华为交换机 reset 后密码是多少

华为交换机恢复出厂设置后，默认登录账号统一为admin，密码则依据设备型号与软件版本存在差异，常见组合包括Admin@huawei.com、Admin@123、Huawei@123及早期版本中的admin或huawei。根据华为官方发布的技术文档与V100R006C03及以上版本的固件说明，S系列盒式交换机（如S5700、S6700）普遍采用Admin@huawei.com作为标准默认密码；而部分较早批次或特定部署场景下的设备，仍可能沿用Admin@123。BootROM层级的默认凭证亦遵循版本演进逻辑：V100R006C03之后的盒式与框式设备均统一为Admin@huawei.com，此前版本则分别对应huawei或9300。所有默认凭据均已在华为官网《产品默认账户与密码说明》白皮书中明确列出，用户可通过设备铭牌信息或命令行display version确认当前版本号，精准匹配对应初始凭证。

一、确认设备型号与软件版本是获取准确默认密码的前提

用户在重置交换机后若无法登录，首要步骤是通过设备铭牌或Console口连接后执行display version命令，明确当前运行的VRP版本号（如V100R006C03SPC100）。盒式交换机（S5700/S6700/S7700等）若版本≥V100R006C03，管理界面默认密码必为Admin@huawei.com；若为V100R006C02或更早，则应尝试Admin@123或admin。框式设备（如S12700系列）同理，V100R006起BootROM及Web登录统一采用Admin@huawei.com，此前版本需输入9300进入BootROM菜单。该逻辑已由华为2023年发布的《VRP系统安全配置指南》第4.2节正式固化，非凭经验猜测可替代。

二、密码验证失败时的标准化恢复流程

若输入全部常见默认组合均提示认证失败，说明设备曾被修改且未同步记录。此时须通过Console口实施密码恢复：使用USB转RS232线连接PC与交换机Console口，启动时在终端软件（如SecureCRT）中按Ctrl+B中断启动，进入BootROM菜单；选择“Clear password for console user”选项，清除当前admin账户密码；随后重启设备，即可用admin/Admin@huawei.com无密码登录，并立即在系统视图下执行local-user admin password irreversible-cipher重新设置强密码。整个过程耗时约三分钟，无需更换硬件或联系技术支持。

三、预防遗忘的长效管理建议

华为官方推荐用户在首次配置完成后，立即通过命令save保存配置，并导出startup.cfg文件至本地备份；同时启用AAA本地认证双因子机制，在用户视图下配置password-control enable并设定密码复杂度策略（如最小长度8位、必须含大小写字母及数字）。对于批量部署场景，建议统一升级至V100R006C03SPC200及以上版本，该版本已默认禁用弱密码策略，且Web界面首次登录强制跳转至密码修改向导，从源头规避默认凭证遗留风险。

综上，华为交换机reset后的密码并非单一固定值，而是严格绑定于软硬件版本谱系，精准识别+规范操作才是高效接入的关键。