华为交换机管理界面登录密码忘了咋办

华为交换机管理界面登录密码遗忘后，可通过Console口进入BootROM/BootLoad菜单执行密码清除操作实现恢复。该方法适用于绝大多数在网运行的S5720、S6720等主流盒式交换机，技术路径清晰可靠——需在设备重启过程中精准捕获“Press Ctrl+B to enter Boot Menu”提示，输入对应版本的默认BootROM密码（如V100R006C03及之后版本为Admin@huawei.com），在菜单中选择“Clear password for console user”，再以默认模式启动设备。登录后无需认证即可进入系统，重新配置AAA本地用户或Console口认证参数，并务必执行save命令持久化新密码。整个过程耗时约15–25分钟，操作规范性直接决定恢复成功率，建议在业务低峰期由具备基础CLI能力的运维人员实施。

一、精准识别设备型号与软件版本

操作前必须确认交换机具体型号及VRP版本号，这是选择正确BootROM密码和菜单路径的前提。可在设备正常运行时通过display version命令获取完整版本信息；若已无法登录，则依据设备铭牌型号（如S5720-28X-LI-AC）结合华为官方文档手册判断：S5720LI系列在V100R006C03之前默认BootROM密码为“huawei”，之后统一为“Admin@huawei.com”；S6720EI则全系采用“Admin@huawei.com”；而框式交换机如S12700需注意V100R006前默认为“9300”。错误输入BootROM密码将导致无法进入菜单，连续三次失败可能触发锁定机制，需等待数分钟或断电重试。

二、分步执行BootROM密码清除流程

连接PC与交换机Console口后，使用SecureCRT或PuTTY设置波特率9600、无流控。重启设备，紧盯串口终端输出，在出现“Press Ctrl+B to enter Boot Menu...”提示的1–2秒内同步按下Ctrl+B组合键。成功进入后，输入对应版本默认密码，回车确认。主菜单中选择编号“7 Clear password for console user”，系统会提示是否确认清除，输入“y”并回车；随后选择“1 Boot with default mode”，切勿选“reboot”或“boot from flash”，否则配置仍被加载，清除无效。

三、登录后安全配置与持久化保存

设备以空密码启动完成后，直接回车即可进入用户视图。立即执行system-view进入全局配置模式，依次输入user-interface console 0、authentication-mode password、set authentication password cipher Huawei@123（建议至少8位含大小写字母、数字及符号），再返回AAA视图配置local-user admin privilege level 15 password irreversible-cipher Huawei@123。全部配置完毕后，务必执行save命令，系统将提示“Save the configuration to flash memory?”，输入“Y”确认，确保新密码写入Flash，避免重启失效。

四、事后加固与预防建议

恢复完成后，应立即启用SSH替代Telnet，关闭未使用的管理接口，并定期导出配置备份。建议建立密码管理台账，记录各设备Console、AAA用户及BootROM三级密码，并每季度轮换一次。对于双主控设备，需分别对主用与备用主控板执行相同流程，防止切换后权限丢失。

以上四步闭环操作覆盖诊断、清除、配置、防护全流程，兼顾技术严谨性与现场可执行性。