一、问题描述
客户说自己公司网络有问题，让上门解决一下，到现场一看，这个线真的是堪比蜘蛛网。准备登录到设备查看问题，发现客户也不知道路由器，交换机密码，最后客户问了一圈也没问到密码，最后那只能去破解了。
二、解决办法
破解华为路由器，交换机密码。Bootload Menu提供了清除Console口登录密码的功能，用户可以在设备启动后修改Console口登录密码，然后保存配置。
华为的路由器AR160-S
交换机是核心交换机S5720S
先破解交换机。
（1）、使用console线，连接到路由器上，打开电脑上的SecureCRT软件，然后重启路由器，这时当SecureCRT软件画面加载到Press Ctrl+B or Ctrl+E to enter Bootload menu:0时，按住Ctrl+B。
（2）、按住Ctrl+B后，这时出现password: 那这里的password是多少呢？本来就不知道consle的密码，现在通过Bootload Menu破解，结果破解的时候还要提供密码，这里的密码其实是Bootload Menu的密码。
默认的Bootload Menu密码：
V200R003密码：huawei
V200R005C00及之后版本密码：Admin@huawei
使用的是Admin@huawei这个密码可以正常进入Bootload Menu。
（3）、在Bootload Menu中，选择7、clear password for console user，清除console用户密码。填写7后，回车，然后填Y。
（4）、确定清除console用户密码后，会提示，console密码清除成功。选择1，默认模式启动，然后就可以设置一个新的密码。选择1，回车。
（5）、正在加载交换机系统。
不需要输入密码即可登录到console命令中。
配置完成后，save一下配置即可。
华为路由器密码破解：
（1）、也是到通过Ctrl+B进入打破正常启动，进入到Bootloader Menu中，进行console密码清除。
在Bootloader Menu菜单下，选择7. password manager 密码管理 在Password Manager菜单下，选择2.Clear the console login password，可以看到clear the console login password Succeed! 这时在Password Manager菜单下，输入0，Retun到Bootloader Menu。 然后在Bootloader Menu下面输入1，Defualt Startup。
