华为交换机重置密码5700要进BootROM吗

是的，华为S5700系列交换机重置Console口登录密码必须进入BootROM模式操作。该机型未提供Web界面或命令行级别的密码恢复机制，其安全设计要求在设备启动早期阶段通过BootROM环境执行密码清除指令——具体需使用Console线连接，在重启过程中捕捉“Press Ctrl+B to enter Boot Menu”提示并及时按键，输入默认为空的BootROM密码后进入主菜单，选择“Clear password for console user”功能项，再以默认模式重启，方可完成无认证登录并重新配置管理员凭证。这一流程由华为官方文档明确规范，符合企业级网络设备对管理权限的严格管控逻辑，也已在IDC机房及政企客户实际运维中被广泛验证。

一、连接与触发BootROM的关键操作细节

必须使用原厂或符合RS-232标准的Console线，将交换机Console口与PC串口（或USB转串口适配器）可靠连接；终端软件需配置为9600波特率、8数据位、1停止位、无校验、无流控。设备断电后重新上电，在启动自检阶段约3秒内，屏幕会持续滚动显示“Press Ctrl+B to enter Boot Menu...”，此时需果断同时按下Ctrl+B组合键——延迟超过1秒即错过窗口，须重启重试。若设备曾修改过BootROM密码，则需输入该自定义密码；出厂默认状态下直接回车即可进入主菜单。

二、BootROM菜单中的精准功能选择与执行

进入BootROM主界面后，系统显示编号选项列表，需准确键入数字“7”并回车，对应“Clear password for console user”功能。该操作仅清除Console口本地用户认证信息，不影响Telnet/SSH用户、AAA服务器配置或已保存的VLAN、ACL等业务配置。确认执行后，屏幕提示“Password cleared successfully”，此时切勿直接断电，须返回主菜单键入“1”选择“Boot with default mode”，确保系统加载基础启动参数而非跳过初始化流程。

三、重启后的配置闭环与安全加固

设备以默认模式完成启动后，Console口登录将不再要求密码，直接进入用户视图（）。此时需立即执行system-view进入系统视图，运行local-user admin password irreversible-cipher新密码命令设置强密码，并通过local-user admin service-type terminal增加终端服务权限；最后务必执行save命令将配置写入flash，否则重启后密码仍为空。整个过程耗时约4分30秒，建议在维护窗口期操作，并提前备份当前配置文件。

综上，S5700密码重置是标准化的底层引导级操作，依赖精确的时序控制与菜单路径选择，不可跳过任何环节。