一年前被邀請去解決復(fù)雜問題的客戶,昨天上午網(wǎng)絡(luò)又出故障,客戶描述:有線網(wǎng)線有部分樓層無法上網(wǎng),無線網(wǎng)絡(luò)大面積無法獲取到IP地址,10個AP有7個掉線。
關(guān)鍵是,出故障的前一天,客戶還在問我要核心交換機(jī)的密碼,我能給出的密碼,顯然早就不對了,IT離職數(shù)月,中間真空了幾個月,現(xiàn)在的IT剛?cè)肼殯]幾天,聽聽就頭大。
客戶的需求就是命令,畢竟產(chǎn)線停產(chǎn)的損失一時難以計算,恐怕也沒心情計算吧,于是立刻驅(qū)車前往。
![]()
一路上,啟用遙遙領(lǐng)先的智駕領(lǐng)航,但由于堵車,比預(yù)計時間遲到10分鐘,下高架提前電話聯(lián)系,門衛(wèi)免登記,長驅(qū)直入。
三步并作兩步,一路小跑到機(jī)房,開筆記本電腦,插上console線,連接H3C核心交換機(jī),重啟交換機(jī),CTRL+B,準(zhǔn)備重新設(shè)置console密碼,糟糕,我的console線怎么沒反應(yīng)的,顯示 已連接,但是不跑數(shù)據(jù)。
剛換的筆記本電腦,還沒連接過console,客戶急得很,沒空研究了,直接用客戶的筆記本和console線吧。
這個核心版本有點老,沒有Skip Authentication for Console Login的選項,那沒辦法,只能Skip Current System Configuration,啟動完成后
sys
[H3C]user-interface console 0 #進(jìn)入console視圖下
[H3C-ui-console0]authentication-mode password #設(shè)置安全模式為密碼
[H3C-ui-console0]set authentication password simple 123456 #設(shè)置密碼為123456
[H3C-ui-console0] save
[H3C-ui-console0] reboot
重啟后,奇怪的事情發(fā)生了,配置全都沒了,上次來重置密碼的也是我,明明沒問題啊,當(dāng)然了,我這么大膽,也是因為手里有備份文件,大不了就導(dǎo)回去唄。
找出配置文件,復(fù)制,直接粘貼到交換機(jī)配置界面,片刻就好,插上網(wǎng)線,有線網(wǎng)絡(luò)正常,AP顯示在線,但是連接WIFI信號獲取不到IP地址,這我知道,問題應(yīng)該出在二樓的交換機(jī)上,因為AC和AP都在二樓交換機(jī)上,此時IT說,他筆記本電腦插過二樓交換機(jī)了,沒有任何配置。
因為二樓交換機(jī)換過,是我配置的,所以一聽就秒懂了,肯定是配置丟失了,原因就不去深究了,盡快恢復(fù)要緊,找出備份的配置文件,略作調(diào)后,導(dǎo)入,WIFI瞬間就恢復(fù)了,同時很多丟失的監(jiān)控畫面也恢復(fù)了,到此問題解決,順便調(diào)整了華為防火墻的安全策略和NAT策略,打完收工。
![]()
很多人看到這里,又要問我收了多少錢,其實這不重要,我也不會回答的,畢竟收費(fèi)都是根據(jù)不同的設(shè)備、不同的情況報價,沒什么參考性。
經(jīng)驗教訓(xùn):1、設(shè)備配置完成后,切記及時導(dǎo)出配置文件,以便故障時快速恢復(fù);2、如果沒有備份文件,重置交換機(jī)密碼的時候,一定要小心操作,可以先備份再重置,方法如下:
一樣是按CTRL+B進(jìn)入菜單,選擇Skip Current System Configuration
![]()
![]()
然后選擇boot system,進(jìn)入系統(tǒng),此時不需要輸入密碼了,因為是空配置,直接輸入命令:more startup.cfg查看配置文件,多按幾次空格鍵,把配置顯示完,然后復(fù)制到文本文件。
![]()
此時,也可以用copy命令,把配置文件在交換機(jī)內(nèi)部復(fù)制一份。
配置文件復(fù)制到文本文件后,查找 line con 0
把set authentication password hash 以及后面的一堆像亂碼一樣的東西全部刪掉,替換成 set authentication password simple 123456
再把這個文本文件的內(nèi)容,復(fù)制后粘貼到交換機(jī)配置界面,交換機(jī)的console密碼就重置為123456了。
當(dāng)然,也可以直接重置local-user的密碼,如下圖所示。
![]()
![]()
無論是哪種方式,能安全地重置密碼就行。
最后,再啰嗦一句:良好的備份習(xí)慣,才能讓IT運(yùn)維立于不敗之地。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.