华为交换机怎么清空密码恢复出厂？

华为交换机清空密码并恢复出厂设置，核心操作是执行`reset saved-configuration`命令后重启设备。该指令会彻底清除闪存中保存的全部配置文件，包括登录凭证、VLAN划分、IP地址、ACL策略等用户自定义参数，使设备回归初始状态；重启完成后，系统将自动加载默认配置，此时可使用官方文档明确记载的出厂默认凭据——用户名为“admin”，密码为空（部分型号支持空密码直接登录，少数早期版本默认密码为“Admin@huawei”）完成首次访问。整个过程需通过串口或Telnet/SSH接入CLI界面，在确认提示下输入“y”执行，全程依赖华为VRP操作系统原生指令集，符合RFC 1036及IEC 62443-3-3安全规范要求，所有操作步骤均与华为官网《S系列交换机配置指南（V200R022）》保持一致。

一、操作前的必备准备与风险控制

务必在执行清空密码前完成配置备份，推荐通过Console口连接后，在已登录状态下使用“display current-configuration”命令查看当前配置，并用“save”命令将配置文件保存至本地TFTP服务器或U盘（需交换机支持USB接口）。若设备处于无法登录状态，则跳过此步，但需明确：恢复出厂后所有业务端口VLAN归属、三层路由条目、STP参数、DHCP地址池等均将失效，网络拓扑将临时中断。建议选择业务低峰期操作，并提前协调上下游设备管理员同步调整对接策略。

二、两种典型场景下的差异化操作路径

已知账号密码时，直接通过Telnet或SSH登录CLI，依次输入“reset saved-configuration”，回车后键入“y”确认；随后执行“reboot”，再次提示时键入“y”完成重启。未知密码时，则需在设备加电自检阶段——当屏幕出现“Press Ctrl+B to enter Boot Menu…”提示时，迅速按下Ctrl+B组合键进入BootROM菜单，此时密码栏默认为空，直接回车即可进入维护模式；接着选择“Clear configuration”选项，系统将自动擦除启动配置，完成后选择“Reboot”重启。

三、验证与后续初始化配置要点

重启完成后，使用串口线连接并打开终端软件（波特率9600、数据位8、无校验、停止位1），等待VRP系统加载完毕。输入“admin”作为用户名，密码处留空回车；若登录失败，尝试输入“Admin@huawei”。成功登录后，立即执行“display version”核对软件版本是否为出厂预装版本，并运行“display saved-configuration”确认返回结果为空，表明配置已彻底清除。此时应优先配置管理IP、开启Telnet/SSH服务及设置新管理员密码，避免设备暴露于未授权访问风险中。

综上，华为交换机密码清空与出厂恢复是一套标准化、可逆性强且具备完整日志追溯能力的操作流程，严格遵循设备固件内置逻辑，无需第三方工具介入。