Accueil / Notes techniques / Récupération de mot de passe routeur

Récupération de mot de passe routeur : comparatif des méthodes Console, Telnet et BootROM

Mot de passe Console perdu, mot de passe Telnet perdu, ou les deux — la solution dépend entièrement de l'accès qu'il vous reste, pas du mot de passe que vous avez réellement oublié. Voici l'arbre de décision : ce qui fonctionne encore, laquelle des trois voies de récupération cela détermine, les étapes exactes de chacune, et les trois choses à faire dès que vous êtes reconnecté.

Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech — 13 ans de déploiements de réseaux opérateurs et d'entreprise · Mis à jour en juillet 2026

C'est l'accès qui reste qui détermine la méthode — pas le mot de passe perdu

Les trois voies de récupération aboutissent au même point — un nouveau mot de passe et une configuration sauvegardée — mais elles partent d'hypothèses complètement différentes sur ce que vous pouvez encore atteindre.

Perdre le mot de passe Console, Telnet ou BootROM d'un routeur est assez courant pour que Huawei documente une méthode de récupération officielle pour chacun — mais ces méthodes ne sont pas interchangeables, et choisir la mauvaise en premier coûte un redémarrage impactant le service pour rien. La question qui décide vraiment de la méthode à utiliser n'est pas « quel mot de passe ai-je perdu » — c'est « avec quoi puis-je encore me connecter maintenant ».

Voici l'arbre de décision sur lequel cela repose, les étapes complètes de chacune des trois voies de récupération officielles — y compris comment entrer précisément dans le BootROM et y effacer le mot de passe — les trois choses à faire dès que vous êtes reconnecté, et les risques propres aux méthodes de niveau BootROM.

Commencez par ce qui fonctionne encore, pas par ce que vous avez perdu

Deux questions oui/non vous placent sur l'une des trois voies avant même de toucher une seule ligne de configuration.

Si le Console est encore accessible, vous n'avez presque jamais besoin du BootROM — c'est de loin la voie la plus rapide et la moins risquée. Le BootROM est la solution de repli lorsque Console et Telnet ont tous deux disparu, et c'est la seule voie qui exige un redémarrage impactant le service.

Les légendes du schéma restent en anglais pour la clarté technique.

La méthode qui récupère le mot de passe BootROM lui-même est encore différente — elle suppose que vous disposez encore d'un accès en ligne de commande pour exécuter la commande de réinitialisation, c'est pourquoi elle se situe en dehors de cet arbre oui/non, en tant que cas à part.

Les trois voies, étape par étape

Même état final — une connexion fonctionnelle et une configuration sauvegardée — atteint par trois procédures très différentes.

Voie 1 — Mot de passe Console perdu, Telnet fonctionne encore

C'est la voie à privilégier chaque fois qu'elle est disponible — pas de redémarrage, pas de BootROM, pas d'interruption de service.

Connectez-vous à l'appareil via Telnet et vérifiez que le compte dispose du niveau de privilège 3 ou supérieur. Exécutez display users pour voir toutes les sessions de connexion actuelles — la ligne marquée d'un « + » est votre propre session ; notez son index VTY.
Exécutez display user-interface pour voir le niveau de privilège réellement attribué à cette ligne VTY. L'exemple ci-dessous montre VTY 1 au niveau 15 — suffisamment élevé pour modifier l'authentification de la ligne Console.
Entrez dans l'interface utilisateur Console et définissez un nouveau mot de passe. La syntaxe exacte diffère selon la version VRP : V200R003C01 et antérieures acceptent le mot de passe chiffré directement en ligne ; V200R005C00 et ultérieures le demandent de façon interactive.
Sauvegardez immédiatement la configuration — une modification de mot de passe non sauvegardée est perdue au prochain redémarrage.

