需求描述
兄弟们，客户公司有台H3C ER5200G3路由器，现在要换个运营商外线，但是现在路由器密码又不知道是多少，但是又不想恢复出厂设置，那这个问题该怎么解决呢？
对于这种问题，那不要太简单了，拿个console线往上一插，一条password命令解决，可是到了客户现场，结果和我想的完全不一样？我们来看一下是什么情况吧！
解决过程
到达客户现场，可以看到是，客户公司中使用的是H3C ER5200G3路由器，一台POE交换机，外加一些AP设备，还有一台华为的AC控制器，将console线连接到POE交换机，发现里面有vlan。
虽说架构不复杂，但是不知道客户H3C ER5200G3路由器里面是否配置了一些选项，客户又不想恢复出厂设置，那就只能破解了。但是可以看到，路由器前面，没有console口。
那ER5200G3前面没有console口，那后面总有吧，可是找了一下后面，发现后面也没有console口，那怎么办呢？
之前也写了一篇，关于华三ER3200G2路由器，是没有reset重置按钮，但是有console口，可以通过console口来确密码，需要的兄弟，可以参考下面的文档：华三路由路没有密码，路由器也没有reset重置按钮，这时该怎么破解密码？
虽说这个客户ER5200G3路由器，没有console，我突然想到，也可以通过U盘破解密码，可以下载ER3200G2.restore.txt文本文件，放到U盘中，进行破解。
这时我立即登录到，ER5200G3路由器的登录界面，点击忘记密码。
怎么和ER3200G2的路由器不一样，他没有ER3200G2.restore.txt恢复密码文件。那现在怎么办？
哦，仔细看一下，路由器上面的忘记密码提示：如果您忘记登录密码，可以按复位键（RESET）5秒左右，待系统指示灯（SYS）变为“黄色慢闪”状态后，再使用缺省的用户名和密码（均为admin）登录设备。
我这时还有点怀疑，按了设备上的reset键，那不是重置路由器配置了吗？还是找400确认一下吧！华三ER系统路由器400是：400 118 6661
的确如上面所说，打了400电话，给的结果也是这样。按5-10秒恢复密码，如果按10-15秒就是恢复出厂设置，这时我还是有点担心，别按时间长了，搞成恢复出厂设置了。
于拿出手机开机录像，记录时间，千万，别按超过10s。可以看到，当我按RESET键时，到第6秒时，亮了一下黄灯，我赶快松开了。
松开之后，我再测试使用默认admin登录。
发现的确可以正常登录了，需要重新设置新密码，可以看到，现在路由器的默认ip地址还是192.168.1.254，说明我们只恢复了密码，配置的确没有重置。
设置好新密码，新密码长度必须是10位。
这时就可以正常登录到路由器的配置界面了。
重新配置PPPOE上网。
配置完成之后，发现还是没有拿到ip地址。
重启路由器。
重启完成之后，可以看到，已经拿到100开头的大内网ip地址了，现在就可以正常上网了。
评论区