华为交换机console密码重置方法？

华为交换机Console密码重置需通过BootROM菜单执行清除操作，而非依赖远程或Web界面修改。具体而言，须使用Console线连接设备，在重启过程中精准捕获“Press Ctrl+B to enter Boot Menu”提示时机，输入官方文档明确记载的默认BootROM密码（V100R006C03及后续版本为Admin@huawei.com），进入BootLoad主菜单后选择“7 Clear password for console user”项确认清除，再严格选用“1 Boot with default mode”启动方式——此举确保配置未加载状态下完成无认证登录；随后在系统视图中通过AAA模块或console接口视图重新设定强密码，并以“save”命令将配置持久化至Flash存储器，整个流程符合华为官方维护指南的技术规范与安全要求。

一、连接与触发BootROM菜单

使用标准RS-232串口Console线，一端接入交换机标有“CONSOLE”的物理接口，另一端连接PC的COM口或USB转串口适配器。推荐使用SecureCRT或PuTTY等终端软件，波特率设置为9600，数据位8，无校验，停止位1，流控关闭。完成连接后，对交换机执行硬重启（断电再上电或按复位键），密切观察启动日志。当屏幕首次出现“BIOS LADING…”或“Press Ctrl+B to enter Boot Menu…”提示时，立即连续按下Ctrl+B组合键——建议持续按压2秒以上，避免因响应延迟错过捕获窗口。此阶段若未成功进入，需重复重启并更早触发按键。

二、输入密码与执行清除操作

进入BootROM/BootLoad主菜单后，系统将提示输入BootROM密码。根据华为官方发布文档V100R006C03及更新版本，统一默认密码为Admin@huawei.com；早期V100R005及更旧版本中，盒式设备常用huawei，框式设备则多为9300。输入密码后回车，菜单显示10项功能选项。此时务必选择第7项“Clear password for console user”，系统会二次确认是否执行清除，输入Y并回车。该操作仅清除console用户认证凭证，不影响其他业务配置与VLAN、路由等运行参数。

三、启动模式选择与无密登录

清除完成后，必须选择第1项“Boot with default mode”启动设备。注意：不可选“Reboot”或“Boot from flash”等其他选项，否则原有配置仍将加载，导致密码清除失效。设备自动重启并完成初始化后，控制台将直接进入用户视图（），无需任何密码即可登录。此时可立即执行system-view命令进入系统视图，再依次输入user-interface console 0、authentication-mode aaa、quit，确保认证机制处于可控状态。

四、密码重置与配置固化

进入AAA认证管理模块，执行aaa命令，随后使用local-user admin password irreversible-cipher后接新设强密码（建议至少8位，含大小写字母、数字及符号）。若需兼容传统认证方式，可补充执行user-interface console 0、set authentication password cipher后接同一密码。全部配置完成后，务必执行save命令，系统提示“The configuration will be written to flash memory. Continue?”时输入Y确认。Flash写入成功后，配置永久生效，重启亦不丢失。

综上，该流程严格遵循华为eNSP模拟器验证及《S系列交换机维护指南》操作规范，全程无需第三方工具或固件干预，安全可靠。