<Huawei> display users
 User-Intf  Delay     Type  Network Address    AuthenStatus   AuthorcmdFlag
  129 VTY 0  00:23:36  TEL   10.135.18.67       pass
   Username : Unspecified
+ 130 VTY 1  01:20:36  TEL   10.135.18.91       pass
   Username : Unspecified
  131 VTY 2  00:00:00  TEL   10.135.18.54       pass
   Username : Unspecified

<Huawei> display user-interface
   Idx   Type  Tx/Rx  Modem  Privi  ActualPrivi  Auth  Int
   0     CON 0 9600    -     15     -            P     -
+  129   VTY 0        -     15     15           P     -
+  130   VTY 1        -     15     15           P     -
+  131   VTY 2        -     15     -            P     -
   132   VTY 3        -     15     15           P     -
// VTY 1 is level 15 -- high enough to modify the Console line

# V200R003C01 and earlier
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher YsHsjx_202206
[Huawei-ui-console0] return

# V200R005C00 and later
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):
[Huawei-ui-console0] return

<Huawei> save
 Warning: The current configuration will be written to the device.
 Are you sure to continue? (y/n)[n]:y
 It will take several minutes to save configuration file, please wait.........
 Configuration file had been saved successfully
 Note: The configuration file will take effect after being activated

Voie 2 — Mot de passe Telnet perdu, Console fonctionne encore

Deux modes d'authentification, deux corrections différentes — vérifiez lequel est réellement configuré avant de choisir.

Depuis la session Console, vérifiez le mode d'authentification actuel des lignes VTY avec display current-configuration configuration user-interface.
Si l'authentification VTY est basée sur l'AAA (nom d'utilisateur + mot de passe), créez ou réinitialisez un utilisateur local avec le type de service Telnet et le niveau de privilège requis.
Si l'authentification VTY est uniquement par mot de passe, définissez plutôt un nouveau mot de passe partagé directement sur les lignes VTY — la syntaxe diffère là encore selon la version VRP.
Sauvegardez la configuration.

AAA authentication mode:

<Huawei> system-view
[Huawei] user-interface vty 0
[Huawei-ui-vty0] protocol inbound telnet
[Huawei-ui-vty0] authentication-mode aaa
[Huawei-ui-vty0] quit
[Huawei] aaa
[Huawei-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206
[Huawei-aaa] local-user admin123 service-type telnet
[Huawei-aaa] local-user admin123 privilege level 15
[Huawei-aaa] return
<Huawei> save
// login afterwards: username admin123, password YsHsjx_202206

Password-only authentication mode:

# V200R003C01 and earlier
<Huawei> system-view
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode password
[Huawei-ui-vty0-4] set authentication password cipher YsHsjx_202207
[Huawei-ui-vty0-4] return

# V200R005C00 and later
<Huawei> system-view
[Huawei] user-interface vty 0
[Huawei-ui-vty0] authentication-mode password
[Huawei-ui-vty0] set authentication password cipher
Warning: The "password" authentication mode is not secure, and it is strongly recommended to use "aaa" authentication mode.
Enter Password(<8-128>):
Confirm password:
[Huawei-ui-vty0] user privilege level 15
[Huawei-ui-vty0] return
<Huawei> save
// login afterwards with password YsHsjx_202207 only, no username

Voie 3 — Ni Console ni Telnet ne fonctionnent : entrer dans le BootROM

La seule voie qui nécessite un redémarrage — anticipez une interruption de service avant de commencer.

À lire avant de redémarrer dans le BootROM

Entrer dans le menu BootROM nécessite un redémarrage de l'appareil, ce qui interrompt le service — planifiez cela pendant une période de faible trafic et sauvegardez la configuration au préalable si possible.
Méthode 2 (ignorer le mot de passe Console) : dès que vous êtes connecté sans invite de mot de passe, définissez immédiatement un nouveau mot de passe — si la session expire ou si l'appareil redémarre avant que vous ne l'ayez fait, vous devrez à nouveau recourir à la méthode de contournement.
Méthode 3 (renommer le fichier de configuration de démarrage) : l'appareil démarre avec une configuration réellement vide, pas seulement un mot de passe vide — chaque interface, route et service a disparu jusqu'à ce que vous transfériez le fichier modifié par FTP et le définissiez comme configuration de démarrage.
Ne mettez jamais l'appareil hors tension à aucun moment pendant l'une ou l'autre des procédures BootROM.

