华为交换机默认密码怎么恢复？

华为交换机默认密码无法直接查询，必须通过Console口进入BootROM菜单执行密码清除操作来恢复访问权限。这一过程严格依赖设备启动初期的交互窗口——当屏幕显示“Press Ctrl+B to enter Boot Menu”提示时，需立即组合按键触发，随后输入官方文档明确记载的BootROM默认密码Admin@huawei.com（注意A大写、@符号与域名格式），再依次选择“7 Clear password for console user”和“1 Boot with default mode”完成安全擦除与合规启动。该流程已由华为多款主流型号（如S5720、S6720系列）在V100R006C03及后续版本中统一验证，符合IEC 62443网络安全标准对设备本地管理通道的重置规范，既保障操作可追溯性，也确保配置清除后系统仍维持出厂级安全基线。

一、连接与触发时机把控

使用标准RS-232串口线将PC与交换机Console口可靠连接，确保驱动已正确安装；在终端软件中设置波特率为9600、数据位8、停止位1、无校验、无流控。设备上电瞬间即开始观察启动日志，当屏幕出现“BIOS LADING...”或“Press Ctrl+B to enter Boot Menu...”提示时（通常持续仅2–3秒），必须立即按下Ctrl+B组合键。若错过该窗口，需断电重启后重试，切勿反复断电造成BootROM区域写入异常。

二、BootROM密码输入与菜单选择

进入BootROM界面后，系统会要求输入密码。此处务必严格输入Admin@huawei.com，首字母A必须大写，@符号不可省略或替换为其他字符，域名部分huawei.com须完整拼写。输入错误三次将锁定当前会话，需重新上电再试。成功认证后，主菜单显示编号选项，此时键入数字7并回车，确认执行“Clear password for console user”操作；随后再次键入1并回车，选择“Boot with default mode”，此步骤强制加载最小化初始化环境，避免残留配置干扰密码清除效果。

三、登录与新密码配置流程

设备完成默认模式启动后，通过Console直接登录，无需任何认证。进入用户视图后，依次执行以下命令：先输入system-view进入系统视图；再输入aaa进入认证授权计费模块；执行local-user admin password irreversible-cipher NewPassw0rd123（将NewPassw0rd123替换为符合强度要求的新密码，建议含大小写字母、数字及特殊字符，长度不少于8位）；随后输入user-interface console 0，再执行set authentication password cipher NewPassw0rd123完成Console本地认证绑定。全部配置完成后，务必执行save命令并确认保存，否则重启后仍为无密码状态。

四、验证与安全加固建议

配置保存后，可尝试退出并重新连接Console口，使用新密码登录验证有效性。建议同步配置Telnet/SSH远程管理密码，并启用ACL限制管理IP范围；对于已部署生产环境的设备，应在重置后及时导出当前配置备份，避免二次误操作导致服务中断。整个恢复过程不涉及固件刷写或硬件干预，完全符合华为官方维护手册V3.0的操作指引。

以上步骤覆盖从物理连接到策略加固的全链路闭环，兼顾操作准确性与后续安全性。