Início / Notas técnicas / Recuperação de senha do roteador

Recuperação de senha do roteador: comparação dos métodos Console, Telnet e BootROM

Senha do Console perdida, senha do Telnet perdida, ou ambas — a solução depende inteiramente de qual acesso ainda resta, não de qual senha você realmente esqueceu. Esta é a árvore de decisão: o que ainda funciona, qual dos três caminhos de recuperação isso determina, os passos exatos de cada um, e as três coisas que você deve fazer no instante em que recuperar o acesso.

Por Yuwen Zhang (Atlas), fundador da AtlasCommTech — 13 anos de implantações de redes de operadoras e empresariais · Atualizado em julho de 2026

O que decide o método é o acesso que ainda resta, não a senha perdida

Os três caminhos de recuperação terminam no mesmo ponto — uma senha nova e uma configuração salva — mas partem de suposições completamente diferentes sobre o que você ainda consegue alcançar.

Perder a senha de Console, de Telnet ou de BootROM de um roteador é comum o bastante para que a Huawei documente um método de recuperação oficial para cada uma — mas os métodos não são intercambiáveis, e escolher o errado primeiro custa um reinício que afeta o serviço à toa. A pergunta que realmente decide qual método usar não é "qual senha eu perdi", e sim "com o que eu ainda consigo fazer login agora".

A seguir está a árvore de decisão na qual isto se baseia, os passos completos de cada um dos três caminhos oficiais de recuperação — incluindo exatamente como entrar no BootROM e limpar a senha lá dentro — as três coisas a fazer no instante em que você recupera o acesso, e os riscos específicos dos métodos em nível de BootROM.

Comece pelo que ainda funciona, não pelo que você perdeu

Duas perguntas de sim/não colocam você em um dos três caminhos antes de tocar em uma única linha de configuração.

Se o Console ainda estiver acessível, quase nunca será necessário o BootROM — é, de longe, o caminho mais rápido e de menor risco. O BootROM é o recurso de reserva para quando Console e Telnet desaparecem ambos, e é o único caminho que exige um reinício que afeta o serviço.

Os rótulos do diagrama permanecem em inglês para clareza técnica.

O método que recupera a própria senha do BootROM é diferente de novo — pressupõe que você ainda tem alguma forma de acesso por linha de comando para executar o comando de reset, por isso ele fica fora dessa árvore de sim/não como um caso à parte.

Os três caminhos, passo a passo

Mesmo estado final — um login funcionando e uma configuração salva — alcançado por três procedimentos bem diferentes.

Caminho 1 — Senha do Console perdida, o Telnet ainda funciona

Este é o caminho a preferir sempre que estiver disponível — sem reinício, sem BootROM, sem interrupção de serviço.

Faça login no dispositivo via Telnet e confirme que a conta tem nível de privilégio 3 ou superior. Execute display users para ver todas as sessões de login atuais — a linha marcada com "+" é a sua própria sessão; anote o índice VTY correspondente.
Execute display user-interface para ver o nível de privilégio realmente atribuído a essa linha VTY. O exemplo abaixo mostra o VTY 1 no nível 15 — alto o suficiente para modificar a autenticação da linha de Console.
Entre na interface de usuário do Console e defina uma nova senha. A sintaxe exata difere conforme a versão do VRP: V200R003C01 e anteriores aceitam a senha cifrada diretamente na linha; V200R005C00 e posteriores solicitam de forma interativa.
Salve a configuração imediatamente — uma alteração de senha não salva se perde no próximo reinício.

<Huawei> display users
 User-Intf  Delay     Type  Network Address    AuthenStatus   AuthorcmdFlag
  129 VTY 0  00:23:36  TEL   10.135.18.67       pass
   Username : Unspecified
+ 130 VTY 1  01:20:36  TEL   10.135.18.91       pass
   Username : Unspecified
  131 VTY 2  00:00:00  TEL   10.135.18.54       pass
   Username : Unspecified

<Huawei> display user-interface
   Idx   Type  Tx/Rx  Modem  Privi  ActualPrivi  Auth  Int
   0     CON 0 9600    -     15     -            P     -
+  129   VTY 0        -     15     15           P     -
+  130   VTY 1        -     15     15           P     -
+  131   VTY 2        -     15     -            P     -
   132   VTY 3        -     15     15           P     -
// VTY 1 is level 15 -- high enough to modify the Console line

# V200R003C01 and earlier
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher YsHsjx_202206
[Huawei-ui-console0] return

# V200R005C00 and later
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):
[Huawei-ui-console0] return

<Huawei> save
 Warning: The current configuration will be written to the device.
 Are you sure to continue? (y/n)[n]:y
 It will take several minutes to save configuration file, please wait.........
 Configuration file had been saved successfully
 Note: The configuration file will take effect after being activated

Caminho 2 — Senha do Telnet perdida, o Console ainda funciona

Dois modos de autenticação, duas correções diferentes — verifique qual está realmente configurado antes de escolher.