Connectez un câble série au port Console et redémarrez l'appareil. Lorsque « Press Ctrl+B to break auto startup ... » apparaît, appuyez sur Ctrl+B et saisissez le mot de passe BootROM pour accéder au Main Menu.

Méthode 2 — Ignorer le mot de passe Console au démarrage (mode d'authentification Console = password)

Depuis le Main Menu du BootROM, choisissez 7. Password Manager, puis 2. Clear the console login password.
Revenez au Main Menu et choisissez 1. Default Startup pour démarrer l'appareil.
Connectez-vous via Console sans invite de mot de passe, puis définissez immédiatement un nouveau mot de passe Console avec les mêmes commandes que la voie 1, et sauvegardez.

Main Menu
 1. Default Startup   2. Serial Menu   3. Network Menu   4. Startup Select
 5. File Manager      6. Reboot        7. Password Manager
Enter your choice(1-7):7
     PassWord Menu
 1. Modify the menu password   2. Clear the console login password   0. Return
Enter your choice(0-2):2
Clear the console login password Succeed!
     PassWord Menu
 1. Modify the menu password   2. Clear the console login password   0. Return
Enter your choice(0-2):0
     Main Menu
 1. Default Startup   2. Serial Menu   3. Network Menu   4. Startup Select
 5. File Manager      6. Reboot        7. Password Manager
Enter your choice(1-7):1
// device boots; Console now logs in with no password prompt at all

# after login, set a new password immediately (same syntax as Path 1)
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher YsHsjx_202206
[Huawei-ui-console0] return
<Huawei> save

Méthode 3 — Renommer le fichier de configuration de démarrage (mode d'authentification Console = AAA)

Depuis le Main Menu du BootROM, choisissez 4. Startup Select, puis 1. Display Startup pour relever le Boot File Name et le Config File Name actuels (par exemple flash:/cfgnew.zip).
Choisissez 5. File Manager → 1. Flash file system → 3. Rename file in Flash, et renommez exactement ce fichier de configuration — par exemple cfgnew.zip en cfgnew-copy.zip.
Revenez au Main Menu et choisissez 1. Default Startup. Son fichier de configuration étant désormais introuvable, l'appareil démarre avec une configuration réellement vide et vous invite immédiatement à définir un nouveau mot de passe de connexion Console.
Configurez l'appareil comme serveur FTP (ftp server enable, un utilisateur FTP local avec le niveau de privilège 15) afin de pouvoir récupérer le fichier de configuration renommé depuis un PC.
Connectez-vous en FTP depuis le PC, récupérez (get) le fichier renommé, décompressez-le, supprimez les lignes d'authentification Console avec un éditeur de texte brut, puis recompressez-le.
Transférez (put) le fichier modifié vers l'appareil, puis définissez-le comme prochaine configuration de démarrage avec startup saved-configuration et reboot fast — ne sauvegardez pas d'abord la configuration en cours vide par-dessus.
Après ce second redémarrage, redéfinissez le mot de passe Console lorsque cela est demandé, puis sauvegardez.

Main Menu
Enter your choice(1-7):4
     Startup Select
 1. Display Startup   2. Set Boot File   3. Set Config File
 4. Startupfile Check Manage   5. Set Startup Waiting Time   0. return
Enter your choice(0-5):1
************** Current Stratup info ****************
Boot File Name    : flash:/softwarenew.cc
Config File Name  : flash:/cfgnew.zip
     Startup Select
Enter your choice(0-5):0
     Main Menu
Enter your choice(1-7):5
     File Menu
 1. Flash file system   0. Return
Enter your choice(0-1):1
     SDCard file system MENU
 1. List file in Flash   2. Delete file in Flash   3. Rename file in Flash
 4. Format Flash        5. Check Flash            0. Return
Enter your choice(0-5):3
Please input the file name: cfgnew.zip
Please input the new name: cfgnew-copy.zip
Rename file[flash:/cfgnew.zip] to [flash:/cfgnew-copy.zip], Yes or No(Y/N): y
Rename OK!
     SDCard file system MENU
Enter your choice(0-5):0
     File Menu
Enter your choice(0-1):1
     Main Menu
Enter your choice(1-7):1
// device reboots with an empty configuration and prompts:
Please configure the login password (<8-128>)
Enter password:
Confirm password:

