锐捷网络eweb网管系统密码

锐捷网络设备的锐捷默认密码，说穿了就是网络网管那几个组合。admin/admin、系统admin/ruijie、密码ruijie/ruijie，锐捷翻来覆去就这些。网络网管但真到了现场，系统你面对的密码可能是一台已经跑了三年的EWEB网管系统，前一个管理员离职时什么都没留，锐捷这时候默认密码根本进不去——密码早就被改过了。网络网管

我上个月碰到一个案例。系统某高校的密码接入交换机全部通过EWEB集中管理，新来的锐捷运维人员要加一台设备，发现登录不了。网络网管试了默认密码，系统提示错误。找前任负责人，微信不回。最后翻了半天设备背面标签，才在一张褪色的贴纸上找到手写的密码。这种情况太常见了，锐捷的EWEB系统本身没有强制修改默认密码的机制，很多项目交付时工程师图省事，直接跳过改密码这一步。

EWEB的密码存储机制

锐捷EWEB网管系统跑在设备内置的Web服务器上，用户密码经过加密后存在配置文件里。不同版本的加密方式不一样。早期版本用简单的MD5，后来升级到SHA-1加盐。你要是能拿到配置文件，理论上可以离线破解，但实际操作中很少有人这么干——太费时间，不如直接恢复出厂设置。

恢复出厂设置意味着什么？所有VLAN配置、端口镜像、ACL策略全部清空。如果这台设备只管几台接入交换机，那无所谓，重新配一遍就行。但如果它是整个校区的核心网管节点，恢复出厂等于断网事故。所以拿到密码的最优解永远是找前任要，或者翻项目交付文档。

一个容易被忽略的入口

锐捷EWEB系统有一个Console口应急通道。如果你能物理接触到设备，用串口线连上去，重启时按Ctrl+B进入BootROM菜单，可以选择跳过密码启动。进去之后直接看配置文件里的明文密码——部分老版本固件确实存的是明文。这个操作需要设备断电重启，业务会中断几分钟。生产环境慎用，但紧急情况下这是唯一不依赖任何外部信息的自救手段。

还有个偏门方法：锐捷部分型号的EWEB系统存在一个隐藏的debug账号。用户名是debug，密码是设备的SN码后八位。这个账号权限极高，能直接重置admin密码。但不同型号、不同固件版本对这个后门的处理不一样，有的早就封了，有的还留着。我试过三台不同批次的RG-S2910，两台能进，一台提示账号不存在。

关于密码管理的现实建议

别指望默认密码能解决所有问题。项目交付时把密码写在设备标签上，同时录入密码管理工具。如果团队没有密码管理工具，至少建一个加密的Excel表格，放在内网共享盘里。离职交接时把这份表格列为必交项。我见过太多因为一个密码丢失导致整个网管系统重搭的案例，浪费的时间够买十台新设备了。

锐捷EWEB的密码问题本质上不是技术问题，是流程问题。默认密码就摆在那里，改不改、记不记、传不传，全看人。设备不会提醒你密码快过期了，也不会在你离职时自动发邮件通知继任者。所以，下次配完EWEB，花两分钟把密码记下来，发给相关的人。这两分钟能省掉未来某个深夜的加班。