A partir da sessão de Console, verifique o modo de autenticação atual das linhas VTY com display current-configuration configuration user-interface.
Se a autenticação VTY for baseada em AAA (usuário + senha), crie ou redefina um usuário local com tipo de serviço Telnet e o nível de privilégio necessário.
Se a autenticação VTY for apenas por senha, defina em vez disso uma nova senha compartilhada diretamente nas linhas VTY — a sintaxe também difere conforme a versão do VRP.
Salve a configuração.

AAA authentication mode:

<Huawei> system-view
[Huawei] user-interface vty 0
[Huawei-ui-vty0] protocol inbound telnet
[Huawei-ui-vty0] authentication-mode aaa
[Huawei-ui-vty0] quit
[Huawei] aaa
[Huawei-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206
[Huawei-aaa] local-user admin123 service-type telnet
[Huawei-aaa] local-user admin123 privilege level 15
[Huawei-aaa] return
<Huawei> save
// login afterwards: username admin123, password YsHsjx_202206

Password-only authentication mode:

# V200R003C01 and earlier
<Huawei> system-view
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode password
[Huawei-ui-vty0-4] set authentication password cipher YsHsjx_202207
[Huawei-ui-vty0-4] return

# V200R005C00 and later
<Huawei> system-view
[Huawei] user-interface vty 0
[Huawei-ui-vty0] authentication-mode password
[Huawei-ui-vty0] set authentication password cipher
Warning: The "password" authentication mode is not secure, and it is strongly recommended to use "aaa" authentication mode.
Enter Password(<8-128>):
Confirm password:
[Huawei-ui-vty0] user privilege level 15
[Huawei-ui-vty0] return
<Huawei> save
// login afterwards with password YsHsjx_202207 only, no username

Caminho 3 — Nem Console nem Telnet funcionam: entrar no BootROM

O único caminho que exige um reinício — planeje uma interrupção de serviço antes de começar.

Leia antes de reiniciar para o BootROM

Entrar no menu do BootROM exige reiniciar o dispositivo, o que interrompe o serviço — programe isso para uma janela de baixo tráfego e, se possível, faça backup da configuração antes.
Método 2 (pular a senha do Console): assim que fizer login sem nenhuma solicitação de senha, defina uma nova senha imediatamente — se a sessão expirar ou o dispositivo reiniciar de novo antes disso, você terá que repetir o método de pular a senha.
Método 3 (renomear o arquivo de configuração de inicialização): o dispositivo inicia com uma configuração realmente vazia, não apenas com a senha em branco — todas as interfaces, rotas e serviços desaparecem até que você transfira o arquivo editado de volta via FTP e o defina como configuração de inicialização.
Não desligue o dispositivo em nenhum momento durante qualquer um dos dois procedimentos de BootROM.

Conecte um cabo serial à porta de Console e reinicie o dispositivo. Quando aparecer "Press Ctrl+B to break auto startup ...", pressione Ctrl+B e digite a senha do BootROM para chegar ao Main Menu.

Método 2 — Pular a senha do Console na inicialização (modo de autenticação do Console = password)

No Main Menu do BootROM, escolha 7. Password Manager, depois 2. Clear the console login password.
Volte ao Main Menu e escolha 1. Default Startup para iniciar o dispositivo.
Faça login via Console sem nenhuma solicitação de senha, depois defina imediatamente uma nova senha de Console usando os mesmos comandos do Caminho 1, e salve.

