华为交换机如何执行重置密码命令

华为交换机重置Console密码需通过BootROM菜单执行清除操作，而非简单输入命令即可完成。该过程严格依赖物理串口连接与设备启动时的精准按键时机——在加电自检阶段出现“Press Ctrl+B to enter Boot Menu”提示时，立即按下组合键进入BootLoader界面；随后根据设备版本（如V100R006C03及以后默认密码为Admin@huawei.com）输入对应BootROM密码，进入密码管理子菜单，选择“Clear the console login password”选项并确认执行；关键在于后续必须选择“Default startup”模式启动，而非直接重启，否则清除操作不生效；待设备正常启动后，需立即通过Console口无认证登录，在AAA视图或Console用户界面中重新配置强密码，并执行save命令持久化保存，整个流程涵盖硬件交互、版本适配、权限重建与配置固化四个技术环节，体现了华为交换机在安全机制与运维规范上的严谨设计。

一、硬件连接与启动时机把控

必须使用标准Console线将PC串口与交换机Console接口可靠连接，确保驱动已正确安装且终端软件（如SecureCRT或PuTTY）配置为9600波特率、8数据位、1停止位、无校验、无流控。设备断电后重新上电，在POST自检阶段紧盯屏幕输出，一旦出现“Press Ctrl+B to enter Boot Menu”提示（通常仅持续2—3秒），需立即按下Ctrl+B组合键，延迟操作将导致进入正常启动流程而无法进入BootLoader。

二、BootROM密码输入与子菜单导航

进入BootLoader主界面后，根据设备型号与软件版本准确输入密码：V100R006C03及更新版本统一使用Admin@huawei.com；早期盒式设备（如S5700系列）常用huawei，框式设备（如S9300）则多为9300。成功认证后，选择菜单项“6 Password manager submenu”，再选“2 Clear the console login password”，系统会弹出警示提示，输入y确认执行，此时Console用户密码记录被彻底擦除。

三、配置重建与安全加固

设备以默认模式启动完毕后，直接按回车即可无密码登录。首先进入系统视图，执行system-view命令；随后通过user-interface console 0进入Console接口配置视图，设置authentication-mode password，并用set authentication password cipher指令配置8–16位高强度密码（支持字母、数字及特殊字符组合）。务必同步在AAA视图中执行local-user admin password irreversible-cipher命令，为管理账户启用不可逆加密存储。

四、配置固化与有效性验证

全部密码设置完成后，逐级退出至用户视图，执行save命令并确认Y。系统将把新配置写入Flash存储器，确保断电不丢失。最后建议重启设备一次，验证新密码能否成功通过Console口认证登录，同时检查display users与display local-user命令输出，确认admin用户状态为active且密码类型为irreversible-cipher，完成全流程闭环。

整个重置过程强调操作时序精准性与配置完整性，是网络工程师必须掌握的基础运维技能。