详解：华为MSR路由器密码恢复功略(1)

　　对于所有企业来说要建自己的内部局域网必然会用到路由交换设备，而路由器则应用于网络接入，需要外网路由的场合，因此路由器对企业网络的正常运行起到很重要的作用，不过对于我们这些网络管理员来说可能会遇到路由器密码忘记或被别人篡改的问题， 如何在第一时间恢复密码保证安全呢？今天笔者就通过华为3Com公司最新推出的MSR系列路由器为例介绍恢复路由器管理密码的方法。

　　一、远程telnet密码忘记：

　　绝大多数企业网络管理员都是通过telnet来管理路由交换设备的，如果忘记了这个密码该如何恢复呢？我们分步来完成。

　　第一步：一般来说当我们为路由器设置了密码并开启了telnet远程管理一服务后，在网络中的任何一台计算机通过telnet 管理IP来访问路由器都会出现用户身份验证的提示，要求输入相应的帐户名和密码。（如图1）

　　密码输入登陆界面图

　　第二步：一般情况下路由器的控制台验证和远程telnet验证身份方式的设定是分开的，所以即使telnet登录需要验证，直接用console线连接管理控制台未必需要密码。因此我们可以拿原厂的Console线连接计算机的COM串口以及MSR路由器的console口。属性各项参数保持默认值即可。（如图2）

　　属性参数图

　　第三步：成功连接上后一般情况我们就会发现直接通过console控制台管理MSR路由器不需要密码，从而绕过了telnet形式的身份验证。（如图3）

　　绕过telnet身份验证图

　　第四步：进入到管理界面后通过local-user命令修改相应帐户的密码即可实现密码恢复目的，将原来不能登录帐户的密码重置。（如图4）

　　修改帐户密码重置图

　　小结——MSR路由器中telnet与console控制登录密码是分开设置的，所以即使telnet登录密码忘记了也可以通过console连接路由器管理控制台解决问题。

　　如果企业网络管理员不小心把console控制台密码与telnet密码都忘记了，那么我们也不用担心，MSR路由器同样提供了恢复办法。