一小时解决听上去很严重的网络故障

一年前被邀请去解决复杂问题的客户，昨天上午网络又出故障，客户描述：有线网线有部分楼层无法上网，无线网络大面积无法获取到IP地址，10个AP有7个掉线。

关键是，出故障的前一天，客户还在问我要核心交换机的密码，我能给出的密码，显然早就不对了，IT离职数月，中间真空了几个月，现在的IT刚入职没几天，听听就头大。

客户的需求就是命令，毕竟产线停产的损失一时难以计算，恐怕也没心情计算吧，于是立刻驱车前往。

三步并作两步，一路小跑到机房，开笔记本电脑，插上console线，连接H3C核心交换机，重启交换机，CTRL+B，准备重新设置console密码，糟糕，我的console线怎么没反应的，显示 已连接，但是不跑数据。

刚换的笔记本电脑，还没连接过console，客户急得很，没空研究了，直接用客户的笔记本和console线吧。

这个核心版本有点老，没有Skip Authentication for Console Login的选项，那没办法，只能Skip Current System Configuration，启动完成后

[H3C]user-interface console 0 #进入console视图下

[H3C-ui-console0]authentication-mode password #设置安全模式为密码

[H3C-ui-console0]set authentication password simple 123456 #设置密码为123456

[H3C-ui-console0] save

[H3C-ui-console0] reboot

重启后，配置全都没了，显然是被覆盖了，上次来重置密码的也是我，明明没问题啊，当然了，这次我这么大胆，也是因为手里有备份文件，大不了就导回去呗。

找出配置文件，复制，直接粘贴到交换机配置界面，片刻就好，插上网线，有线网络正常，AP显示在线，但是连接WIFI信号获取不到IP地址，这我知道，问题应该出在二楼的交换机上，因为AC和AP都在二楼交换机上，此时IT说，他笔记本电脑插过二楼交换机了，没有任何配置。

因为二楼交换机曾经换新，是我配置的，所以一听就秒懂了，肯定是配置丢失了，原因就不去深究了，尽快恢复要紧，找出备份的配置文件，略作调后，导入，WIFI瞬间就恢复了，同时很多丢失的监控画面也恢复了，到此问题解决，顺便调整了华为防火墙的安全策略和NAT策略，打完收工。

经验教训：1、设备配置完成后，切记及时导出配置文件，以便故障时快速恢复；2、如果没有备份文件，重置交换机密码的时候，一定要小心操作，可以先备份再重置，方法如下：

一样是按CTRL+B进入菜单，选择Skip Current System Configuration

然后选择boot system，进入系统，此时不需要输入密码了，因为是空配置，直接输入命令：more startup.cfg查看配置文件，多按几次空格键，把配置显示完，然后复制到文本文件。

此时，也可以用copy命令，把配置文件在交换机内部复制一份。

配置文件复制到文本文件后，查找 line con 0

把set authentication password hash 以及后面的一堆像乱码一样的东西全部删掉，替换成 set authentication password simple 123456

再把这个文本文件的内容，复制后粘贴到交换机配置界面，交换机的console密码就重置为123456了。

当然，也可以直接重置local-user的密码，如下图所示。

无论是哪种方式，能安全地重置密码就行。

最后，再啰嗦一句：良好的备份习惯，才能让IT运维立于不败之地。