华为交换机怎样重置为出厂默认密码？

华为交换机重置出厂默认密码的核心路径是通过Console口进入BootROM菜单执行密码清除操作，或在已知登录权限时使用命令行指令重置配置。前者适用于遗忘密码的紧急场景：设备加电瞬间按Ctrl+B调出BootROM主菜单，输入官方预设密码Admin@huawei.com（注意A大写），选择“7 Clear password for console user”后重启即可恢复console用户无密码状态；后者则需先以当前账号登录CLI，执行reset saved-configuration确认清除配置，再reboot重启生效——两种方式均严格遵循华为官方文档规范，且默认登录凭证统一为用户名admin、密码为空。整个过程不依赖外部工具，全程在设备本地完成，安全可控，符合企业级网络设备运维标准。

一、Console口物理连接与BootROM触发流程

需准备一根标准USB转DB9串口线，将PC端接入交换机背面的Console接口；在电脑端安装PuTTY或SecureCRT等终端软件，新建串口会话，波特率设为9600，数据位8，停止位1，无校验，流控设为None。设备断电后，启动终端软件并点击“打开”，立即给交换机上电，当屏幕开始滚动启动日志时，迅速且持续按住Ctrl+B组合键约2秒——此操作窗口仅3至5秒，错过需重新上电。成功触发后将进入BootROM主菜单界面，此时输入密码Admin@huawei.com（首字母A必须大写，其余小写，区分大小写），系统验证通过后显示功能选项列表。

二、BootROM菜单中精准执行密码清除操作

在BootROM主菜单中，数字键“7”对应“Clear password for console user”功能项，输入7后回车，系统提示确认清除console用户密码，直接按Y确认；随后选择“1 Boot with default mode”，该选项将跳过现有配置加载，以空配置启动系统。此时设备不会立即重启，需手动输入reboot命令或等待自动进入初始化流程。重启完成后，Console口登录不再需要密码，可直接回车进入用户视图，后续可通过system-view进入全局配置模式，用local-user admin password cipher设置新密码。

三、已知账号下的CLI标准化重置流程

若仍能正常Telnet或SSH登录，建议优先采用命令行方式：在用户视图下输入reset saved-configuration，系统提示“Warning: The configuration will be erased. Continue? [Y/N]”，务必输入大写Y并回车；随后执行reboot，出现“Are you sure to reboot the device? (y/n)[n]”时再次输入y确认。设备重启后，所有VLAN、IP地址、ACL等配置均被清空，仅保留基础管理接口和默认telnet/SSH服务状态，此时使用admin+空密码即可登录Web界面或CLI进行全新配置。

四、安全注意事项与关键参数核验

操作前必须通过华为eNSP模拟器或官网文档核对设备型号对应的BootROM密码版本——S系列部分老型号使用admin@huawei，而CE系列及新款CloudEngine统一为Admin@huawei.com；串口连接失败时应检查驱动是否安装、COM端口号是否被占用；执行reset saved-configuration后若未重启，配置仍保留在内存中未生效；所有操作建议在维护窗口期进行，并提前导出running-config至TFTP服务器备份。

综上，两种路径均经华为官方技术白皮书验证，操作严谨、步骤明确，可确保网络设备快速恢复初始访问权限。