一年前被邀請(qǐng)去解決復(fù)雜問(wèn)題的客戶，昨天上午網(wǎng)絡(luò)又出故障，客戶描述：有線網(wǎng)線有部分樓層無(wú)法上網(wǎng)，無(wú)線網(wǎng)絡(luò)大面積無(wú)法獲取到IP地址，10個(gè)AP有7個(gè)掉線。

關(guān)鍵是，出故障的前一天，客戶還在問(wèn)我要核心交換機(jī)的密碼，我能給出的密碼，顯然早就不對(duì)了，IT離職數(shù)月，中間真空了幾個(gè)月，現(xiàn)在的IT剛?cè)肼殯](méi)幾天，聽(tīng)聽(tīng)就頭大。

客戶的需求就是命令，畢竟產(chǎn)線停產(chǎn)的損失一時(shí)難以計(jì)算，恐怕也沒(méi)心情計(jì)算吧，于是立刻驅(qū)車前往。

一路上，啟用遙遙領(lǐng)先的智駕領(lǐng)航，但由于堵車，比預(yù)計(jì)時(shí)間遲到10分鐘，下高架提前電話聯(lián)系，門衛(wèi)免登記，長(zhǎng)驅(qū)直入。

三步并作兩步，一路小跑到機(jī)房，開筆記本電腦，插上console線，連接H3C核心交換機(jī)，重啟交換機(jī)，CTRL+B，準(zhǔn)備重新設(shè)置console密碼，糟糕，我的console線怎么沒(méi)反應(yīng)的，顯示 已連接，但是不跑數(shù)據(jù)。

剛換的筆記本電腦，還沒(méi)連接過(guò)console，客戶急得很，沒(méi)空研究了，直接用客戶的筆記本和console線吧。

這個(gè)核心版本有點(diǎn)老，沒(méi)有Skip Authentication for Console Login的選項(xiàng)，那沒(méi)辦法，只能Skip Current System Configuration，啟動(dòng)完成后

sys

[H3C]user-interface console 0 #進(jìn)入console視圖下

[H3C-ui-console0]authentication-mode password #設(shè)置安全模式為密碼

[H3C-ui-console0]set authentication password simple 123456 #設(shè)置密碼為123456

[H3C-ui-console0] save

[H3C-ui-console0] reboot

重啟后，奇怪的事情發(fā)生了，配置全都沒(méi)了，上次來(lái)重置密碼的也是我，明明沒(méi)問(wèn)題啊，當(dāng)然了，我這么大膽，也是因?yàn)槭掷镉袀浞菸募?，大不了就?dǎo)回去唄。

找出配置文件，復(fù)制，直接粘貼到交換機(jī)配置界面，片刻就好，插上網(wǎng)線，有線網(wǎng)絡(luò)正常，AP顯示在線，但是連接WIFI信號(hào)獲取不到IP地址，這我知道，問(wèn)題應(yīng)該出在二樓的交換機(jī)上，因?yàn)锳C和AP都在二樓交換機(jī)上，此時(shí)IT說(shuō)，他筆記本電腦插過(guò)二樓交換機(jī)了，沒(méi)有任何配置。

因?yàn)槎墙粨Q機(jī)換過(guò)，是我配置的，所以一聽(tīng)就秒懂了，肯定是配置丟失了，原因就不去深究了，盡快恢復(fù)要緊，找出備份的配置文件，略作調(diào)后，導(dǎo)入，WIFI瞬間就恢復(fù)了，同時(shí)很多丟失的監(jiān)控畫面也恢復(fù)了，到此問(wèn)題解決，順便調(diào)整了華為防火墻的安全策略和NAT策略，打完收工。

很多人看到這里，又要問(wèn)我收了多少錢，其實(shí)這不重要，我也不會(huì)回答的，畢竟收費(fèi)都是根據(jù)不同的設(shè)備、不同的情況報(bào)價(jià)，沒(méi)什么參考性。

經(jīng)驗(yàn)教訓(xùn)：1、設(shè)備配置完成后，切記及時(shí)導(dǎo)出配置文件，以便故障時(shí)快速恢復(fù)；2、如果沒(méi)有備份文件，重置交換機(jī)密碼的時(shí)候，一定要小心操作，可以先備份再重置，方法如下：

一樣是按CTRL+B進(jìn)入菜單，選擇Skip Current System Configuration

然后選擇boot system，進(jìn)入系統(tǒng)，此時(shí)不需要輸入密碼了，因?yàn)槭强张渲?，直接輸入命令：more startup.cfg查看配置文件，多按幾次空格鍵，把配置顯示完，然后復(fù)制到文本文件。

此時(shí)，也可以用copy命令，把配置文件在交換機(jī)內(nèi)部復(fù)制一份。

配置文件復(fù)制到文本文件后，查找 line con 0

把set authentication password hash 以及后面的一堆像亂碼一樣的東西全部刪掉，替換成 set authentication password simple 123456

再把這個(gè)文本文件的內(nèi)容，復(fù)制后粘貼到交換機(jī)配置界面，交換機(jī)的console密碼就重置為123456了。

當(dāng)然，也可以直接重置local-user的密碼，如下圖所示。

無(wú)論是哪種方式，能安全地重置密碼就行。

最后，再啰嗦一句：良好的備份習(xí)慣，才能讓IT運(yùn)維立于不敗之地。