华为交换机console密码重置教程？

华为交换机Console口密码重置需通过BootROM菜单执行清除操作，而非常规配置命令。具体而言，用户须使用Console线连接设备，在重启过程中精准触发“Ctrl+B”快捷键进入BootROM/BootLoad界面，输入官方文档明确标注的默认密码Admin@huawei.com（适用于V100R006C03及后续版本），随后选择“7 Clear password for console user”选项完成密码清除，并务必选用“1 Boot with default mode”启动设备以确保配置生效。整个流程严格依赖设备固件内置的安全机制，每一步均有明确的交互提示与版本适配要求，体现了华为网络设备在运维安全与恢复可靠性上的工程化设计逻辑。

一、连接与触发时机把控

使用标准RS-232 Console线缆，将PC的COM口（或通过USB转串口适配器）与交换机Console接口可靠连接；推荐使用SecureCRT或PuTTY等终端软件，波特率设置为9600、数据位8、无校验、1位停止位、无流控。设备断电后重新上电，观察串口界面输出——当出现“Press Ctrl+B to enter Boot Menu”提示时（通常在BIOS自检末尾阶段），需立即连续按压Ctrl+B组合键，切忌松手过早或过晚。若错过该窗口，设备将正常启动进入系统，需重新断电再试。此环节对操作节奏要求较高，建议提前熟悉终端软件回显延迟特性，必要时可延长按键时间至2秒以上。

二、BootROM密码输入与菜单导航

成功进入BootROM/BootLoad主菜单后，系统会提示输入密码。此处必须严格区分设备版本：V100R006C03及之后所有商用版本（含S5735、S6730、CE6800系列等主流型号）统一采用Admin@huawei.com；早期V100R005及更早版本中，盒式设备默认为huawei，框式设备则为9300。输入密码后回车，主菜单将完整显示选项列表。注意第7项明确标注为“Clear password for console user”，需键入数字7并确认，系统随即提示“Clear console password? (y/n)”，此时输入y并回车，密码即被标记为待清除状态。

三、启动模式选择与配置生效

清除操作完成后，主菜单再次呈现，此时必须选择“1 Boot with default mode”而非“2 Boot with saved configuration”或直接重启。该步骤是关键分水岭——仅当以默认模式启动时，BootROM层清除指令才会写入启动配置区，否则设备加载原有配置文件，密码仍处于锁定状态。启动完成后，Console口登录将不再校验密码，可直接进入用户视图。随后执行system-view→user-interface console 0→set authentication password cipher新密码→quit→save命令链，完成新密码固化。保存时务必确认系统提示的“Save the configuration?”并输入Y，避免因未保存导致重启后恢复空密码状态。

四、特殊机型处理补充说明

对于双主控框式交换机（如CE12800系列），需先识别主用控制板（ACT指示灯常亮者），拔除备用板后再执行上述流程；若未隔离备用板，BootROM操作可能仅作用于当前主控，导致密码清除不彻底。此外，部分嵌入式交换机（如S1700系列）无BootROM密码保护机制，直接按Ctrl+B即可进入菜单，无需输入密码。

综上，整个重置过程本质是绕过运行态系统、直抵固件级安全模块的一次受控干预，每步操作均有硬件级响应验证，确保运维人员在授权前提下实现快速恢复。