动,不能选择“7. Reboot”,也不能掉电,否则配置将会失效。
Clear password for console user successfully.
Note: Choose "1. Boot with default mode" to boot, then set a new password.
Note: If the device is restarted during startup, you need to perform this operation again
BootLoad Menu
1. Boot with default mode
2. Enter ethernet submenu
3. Modify Flash description area
4. File system submenu
5. Enter password submenu
6. Clear password for console user
7. Reboot
Enter your choice(1-7): 1
2、BootROM主菜单 (1)交换机启动过程中,出现以下提示信息时,表示交换机启动了BootROM程序。 当出现“Press Ctrl+B or Ctrl+E to enter BootROM menu :”时,及时(3秒内)按下快捷键Ctrl+B或Ctrl+E,进入BootROM主菜单。输入正确的BootROM密码,显示的BootROM主菜单如下,在BootROM主菜单下,选择10,清除Console密码。
MAIN MENU
1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Enter password submenu
7. Clear password for console user
8. Reboot
(Press Ctrl+E to enter diag menu)
Enter your choice(1-11): 7 //选择7
(2)清除Console密码后,注意选择BootROM主菜单下的“1. Boot with default mode”进行启动,不能选择“7. Reboot”,也不能掉电,否则配置将会失效。
Clear password for console user successfully.
Note: Choose "1. Boot with default mode" to boot, then set a new password.
Note: If the device is restarted during startup, you need to perform this operation again
BootLoad Menu
1. Boot with default mode
2. Enter ethernet submenu
3. Modify Flash description area
4. File system submenu
5. Enter password submenu
6. Clear password for console user
7. Reboot
Enter your choice(1-7): 1