NGFW module恢复密码操作方法

一、 前言
NGFW module Web管理、SSH、console都忘记密码无法登陆的情况下，并且防火墙是主备的模式下才使用此方法恢复密码。
我的系统版本为：V100R001C30SPC300

二、 操作前准备
1、 操作时间
尽量选择业务空闲的时间进行此操作，本次计划于本周二（2018.7.3）下午进行操作。
2、 准备工具
操作前准备工具
工具 数量 用途
电脑 2台 其中一台用于常ping IP地址，另外二台用于具体操作
console线 2条 用于连接console口操作
网线 1条 用于连接MGMT口操作
两台电脑，其中一台分别常ping三个地址，分别为：10.10.5.254、10.10.5.252、10.10.5.253，查看主备是否进行了切换；另外两台通过console线进行恢复密码操作。
3、 准备重启方法
在交换机S12712上敲入power off slot 2/5,等待10秒后再敲入power on slot 2/5命令。
4、 了解主备防火墙与交换机的接口
主防火墙与交换机的接口：Eth-trunk103
备防火墙与交换机的接口：Eth-trunk102
5、 Admin@1234的密文br/>%@%@XY[V+I/m;9YhJuNl4g-8J(|sg!28cCc\Q.+LgKHVQE-0.%}%@%@
6、 了解主备切换时间
NGFW主备如果配置正确，主备切换过程基本秒切，中间只丢3~5包左右，但是本次操作采用的是手工切换，同样基本上是秒切。
7、 操作机器顺序
拔出心跳线-> 关闭备墙的业务口（Eth-trunk102）-> 选择在NGFW备上恢复密码 ->使备防火墙也成为主-> 打开备墙业务口-> 关闭主墙业务口（Eth-trunk103）-> 选择在NGFW主上恢复密码

三、 具体操作步骤 1、 拔出主备之间的心跳线。 2、 关闭备墙的业务口：Eth-trunk102 int Eth-trunk102 //关闭备墙业务口 s