<Huawei> system-view
[Huawei] ftp server enable
Info: Succeeded in starting the FTP server.
[Huawei] aaa
[Huawei-aaa] local-user huawei password irreversible-cipher YsHsjx_202206
[Huawei-aaa] local-user huawei ftp-directory flash:
[Huawei-aaa] local-user huawei service-type ftp
[Huawei-aaa] local-user huawei privilege level 15

C:\Documents and Setting\Administrator> ftp 10.110.24.254
User (10.110.24.254:(none)): huawei
331 Password required for huawei.
Password:
230 User logged in.
ftp> get cfgnew-copy.zip
226 Transfer complete.
// unzip on the PC, delete the Console authentication lines with a text editor, re-zip

ftp> put cfgnew-copy.zip
226 Transfer complete.

<Huawei> startup saved-configuration cfgnew-copy.zip
Info: Succeeded in setting the file for booting system
<Huawei> reboot fast
System will reboot! Continue ? [y/n]:y
// device reboots a second time and prompts again:
Please configure the login password (<8-128>)
Enter password:
Confirm password:
<Huawei> save

Récupérer le mot de passe BootROM lui-même s'il est perdu

C'est encore un cas différent — il suppose que vous disposez encore d'un accès en ligne de commande, mais pas du mot de passe du menu BootROM.

Depuis la CLI de l'appareil, restaurez le mot de passe BootROM par défaut : system-view → diagnose → restore boot-password, puis redémarrez.
Une fois la bannière de redémarrage affichée, appuyez sur Ctrl+B et saisissez le mot de passe BootROM (désormais celui par défaut) pour accéder au Main Menu.
Choisissez 7. Password Manager → 1. Modify the menu password, saisissez une fois l'ancien mot de passe (par défaut) et deux fois le nouveau pour confirmer.

<Huawei> system-view
[Huawei] diagnose
[Huawei-diagnose] restore boot-password
Info: Restore boot password success!
[Huawei-diagnose] return
<Huawei> reboot
System will reboot! Continue ? [y/n]:y
// after the reboot banner, press Ctrl+B and enter the (now default) BootROM password
     Main Menu
Enter your choice(1-7):7
     PassWord Menu
 1. Modify the menu password   2. Clear the console login password   0. Return
Enter your choice(0-2):1
Modify password. Press Ctrl+c to break.
Enter Old Password:******
Input new password:******
Input new password again:******
Are you sure to change password? [y/n]:y
Save new password Success.

La récupération n'est pas terminée tant que vous n'avez pas fait ces trois choses

La réinitialisation du mot de passe est la partie facile — sauter l'une de ces trois étapes transforme la récupération d'aujourd'hui en répétition la semaine prochaine.

Définissez immédiatement le nouveau mot de passe, avant toute autre chose — cela compte le plus juste après le démarrage sans mot de passe de la méthode 2, où l'appareil reste brièvement grand ouvert.
Sauvegardez la configuration avec save à chaque fois — une modification non sauvegardée disparaît au redémarrage suivant, et vous revoilà directement dans la même procédure de récupération.
Consignez le nouveau mot de passe quelque part où votre équipe peut réellement le retrouver, et — puisque la référence officielle Huawei des comptes/mots de passe par défaut pour les routeurs AR nécessite un accès documentaire élevé — vérifiez qui dans l'équipe peut consulter cette référence la prochaine fois, avant que cela ne se reproduise.

Cinq points qui font trébucher une récupération pourtant classique

Une fois sur la bonne voie, ce sont ces détails qui provoquent réellement les nouvelles tentatives.