Main Menu
 1. Default Startup   2. Serial Menu   3. Network Menu   4. Startup Select
 5. File Manager      6. Reboot        7. Password Manager
Enter your choice(1-7):7
     PassWord Menu
 1. Modify the menu password   2. Clear the console login password   0. Return
Enter your choice(0-2):2
Clear the console login password Succeed!
     PassWord Menu
 1. Modify the menu password   2. Clear the console login password   0. Return
Enter your choice(0-2):0
     Main Menu
 1. Default Startup   2. Serial Menu   3. Network Menu   4. Startup Select
 5. File Manager      6. Reboot        7. Password Manager
Enter your choice(1-7):1
// device boots; Console now logs in with no password prompt at all

# after login, set a new password immediately (same syntax as Path 1)
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher YsHsjx_202206
[Huawei-ui-console0] return
<Huawei> save

Método 3 — Renomear o arquivo de configuração de inicialização (modo de autenticação do Console = AAA)

No Main Menu do BootROM, escolha 4. Startup Select, depois 1. Display Startup para anotar o Boot File Name e o Config File Name atuais (por exemplo flash:/cfgnew.zip).
Escolha 5. File Manager → 1. Flash file system → 3. Rename file in Flash, e renomeie exatamente esse arquivo de configuração — por exemplo, cfgnew.zip para cfgnew-copy.zip.
Volte ao Main Menu e escolha 1. Default Startup. Como o arquivo de configuração agora está ausente, o dispositivo inicia com uma configuração realmente vazia e solicita na hora que você defina uma nova senha de login do Console.
Configure o dispositivo como servidor FTP (ftp server enable, um usuário FTP local com nível de privilégio 15) para poder recuperar do PC o arquivo de configuração renomeado.
Conecte-se por FTP a partir do PC, faça o get do arquivo renomeado, descompacte-o, exclua as linhas de autenticação do Console com um editor de texto simples e compacte novamente.
Envie (put) o arquivo editado de volta ao dispositivo, depois defina-o como a próxima configuração de inicialização com startup saved-configuration e reboot fast — não salve primeiro a configuração em execução vazia por cima dele.
Após este segundo reinício, defina a senha do Console novamente quando solicitado, e salve.

Main Menu
Enter your choice(1-7):4
     Startup Select
 1. Display Startup   2. Set Boot File   3. Set Config File
 4. Startupfile Check Manage   5. Set Startup Waiting Time   0. return
Enter your choice(0-5):1
************** Current Stratup info ****************
Boot File Name    : flash:/softwarenew.cc
Config File Name  : flash:/cfgnew.zip
     Startup Select
Enter your choice(0-5):0
     Main Menu
Enter your choice(1-7):5
     File Menu
 1. Flash file system   0. Return
Enter your choice(0-1):1
     SDCard file system MENU
 1. List file in Flash   2. Delete file in Flash   3. Rename file in Flash
 4. Format Flash        5. Check Flash            0. Return
Enter your choice(0-5):3
Please input the file name: cfgnew.zip
Please input the new name: cfgnew-copy.zip
Rename file[flash:/cfgnew.zip] to [flash:/cfgnew-copy.zip], Yes or No(Y/N): y
Rename OK!
     SDCard file system MENU
Enter your choice(0-5):0
     File Menu
Enter your choice(0-1):1
     Main Menu
Enter your choice(1-7):1
// device reboots with an empty configuration and prompts:
Please configure the login password (<8-128>)
Enter password:
Confirm password:

<Huawei> system-view
[Huawei] ftp server enable
Info: Succeeded in starting the FTP server.
[Huawei] aaa
[Huawei-aaa] local-user huawei password irreversible-cipher YsHsjx_202206
[Huawei-aaa] local-user huawei ftp-directory flash:
[Huawei-aaa] local-user huawei service-type ftp
[Huawei-aaa] local-user huawei privilege level 15

C:\Documents and Setting\Administrator> ftp 10.110.24.254
User (10.110.24.254:(none)): huawei
331 Password required for huawei.
Password:
230 User logged in.
ftp> get cfgnew-copy.zip
226 Transfer complete.
// unzip on the PC, delete the Console authentication lines with a text editor, re-zip

ftp> put cfgnew-copy.zip
226 Transfer complete.

<Huawei> startup saved-configuration cfgnew-copy.zip
Info: Succeeded in setting the file for booting system
<Huawei> reboot fast
System will reboot! Continue ? [y/n]:y
// device reboots a second time and prompts again:
Please configure the login password (<8-128>)
Enter password:
Confirm password:
<Huawei> save

Recuperando a própria senha do BootROM, se perdida

Este é outro caso diferente — pressupõe que você ainda tem acesso à linha de comando, só não a senha do menu do BootROM.

Na CLI do dispositivo, restaure a senha padrão do BootROM: system-view → diagnose → restore boot-password, depois reinicie.
Depois que a mensagem de reinício aparecer, pressione Ctrl+B e digite a senha do BootROM (agora a padrão) para chegar ao Main Menu.
Escolha 7. Password Manager → 1. Modify the menu password, digite uma vez a senha antiga (padrão) e duas vezes a nova para confirmar.

