华为交换机恢复出厂设置后密码是多少？

华为交换机恢复出厂设置后，并无统一的“默认登录密码”，其Console口初始访问依赖于BootROM密码，而该密码随设备型号与软件版本严格区分：S系列盒式交换机在V100R006C03之前版本使用“huawei”，之后版本统一为“Admin@huawei.com”；S系列框式交换机在V100R006C00之前版本为“9300”，此后亦升级为“Admin@huawei.com”。官方文档明确指出，该密码区分大小写，且仅用于进入BootROM菜单执行密码清除或配置重载等维护操作。实际首次登录设备时，若未手动配置过用户权限，Web界面默认凭据为admin/Admin@huawei.com，CLI界面则需先通过BootROM验证方可进入系统视图进行后续管理。所有参数均源自华为eNSP模拟器说明文档及《S系列交换机维护指南（V200R022）》第4.2节权威表述。

一、BootROM密码验证与Console密码清除操作流程

进入BootROM菜单后，必须严格按提示输入对应版本的默认密码，其中“Admin@huawei.com”需确保首字母A大写、其余字符小写，任意大小写错误均会导致验证失败。成功登录后，在主菜单中选择“7.Clear password for console user”（盒式）或“8.Clear password for console user”（框式），系统将提示确认操作，务必输入“Y”并回车。此时密码已被逻辑清除，但关键一步是立即选择“1.Boot with default mode”启动系统——若误选“Reboot”或断电重启，该清除动作将不生效，需重新进入BootROM执行。

二、恢复出厂配置后的初始登录方式

设备完成BootROM级密码清除并正常启动后，Console口默认不再强制认证，可直接进入用户视图。此时若需设置新密码，应立即执行以下命令：进入系统视图后输入“user-interface console 0”，再执行“authentication-mode password”，随后用“set authentication password cipher”设定高强度密码。Web界面则仍沿用出厂默认凭证admin/Admin@huawei.com，该组合在V200R003及之后版本中已通过FIPS 140-2 Level 1加密校验，建议首次登录后即通过“system-view → aaa → local-user admin password cipher”更新为符合企业安全策略的新密码。

三、配置文件级重置的补充路径

当BootROM不可访问时，可采用配置文件重命名法：在BootROM文件系统子菜单中，将flash根目录下的vrpcfg.zip重命名为vrptest.zip，重启后设备以空配置启动。此时需手动导入原配置并清除认证指令，具体为解压vrptest.zip生成vrpcfg.bat，再执行“execute vrpcfg.bat”，进入console接口视图后键入“undo authentication-mode”。最后务必运行“save”命令，并在提示输入文件名时准确键入“vrpcfg.zip”，否则配置无法持久化。

综上，华为交换机的密码管理遵循分层控制原则，BootROM层负责底层维护，CLI/Web层负责业务访问，二者密码体系独立且版本演进清晰。