La méthode 1 exige un niveau de privilège suffisant, pas seulement une connexion Telnet valide

SYMPTÔMEVous êtes bien connecté via Telnet, mais les commandes d'authentification Console ne sont pas acceptées ou ne semblent pas s'appliquer.

CAUSEdisplay users confirme seulement qu'une session existe ; la permission réelle de modifier l'authentification de la ligne Console vient du niveau de privilège affiché pour cette ligne VTY dans display user-interface. Une connexion Telnet valide à un niveau inférieur ne peut pas effectuer ce changement.

SOLUTIONExécutez display user-interface avant de tenter la modification et vérifiez que la ligne VTY est au niveau 15 (ou au niveau requis par votre politique locale pour la configuration de ligne) avant de toucher au authentication-mode du Console.

<Huawei> display user-interface
+  130   VTY 1   -   15   15   P   -
// ActualPrivi must be high enough to modify user-interface console 0

Le BootROM ne répond que via un câble série physique, jamais par Telnet ou SSH

SYMPTÔMECtrl+B ne produit rien, ou le menu BootROM n'apparaît jamais, alors que le redémarrage a clairement eu lieu.

CAUSEL'invite BootROM existe avant même que le système d'exploitation — et donc Telnet ou SSH — ne soit chargé. Elle n'est accessible que via un câble série physiquement connecté au port Console, avec un programme terminal surveillant cette session pendant tout le redémarrage.

SOLUTIONConnectez un câble série au Console avant de redémarrer, pas après, et gardez la session terminal ouverte et surveillée pendant tout le redémarrage pour ne pas manquer la fenêtre « Press Ctrl+B ».

Ignorer le mot de passe Console laisse l'appareil ouvert jusqu'à ce que vous le refermiez vous-même

SYMPTÔMEVous revenez facilement après la méthode 2, mais l'appareil se retrouve sans aucun mot de passe Console.

CAUSEEffacer le mot de passe de connexion console dans le BootROM supprime purement et simplement l'exigence d'authentification — cela ne définit pas un mot de passe temporaire, cela supprime le contrôle. Cet état persiste jusqu'à ce que vous configuriez un nouveau mot de passe et le sauvegardiez.

SOLUTIONDéfinissez le nouveau mot de passe dans cette même session de reconnexion, avant toute autre chose, et sauvegardez immédiatement — ne remettez pas cela à plus tard dans la même fenêtre de maintenance.

La syntaxe du mot de passe chiffré n'est pas la même selon les versions VRP

SYMPTÔMELa commande exacte tirée de la documentation d'une autre version de firmware est rejetée, ou l'appareil se comporte comme si le mot de passe n'avait jamais été réellement défini.

CAUSEV200R003C01 et antérieures acceptent set authentication password cipher suivi directement du mot de passe en clair sur la même ligne. V200R005C00 et ultérieures demandent au contraire de façon interactive Enter Password(<8-128>) — la même commande sur le plan conceptuel, mais une syntaxe incompatible.

SOLUTIONVérifiez d'abord la version en cours d'exécution, et utilisez la forme correspondante parmi les deux présentées dans les voies 1 et 2 ci-dessus, plutôt que de supposer qu'une seule syntaxe fonctionne partout.

# V200R003C01 and earlier
[Huawei-ui-console0] set authentication password cipher YsHsjx_202206

# V200R005C00 and later
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):

La méthode 3 efface toute la configuration, pas seulement le mot de passe

SYMPTÔMEAprès le redémarrage BootROM de la méthode 3, plus rien ne fonctionne — pas seulement la connexion, les interfaces, routes et services semblent également avoir disparu.

CAUSERenommer le fichier de configuration de démarrage actif ne touche pas spécifiquement le mot de passe — cela fait disparaître le fichier que l'appareil recherche au démarrage, si bien qu'il démarre à partir d'une configuration réellement vide. La configuration d'origine existe toujours sur la flash sous son nouveau nom ; elle n'a pas été supprimée, juste mise de côté temporairement.