<Huawei> system-view
[Huawei] diagnose
[Huawei-diagnose] restore boot-password
Info: Restore boot password success!
[Huawei-diagnose] return
<Huawei> reboot
System will reboot! Continue ? [y/n]:y
// after the reboot banner, press Ctrl+B and enter the (now default) BootROM password
     Main Menu
Enter your choice(1-7):7
     PassWord Menu
 1. Modify the menu password   2. Clear the console login password   0. Return
Enter your choice(0-2):1
Modify password. Press Ctrl+c to break.
Enter Old Password:******
Input new password:******
Input new password again:******
Are you sure to change password? [y/n]:y
Save new password Success.

A recuperação não está concluída até você fazer estas três coisas

Redefinir a senha é a parte fácil — pular qualquer uma dessas três coisas transforma a recuperação de hoje na repetição da próxima semana.

Defina a nova senha imediatamente, antes de qualquer outra coisa — isso importa mais logo após a inicialização sem senha do método 2, em que o dispositivo fica brevemente totalmente aberto.
Salve a configuração com save sempre — uma alteração não salva desaparece no próximo reinício, e você volta direto ao mesmo procedimento de recuperação.
Registre a nova senha em algum lugar que sua equipe realmente consiga consultar, e — como a referência oficial da Huawei de contas/senhas padrão para roteadores AR exige acesso elevado a documentos — confirme quem na equipe consegue acessar essa referência na próxima vez, antes que aconteça de novo.

Cinco coisas que atrapalham uma recuperação que, de resto, seria de manual

Uma vez no caminho certo, são estes os detalhes que realmente causam as repetições.

O método 1 precisa de um nível de privilégio suficiente, não apenas de um login Telnet válido

SINTOMAVocê fez login via Telnet sem problemas, mas os comandos de autenticação do Console não são aceitos ou parecem não fazer efeito.

CAUSAdisplay users só confirma que existe uma sessão; a permissão real para mexer na autenticação da linha de Console vem do nível de privilégio mostrado para aquela linha VTY em display user-interface. Um login Telnet válido em um nível mais baixo não consegue fazer essa alteração.

SOLUÇÃOExecute display user-interface antes de tentar a alteração e confirme que a linha VTY está no nível 15 (ou no nível exigido pela política local para configuração de linha) antes de mexer no authentication-mode do Console.

<Huawei> display user-interface
+  130   VTY 1   -   15   15   P   -
// ActualPrivi must be high enough to modify user-interface console 0

O BootROM só responde por cabo serial físico, nunca por Telnet ou SSH

SINTOMACtrl+B não produz nada, ou o menu do BootROM nunca aparece, mesmo que o reinício claramente tenha ocorrido.

CAUSAO prompt do BootROM existe antes mesmo de o sistema operacional — e, portanto, o Telnet ou SSH — carregar. Só é acessível por um cabo serial fisicamente conectado à porta de Console, com um programa de terminal acompanhando a sessão durante todo o reinício.

SOLUÇÃOConecte um cabo serial ao Console antes de reiniciar, não depois, e mantenha a sessão do terminal aberta e sendo observada durante todo o reinício para não perder a janela de "Press Ctrl+B".

Pular a senha do Console deixa o dispositivo aberto até você mesmo fechá-lo

SINTOMAVocê consegue voltar facilmente após o método 2, mas o dispositivo fica sem nenhuma senha de Console.

CAUSALimpar a senha de login do console no BootROM remove completamente a exigência de autenticação — não define uma senha temporária, remove a verificação. Esse estado persiste até você configurar uma nova senha e salvá-la.

SOLUÇÃODefina a nova senha na mesma sessão em que você conseguiu entrar de novo, antes de fazer qualquer outra coisa, e salve imediatamente — não deixe isso para depois, dentro da mesma janela de manutenção.

A sintaxe da senha cifrada não é a mesma entre versões do VRP

SINTOMAO comando exato tirado da documentação de outra versão de firmware é rejeitado, ou o dispositivo se comporta como se a senha nunca tivesse sido realmente definida.

CAUSAV200R003C01 e anteriores aceitam set authentication password cipher seguido diretamente pela senha em texto simples na mesma linha. V200R005C00 e posteriores, em vez disso, solicitam de forma interativa Enter Password(<8-128>) — o mesmo comando conceitualmente, mas com sintaxe incompatível.

SOLUÇÃOVerifique primeiro a versão em execução, e use a forma correspondente entre as duas mostradas no Caminho 1 e no Caminho 2 acima, em vez de presumir que uma sintaxe funciona em todo lugar.

