AR路由器缺省帐号与密码

缺省帐号与密码

表1-1 设备的登录帐号和密码

登录类型	缺省帐号	缺省密码	用途	是否可登录	密码修改方式
Console口登录	V200R003 - V300R019C13：admin V300R021C00及之后版本：无	V200R003：admin V200R005C00 - V200R005C20：Admin@huawei或admin V200R005C30 - V300R019C00：Admin@huawei V300R019C10 - V300R019C13：admin@huawei.com V300R021C00及之后版本：无	通过设备的Console口登录对设备进行配置和管理。	是	忘记密码时的处理办法：请参见《配置指南-基础配置-通过CLI登录设备配置》中的“通过Console口登录设备时忘记密码如何处理”。使用密码登录时的处理办法：请参见《配置指南-基础配置-通过CLI登录设备配置》中的“配置通过Console口登录Console用户界面的认证方式”。
Telnet登录	V200R003 - V200R006：admin V200R007C00及之后版本：无	V200R003：admin V200R005C00 - V200R005C20：Admin@huawei或admin V200R005C30 - V200R006：Admin@huawei V200R007C00及之后版本：无	通过Telnet登录设备对设备进行配置和管理。	是	忘记密码时的处理办法：请参见《配置指南-基础配置-通过CLI登录设备配置》中的“通过Telnet登录设备时忘记密码如何处理”。使用密码登录时的处理办法：请参见《配置指南-基础配置-通过CLI登录设备配置》中的“配置VTY用户界面的认证方式（通过Telnet登录）”。
Web登录	V200R003 - V300R019C13：admin V300R021C00及之后版本：无	V200R003：admin V200R005C00 - V200R005C20：Admin@huawei或admin V200R005C30 - V300R019C00：Admin@huawei V300R019C10 - V300R019C13：admin@huawei.com V300R021C00及之后版本：无	通过Web方式登录设备并对设备进行管理和维护。	是	忘记密码时的处理办法：请参见《配置指南（通过Web）-易维版-通过Web网管登录设备FAQ》中的“忘记Web密码后如何处理”。使用密码登录时的处理办法：请参见《配置指南-基础配置-通过Web网管登录设备配置》中的“创建Web网管帐号”。
BootROM登录	无	V200R003：huawei V200R005C00及之后版本：Admin@huawei	BootROM提供了配置恢复、系统软件升级等功能，是设备安全、维护的基础。	是	通过Modify the menu password菜单修改进入BootROM菜单的密码。
BootLoader登录	无	V200R003：huawei V200R005C00 - V300R019C11：Admin@huawei V300R019C11SPC100及之后版本：无	为用户提供系统软件升级、清除Console口密码等功能。当设备发生故障，无法进入命令行界面时，可以利用BootLoader菜单恢复设备基本状态。	是	通过Modify bootloader password菜单修改进入BootLoader菜单的密码。
登录Android系统	无	Admin@huawei	登录Android系统，通过键盘和鼠标可以对路由器“应用”界面上的菜单进行查看和设置。	是	登录系统后，依次单击“设置 > 安全 > 修改密码”，修改登录密码。

表1-2 设备的系统用户帐号和密码

缺省帐号	缺省密码	用途	是否可登录	密码修改方式
root	无	Linux root帐号，作为系统内部默认用户，外部无法访问。使用此用户进行命令操作时，系统会自动对帐户进行检查认证。	否	不可修改
huawei	无	huawei帐号，作为系统执行应用程序的用户，属于系统用户，外部无法访问。使用此用户进行命令操作时，系统会自动对帐户进行检查认证。	否	不可修改
python	无	python帐号，作为执行python脚本的用户，属于单板用户，外部无法访问。使用此用户进行命令操作时，系统会自动对帐户进行检查认证。	否	不可修改
说明：仅V300R019C00之前版本支持以下帐号。
bin	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
daemon	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
lp	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
sync	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
mail	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
uucp	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
games	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
sys	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
man	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
news	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
proxy	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
www-data	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
backup	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
list	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
irc	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
gnats	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
nobody	无	Linux系统自带用户。不支持使用此帐户。	否	不可修改
tss	无	开源的TCG软件栈用户，属于单板用户，外部无法访问。不支持使用此帐户。	否	不可修改

表1-3 iBMC和Uboot帐号与密码（仅AR1600系列支持）

登录类型	缺省帐号	缺省密码	是否可登录	密码修改方式
iBMC	root	Huawei12#$	是	修改密码时，请遵循密码复杂度要求。
Uboot	无	Huawei12#$	是	修改方法请联系华为技术支持https://support.huawei.com获取。

表1-4 语音业务帐号与密码

语音业务模式	缺省帐号	缺省密码	是否可登录	密码修改方式
PBX	无	123456	是	首次使用时必须修改密码，具体修改方法请参见《配置指南-语音配置指南-PBX配置》中的“配置用户业务密码”。