SOLUTIONC'est exactement pourquoi les étapes de récupération FTP, d'édition et de restauration de la méthode 3 ne sont pas facultatives — l'appareil n'est pas pleinement récupéré tant que le fichier de configuration modifié n'a pas été retéléversé et défini comme configuration de démarrage. Chaque fois que le mode d'authentification Console le permet, préférez la méthode 2 à la méthode 3 pour cette raison : elle ne touche jamais au reste de la configuration.

Cinq questions qui reviennent constamment

Tirées directement du terrain — celles pour lesquelles il vaut la peine d'avoir une réponse toute prête.

Laquelle des trois méthodes devrais-je réellement essayer en premier ?

Toujours la méthode 1 si Telnet fonctionne encore — elle ne nécessite aucun redémarrage ni aucun BootROM. Si Telnet a également disparu, passez au BootROM : d'abord la méthode 2 chaque fois que l'authentification Console est en mode password, car elle ne touche jamais au reste de la configuration ; la méthode 3 lorsque l'authentification Console est en mode AAA, ou comme solution de repli si la méthode 2 ne convient pas.

Entrer dans le BootROM affecte-t-il le trafic de production ?

Oui — atteindre le menu BootROM nécessite de redémarrer l'appareil, et ce redémarrage interrompt tout le trafic qu'il transporte. Les deux méthodes BootROM partagent ce coût ; il n'existe aucun moyen d'atteindre le menu BootROM sans cela.

Que se passe-t-il si l'alimentation est coupée en plein milieu de la procédure BootROM ?

La consigne officielle est directe : ne coupez jamais l'alimentation de l'appareil à aucun moment pendant l'une ou l'autre procédure BootROM. Les opérations flash et de configuration en cours d'écriture peuvent laisser l'appareil dans un état incohérent, c'est exactement pourquoi cela est traité comme une règle stricte plutôt qu'une suggestion, pas quelque chose à tester.

J'ai accédé au menu BootROM, mais je ne connais pas non plus le mot de passe BootROM — que faire maintenant ?

C'est le cas distinct traité plus haut : récupérer le mot de passe BootROM lui-même commence par restore boot-password, qui doit être exécuté depuis la ligne de commande de l'appareil lui-même — ce qui signifie que cela ne fonctionne que si vous disposez encore d'un accès CLI quelconque, via Console ou Telnet. Si toutes les voies de connexion ont disparu à la fois, c'est une situation différente et plus grave qu'un mot de passe perdu — voir notre note sur la récupération d'urgence lorsque Telnet, SSH et Console échouent tous.

Où trouver le compte et le mot de passe par défaut réels d'un modèle AR spécifique ?

Huawei publie une référence officielle « AR Router Default Accounts and Passwords » couvrant les scénarios entreprise et opérateur, mais l'obtenir nécessite un accès documentaire élevé sur le site de support Huawei. Il vaut mieux vérifier à l'avance qui dans votre équipe peut la récupérer, plutôt que de découvrir cette lacune d'accès en pleine récupération réelle.

Limites honnêtes de cette note

Limites honnêtes de cette note

Cette note suit les procédures officielles de récupération Huawei pour les mots de passe Console, Telnet et BootROM des routeurs série AR, reproduites ici exactement telles que documentées. Les valeurs chiffrées indiquées (comme YsHsjx_202206) sont les valeurs d'exemple de cette documentation, pas de véritables identifiants. Elle suppose spécifiquement des routeurs AR basés sur VRP — la structure des menus et la syntaxe des commandes diffèrent sur d'autres plateformes — et ne couvre pas le cas où Console, Telnet et toute autre voie de gestion sont indisponibles en même temps ; c'est un problème différent, traité dans notre note complémentaire sur la récupération d'urgence de la connexion.

Vous ne savez pas quelle voie de récupération s'applique à votre appareil ?

Dites-nous avec quoi vous pouvez encore vous connecter — Console, Telnet, ni l'un ni l'autre — et nous vous aiderons à choisir la bonne voie avant de redémarrer quoi que ce soit.

WhatsApp avec un ingénieur →