华为交换机怎么进入恢复密码模式？

华为交换机进入恢复密码模式的核心操作是：在设备上电启动的极短时间内，通过Console线连接并持续按压Ctrl+B组合键，触发BootROM主菜单。这一机制由华为官方固件内置支持，适用于S系列等主流盒式与框式交换机，其设计逻辑严谨且具备版本兼容性——新版本（如V100R006C03及之后）默认BootROM密码为Admin@huawei.com，旧版本则可能使用huawei或9300；进入菜单后选择“7. Clear password for console user”即可安全清除Console口认证密码，随后必须选择“1. Boot with default mode”启动，而非直接重启，以确保配置变更生效。整个流程严格遵循华为产品文档规范，无需修改硬件或依赖第三方工具，体现了企业级网络设备在可维护性与安全性之间的成熟平衡。

一、硬件连接与启动时机把控

需使用标准Console线将PC的串口（或通过USB转串口适配器）与交换机Console接口可靠连接，确保驱动已正确安装。启动前打开串口调试工具（如SecureCRT、Xshell），配置参数为：波特率9600、数据位8、停止位1、无校验、无流控。最关键的操作在于上电瞬间——设备加电后约2秒内屏幕会显示“Press Ctrl+B to enter BOOTROM menu”提示，此时必须持续按住Ctrl+B不松手，直至进入BootROM主菜单界面；错过该窗口将导致需重新断电再试，切勿依赖单次点击。

二、BootROM密码输入与菜单选择

不同型号及固件版本对应不同默认密码：S系列盒式交换机V100R006C03之后版本统一使用Admin@huawei.com；早期V100R002/V100R003版本则使用huawei；框式设备V100R006C00之前版本密码为9300。输入密码后，主菜单中明确列出选项“7. Clear password for console user”，务必准确键入数字7并回车确认，系统将提示“Clear password for console user successfully”，此时密码已被逻辑清除，但尚未生效。

三、启动方式与配置固化关键步骤

清除操作完成后，必须立即选择选项“1. Boot with default mode”启动系统，严禁选择“8. Reboot”或“9. Reboot”（依版本而异），更不可直接断电。该机制确保BootROM指令被载入内存并作用于本次启动流程。设备正常启动后，首次登录Console将不再要求密码，此时应立即进入系统视图，执行user-interface console 0、undo authentication-mode命令禁用认证，并通过aaa配置新密码，最后执行save命令将新配置写入flash存储，完成闭环。

四、双主控设备特殊处理说明

针对S系列框式交换机等具备双控制板的型号，须在操作前观察ACT指示灯，绿灯常亮者为主用主控板，需先拔除备用主控板再执行上述流程。待主用板完成密码清除与配置保存后，再插入备用板，并在主用板上执行slave switchover或save startup-configuration同步配置，确保双板状态一致，避免主备切换后再次失密。

综上，华为交换机密码恢复是一套标准化、可复现的运维流程，严格遵循官方技术文档设计，兼具安全性与可靠性。