中兴设备提示“旧密码有误，请检查参数设置”，如何排查与解决？

Question

在中兴设备管理过程中，遇到“旧密码有误，请检查参数设置”的提示时，可按以下步骤排查与解决： 1. **确认输入准确性**：首先确保旧密码输入无误，注意大小写及特殊字符。 2. **检查设备日志**：登录设备管理界面，查看系统日志，定位是否因多次错误尝试触发安全限制。 3. **验证参数配置**：进入设备配置文件，检查密码策略相关参数（如密码长度、复杂度）是否正确设置。 4. **恢复出厂设置**（慎用）：若无法找回旧密码且影响正常使用，可考虑恢复出厂设置，但此操作会清除所有配置信息。 5. **联系技术支持**：如以上方法无效，建议联系中兴官方或授权技术支持团队协助解决。 通过上述步骤，通常可以有效解决该问题。同时，建议定期更新设备密码并妥善记录，避免类似情况发生。

Answer 1

1. 确认输入准确性

在中兴设备管理过程中，遇到“旧密码有误，请检查参数设置”的提示时，首先需要确认输入的旧密码是否正确。这一步看似简单，但却是最常见的错误来源。

• 确保键盘布局正确，避免因布局切换导致字符差异。
• 注意区分大小写和特殊字符（如 @、#、$ 等）。
• 尝试重新输入密码，验证是否为偶然性输入错误。

如果仍然无法解决，可以考虑以下步骤进行更深入的排查。

2. 检查设备日志

登录到中兴设备的管理界面后，查看系统日志以定位问题的根本原因。日志中可能包含关于多次密码输入失败的安全限制信息。

1. 通过命令行或Web界面进入日志管理系统。
2. 搜索与用户认证相关的日志条目。
3. 查找是否有因频繁尝试触发的安全锁定机制。

日志关键字	可能含义
Login Failed	表示密码输入失败。
Account Locked	表示账户可能已被锁定。

3. 验证参数配置

如果日志未显示异常，可能是密码策略相关参数配置不正确导致的问题。检查这些参数有助于进一步缩小问题范围。

    # 进入设备配置文件
    config t
    show password-policy
    

重点关注以下内容：

• 密码长度要求：是否符合当前使用的密码长度。
• 复杂度要求：是否包含大小写字母、数字和特殊字符。
• 过期时间：密码是否已过期，需强制更改。

4. 恢复出厂设置

当上述方法均无效且旧密码确实无法找回时，可考虑恢复出厂设置。此操作会清除所有现有配置信息，因此必须慎重执行。

以下是恢复出厂设置的基本步骤：

    # 执行恢复出厂设置命令
    system-view
    reset saved-configuration
    y
    

恢复完成后，建议立即重新配置必要参数并设置新密码。

5. 联系技术支持

如果以上方法均未能解决问题，建议联系中兴官方或授权的技术支持团队。他们可以根据具体情况提供更为专业的帮助。

同时，可以通过以下流程图了解整体排查步骤：

        graph TD;
            A[确认输入准确性] --> B[检查设备日志];
            B --> C[验证参数配置];
            C --> D[恢复出厂设置];
            D --> E[联系技术支持];