华为交换机默认密码怎么重置？

华为交换机默认密码无法直接“重置”，而需通过BootROM菜单清除Console用户密码后重新配置。具体操作需在设备重启过程中精准触发Ctrl+B组合键，进入BootROM界面并输入对应版本的默认Boot密码（如V100R006C03及之后版本为Admin@huawei.com，早期盒式机型为huawei，框式机型则为9300），随后选择“7 Clear password for console user”执行清除，再以“1 Boot with default mode”启动——此步骤不可跳过或误选重启选项，否则配置将不生效；登录后须进入AAA视图或Console接口视图，使用不可逆加密命令设置新密码，并务必执行save命令持久化保存，整个流程严格遵循华为官方文档所定义的操作逻辑与安全规范。

一、精准触发BootROM菜单的关键时机与连接准备

操作前需确保已通过标准Console线（RJ45转DB9或USB转串口）将PC与交换机Console口物理连接，并在PC端配置终端软件（如SecureCRT、PuTTY或Windows自带的超级终端），设置波特率为9600、数据位8、无校验、1位停止位、无流控。设备断电后重新上电，密切观察启动日志——当屏幕出现“BIOS Loading…”或“Press Ctrl+B to enter Boot Menu…”提示时（通常仅持续1–2秒），立即同步按下Ctrl+B组合键。若错过时机，需重复断电重启流程，切勿连续多次快速按键干扰启动序列。

二、版本适配的Boot密码输入与菜单导航

进入BootROM界面后，系统将提示输入密码。此时必须依据设备具体型号与软件版本选择对应默认凭证：S5700/S6700等主流盒式交换机在V100R006C03及之后版本统一使用Admin@huawei.com（注意大小写敏感）；V100R005及更早盒式机型默认为huawei；而S9300/S12700等框式设备在V100R006C00前使用9300，此后亦升级为Admin@huawei.com。输入正确密码后回车，主菜单将显示0–9共10项功能选项，务必确认光标定位至数字7并回车，系统会二次提示“Clear password for console user? [Y/N]”，此时输入大写Y并回车完成清除。

三、安全配置新密码的完整命令链

设备以默认模式启动完成后，直接回车即可进入用户视图（无密码验证）。依次执行以下命令：先输入system-view进入系统视图；再输入aaa进入认证管理模块；执行local-user admin password irreversible-cipher NewPass@2024（将NewPass@2024替换为符合复杂度要求的新密码，含大小写字母、数字及特殊字符）；随后输入user-interface console 0，进入Console接口视图，执行authentication-mode password，再执行set authentication password cipher NewPass@2024，实现双路径密码绑定。全部配置完毕后，必须输入save并确认Y，确保新密码写入flash存储器，避免重启失效。

四、操作验证与风险规避要点

完成保存后建议执行display local-user查看admin用户状态，确认Password Type为Irreversible-cipher且State为Active；再退出后尝试console重新登录验证。全程严禁在业务运行中的核心交换机上擅自操作，所有步骤须纳入变更管理流程，提前备份原配置文件。若多次触发Ctrl+B失败，可检查终端软件是否启用本地回显或存在键盘映射冲突。

以上四步构成华为交换机Console密码恢复的标准闭环，兼顾技术严谨性与工程可操作性。