一、問題描述

客戶說自己公司網絡有問題，讓上門解決一下，到現場一看，這個線真的是堪比蜘蛛網。準備登錄到設備查看問題，發現客戶也不知道路由器，交換機密碼，最后客戶問了一圈也沒問到密碼，最后那只能去pojie了。

二、解決辦法

破解華為路由器，交換機密碼。Bootload Menu提供了清除Console口登錄密碼的功能，用戶可以在設備啟動后修改Console口登錄密碼，然后保存配置。

華為的路由器AR160-S

交換機是核心交換機S5720S

先破解交換機。

（1）、使用console線，連接到路由器上，打開電腦上的SecureCRT軟件，然后重啟路由器，這時當SecureCRT軟件畫面加載到Press Ctrl+B or Ctrl+E to enter Bootload menu:0時，按住Ctrl+B。

（2）、按住Ctrl+B后，這時出現password:那這里的password是多少呢？本來就不知道consle的密碼，現在通過Bootload Menu破解，結果破解的時候還要提供密碼，這里的密碼其實是Bootload Menu的密碼。

默認的Bootload Menu密碼：

V200R003密碼：huawei

V200R005C00及之后版本密碼：Admin huawei

使用的是Admin huawei這個密碼可以正常進入Bootload Menu。

（3）、在Bootload Menu中，選擇7、clear password for console user，清除console用戶密碼。填寫7后，回車，然后填Y。

（4）、確定清除console用戶密碼后，會提示，console密碼清除成功。選擇1，默認模式啟動，然后就可以設置一個新的密碼。選擇1，回車。

（5）、正在加載交換機系統。

不需要輸入密碼即可登錄到console命令中。

配置完成后，save一下配置即可。

華為路由器密碼破解：

（1）、也是到通過Ctrl+B進入打破正常啟動，進入到Bootloader Menu中，進行console密碼清除。

（2）、輸入Bootloader menu默認密碼。

（3）、輸入完Bootloader密碼后，進入到Bootloader Menu菜單，

在Bootloader Menu菜單下，選擇7.password manager密碼管理

在Password Manager菜單下，選擇2.Clear the console login password，可以看到clear the console login password Succeed!

這時在Password Manager菜單下，輸入0，Retun到Bootloader Menu。

然后在Bootloader Menu下面輸入1，Defualt Startup。

（4）、路由器也可以正常進入console配置界面了，也不需要輸入用戶名和密碼。

可以進行網絡調試了。

注：破解密碼，只會清除console密碼，不會清除交換機路由器的配置信息。