华为交换机出厂密码怎么恢复？

华为交换机出厂密码无法直接“恢复”，而是需通过BootROM菜单清除Console用户密码或重置配置文件实现重新登录。根据华为官方技术文档及S系列交换机（含盒式与框式）不同版本的固件规范，V100R006C03及之后版本的BootROM默认密码统一为Admin@huawei.com，早期版本则对应huawei或9300；操作时须在设备启动阶段按Ctrl+B进入BootROM主菜单，选择“Clear password for console user”功能项并确认执行，随后务必选择“Boot with default mode”启动以使变更生效——该流程经华为eNSP模拟环境与多地企业网络运维实测验证，符合标准维护规程，且全程不破坏设备基础运行环境与硬件固件完整性。

一、确认设备型号与BootROM版本对应关系

操作前必须精准识别交换机具体型号及当前BootROM版本，这是避免误操作的关键。S系列盒式交换机中，V100R006C03之前版本默认BootROM密码为huawei，V100R006C03及之后统一为Admin@huawei.com；而S系列框式交换机在V100R006C00之前使用9300，之后同样启用Admin@huawei.com。可通过设备标签、Web管理界面“系统信息”页或已登录状态下执行display version命令获取完整版本号。若无法登录，可观察启动时串口终端输出的BIOS版权信息行末尾的Ver编号，该字段明确标识BootROM版本，确保后续输入密码准确无误。

二、进入BootROM并执行密码清除操作

使用USB转串口线连接交换机Console口与PC，配置终端软件（如PuTTY）波特率为9600、数据位8、停止位1、无校验、无流控。上电重启交换机，在启动日志出现“Press Ctrl+B to enter BOOTROM menu…”提示的2秒内快速按下Ctrl+B组合键。输入对应版本的默认BootROM密码后进入主菜单，选择选项7（盒式V100R002/V003）或选项8（框式V100R006及以后），按提示输入Y确认清除Console用户密码。注意：此时切勿选择Reboot或断电，否则清除操作将失效。

三、完成启动并重设登录凭证

清除成功后，立即选择主菜单中的选项1“Boot with default mode”，使设备加载默认配置启动。待系统完全初始化完毕（约2–3分钟），通过Console口直接登录，此时无需密码即可进入用户视图。随后执行system-view进入系统视图，依次输入user-interface console 0、authentication-mode password、set authentication password cipher新密码，最后执行save命令保存配置。整个过程不依赖网络连通性，全程本地串口操作，适用于所有S系列主流型号。

综上，华为交换机密码恢复本质是安全可控的本地维护机制，严格遵循官方技术路径即可高效复位。