表1-5 命令的帐号与密码

命令格式	缺省帐号	缺省密码	是否可登录	密码修改方式
local-user user-name { access-limitmax-number \| ftp-directorydirectory \| idle-cut \| idle-timeoutminutes [ seconds ] \| password { cipher \| irreversible-cipher } password [ opt ] \| privilegelevellevel \| state { active \| block } \| [ user-groupgroup-name ] } ^*	admin	admin@huawei.com	是	具体修改方法请参见《命令参考-安全命令-AAA配置命令》中的“local-user”命令。
auth { initial_keyinitial_key \| auth_mgidauth_mgid }	AG	0123456789ABCDEF	是	具体修改方法请参见《命令参考-语音配置命令-H.248AG命令-H.248AG参数》中的“auth”命令。
ap username username password cipher	admin	admin@huawei.com	是	具体修改方法请参见《命令参考-WLAN-AC命令-WLAN基本业务配置命令》中的“ap username”命令。
wlan ap username username-value passwordcipher	admin	admin@huawei.com	是	具体修改方法请参见《命令参考-WLAN-AC命令-WLAN基本业务配置命令》中的“wlan ap username”命令。说明：仅V200R007版本支持此命令。
ap-update ftp-server	anonymous	anonymous@huawei.com	是	具体修改方法请参见《命令参考-WLAN-AC命令-WLAN基本业务配置命令》中的“ap-update ftp-server”命令。说明：仅V200R007版本支持此命令。

表1-6 命令的缺省密码

命令格式	命令功能	说明
change default-password	用来开启设备恢复出厂配置时改变AAA和Boot密码为Admin@mac的功能，mac为当前设备的MAC地址删除连线符（-）后的字符串。 MAC地址可以在诊断视图下执行display system-mac命令查看。	缺省情况下，关闭设备恢复出厂配置时改变AAA和Boot密码为Admin@mac的功能，AAA的密码为admin@huawei.com，Boot密码为Admin@huawei。该命令的操作前提是：用户在执行change default-password命令之前，AAA密码为admin@huawei.com，Boot密码为Admin@huawei。用户执行该命令时，请勿修改设备的系统MAC地址。
radius-server shared-key cipher key-string	用来配置RADIUS服务器的共享密钥。	V300R022C00SPC100之前版本：缺省情况下，RADIUS服务器的共享密钥是huawei。 V300R022C00SPC100及之后版本：缺省情况下，无RADIUS服务器的共享密钥。
capwap dtls psk psk-value	用来配置DTLS加密使用的预共享密钥。	缺省情况下，DTLS加密使用的预共享密钥为huawei_seccwp。
wep key key-id { wep-40 \| wep-104 \| wep-128 } { pass-phrase \| hex } key-value	用来配置WEP的密钥。	缺省情况下，使用WEP-40方式认证，密钥为Admin。
set authentication-mode password	用来设置本地验证的密码。	缺省情况下，本地验证的密码为Admin@huawei。

表1-7 安全模板的缺省密钥

模板名称	安全策略	缺省密钥
default-wds	WPA2+PSK+AES	huawei_secwds

表1-8 菜单的缺省帐号与密码（仅AR532产品支持）

操作类型	缺省帐号	缺省密码	是否可登录	密码修改方式
配置AAA	admin	Admin@huawei	是	具体修改方法请参见《配置指南-基础配置》中的“配置AAA”章节。
配置设备与AgileConnect进行认证的密码	无	Huawei@123	是	具体修改方法请参见《配置指南-能效网关配置》中的“能效通信配置”章节。

表1-9 命令的缺省帐号与密码（仅AR502EGRc-Lc、AR502EGRc-L、AR502EGRz-Lc和AR502EGRz-L、AR169RW-P-M9产品支持）

操作类型	缺省帐号	缺省密码	是否可登录	密码修改方式
配置设备与AgileConnect进行认证的密码	无	Huawei@123	是	具体修改方法请参见《命令参考-能效命令》中的“authentication passwd”命令。

表1-10 命令的缺省帐号与密码（仅AR502EG-L、AR531GPe-U-H产品支持）

操作类型	缺省帐号	缺省密码	是否可登录	密码修改方式
指定设备的标识以及与前置机通信的低级权限认证密码、高级权限认证密码	无	Admin@huawei	是	具体修改方法请参见《命令参考-AMI命令》中的“basic id password”命令。

表1-11 命令的缺省帐号与密码（仅AR502EGRz-L、AR502EGRz-Lc、AR169RW-P-M9产品支持）

操作类型	缺省帐号	缺省密码	是否可登录	密码修改方式
配置设备与智能终端间的通信密钥	无	huawei-key	是	具体修改方法请参见《命令参考-能效命令》中的“authentication zigbee link-key”命令。