# V200R003C01 and earlier
[Huawei-ui-console0] set authentication password cipher YsHsjx_202206

# V200R005C00 and later
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):

O método 3 apaga toda a configuração, não apenas a senha

SINTOMADepois do reinício do BootROM no método 3, nada funciona — não só o login, as interfaces, rotas e serviços também parecem ter desaparecido.

CAUSARenomear o arquivo de configuração de inicialização ativo não mexe especificamente na senha — faz o arquivo que o dispositivo procura ao iniciar desaparecer, então o dispositivo inicia a partir de uma configuração realmente vazia. A configuração original ainda existe na flash com o novo nome; ela não foi apagada, só temporariamente posta de lado.

SOLUÇÃOÉ exatamente por isso que os passos de recuperar por FTP, editar e restaurar no método 3 não são opcionais — o dispositivo não está totalmente recuperado até que o arquivo de configuração editado seja enviado de volta e definido como configuração de inicialização. Sempre que o modo de autenticação do Console permitir, prefira o método 2 em vez do método 3 por essa razão: ele nunca mexe no restante da configuração.

Cinco perguntas que surgem constantemente

Tiradas direto do campo — as que vale a pena já ter resposta pronta.

Qual dos três métodos eu deveria realmente tentar primeiro?

Sempre o método 1 se o Telnet ainda funcionar — ele não precisa de nenhum reinício nem de BootROM. Se o Telnet também tiver sumido, vá para o BootROM: primeiro o método 2 sempre que a autenticação do Console for modo password, já que ele nunca mexe no restante da configuração; o método 3 quando a autenticação do Console for modo AAA, ou como alternativa se o método 2 não se encaixar no seu caso.

Entrar no BootROM afeta o tráfego de produção?

Sim — chegar ao menu do BootROM exige reiniciar o dispositivo, e esse reinício interrompe todo o tráfego que o dispositivo estiver carregando. Os dois métodos de BootROM compartilham esse custo; não há como chegar ao menu do BootROM sem isso.

O que acontece se faltar energia no meio do procedimento de BootROM?

A orientação oficial é direta: não desligue o dispositivo em nenhum momento durante qualquer um dos dois procedimentos de BootROM. Operações de flash e de configuração no meio da gravação podem deixar o dispositivo em um estado inconsistente, e é exatamente por isso que isso é tratado como uma regra rígida, não uma sugestão — não é algo para testar.

Cheguei ao menu do BootROM, mas na verdade também não sei a senha do BootROM — e agora?

Esse é o caso à parte tratado acima: recuperar a própria senha do BootROM começa com restore boot-password, que precisa ser executado na própria linha de comando do dispositivo — o que significa que só funciona se você ainda tiver algum acesso de CLI, via Console ou Telnet. Se todos os caminhos de login sumirem ao mesmo tempo, essa é uma situação diferente e mais séria do que uma senha perdida — veja nossa nota sobre recuperação de emergência quando Telnet, SSH e Console falham todos juntos.

Onde encontro a conta e senha padrão reais de um modelo AR específico?

A Huawei publica uma referência oficial "AR Router Default Accounts and Passwords" que cobre cenários corporativos e de operadora, mas obtê-la exige permissão elevada de acesso a documentos no site de suporte da Huawei. Vale a pena confirmar com antecedência quem da equipe consegue acessá-la, em vez de descobrir essa lacuna de acesso durante uma recuperação real.

Limites honestos desta nota

Limites honestos desta nota

Esta nota segue os procedimentos oficiais de recuperação da Huawei para as senhas de Console, Telnet e BootROM dos roteadores da série AR, reproduzidos aqui exatamente como documentados. Os valores cifrados mostrados (como YsHsjx_202206) são os valores de exemplo dessa documentação, não credenciais reais. Ela pressupõe especificamente roteadores AR baseados em VRP — a estrutura de menus e a sintaxe de comandos serão diferentes em outras plataformas — e não cobre o caso em que Console, Telnet e todo outro caminho de gerenciamento ficam indisponíveis ao mesmo tempo; esse é um problema diferente, tratado em nossa nota complementar sobre recuperação de login de emergência.

Não tem certeza de qual caminho de recuperação se aplica ao seu equipamento?

Conte-nos com o que você ainda consegue fazer login — Console, Telnet, nenhum dos dois — e ajudamos você a escolher o caminho certo antes de reiniciar para qualquer coisa.

WhatsApp com um engenheiro →