使用admin账号telnet远程登录H3C交换机时,出现如下的报错信息;Failed to login because the idle timer expired.
当无法采用snmp方式修改交换机的时钟,那么只能重启交换机,跳过console登录验证。采取该方案,设备的配置依旧存在。
Tips:缺省情况下,H3C交换机密码恢复功能处于使能状态,若设备关闭密码恢复功能,那么只能采用“Restore to factory default configuration”方案。
跳过console登录验证调试PC通过console线连接设备console接口,确认连接成功后,断电、上电重启该交换机设备。
第1步:出现“Press Ctrl B to access EXTENDED BOOT MENU...0”,及时按“Ctrl B”进入“EXTENDED BOOT MENU”,进入的过程中,设备会自动显示密码恢复功能是否处于使能状态。
第2步:Ctrl P: Change authentication for console login,跳过console登录验证。
第3步:输入“Y”,确认跳过console登录验证。
上述操作步骤如下图所示;
第4步:选择“0”,再次重启设备,即可跳过console登录验证,如下图所示;
去除设备密码管理功能并保存配置<H3C>sys
<H3C>system-view
System View: return to User View with Ctrl Z.
[H3C]
[H3C]undo password-control enable
[H3C]save force
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[H3C]
总结上述的操作同样适用于交换机设备Console登录密码忘记处理。
配置密码恢复功能后,当用户忘记Console口认证密码或者登录认证失败,导致无法使用命令行操作设备时,可通过BootWare菜单清除该认证密码,再继续使用设备。
关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用Console口对设备进行命令行操作,只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作,这样可以有效地防止非法用户获取启动配置文件。
以上分享,希望各位小伙伴有所收获,欢迎各位点赞、收藏和指正。