如何进入华为交换机BootROM

华为交换机进入BootROM需在设备上电启动的初始阶段，通过串口连接并按住Ctrl+B快捷键触发中断。这一操作窗口通常仅有2~3秒，需配合终端软件（如SecureCRT或PuTTY）设置正确的波特率（默认9600）、数据位（8）、停止位（1）及无校验等串口参数。BootROM作为设备底层固件环境，承担着系统加载、密码恢复、配置文件重置及固件升级等关键维护功能，其访问权限严格受限于物理控制台接入，体现了华为在企业级网络设备中对运维安全与操作可追溯性的高度重视。该机制已在华为S系列、CE系列等主流盒式交换机中稳定应用多年，符合IEC 62443工业网络安全标准对设备引导阶段防护的基本要求。

一、确认设备型号与启动状态

不同华为交换机进入BootROM的触发时机略有差异。S5700及后续S6700、S7700系列盒式设备需在上电后听到第一声“滴”音时立即按Ctrl+B；而CE12800等框式设备则需在BIOS自检结束、系统开始加载VRP镜像前的1.5秒内执行操作。建议提前断电，观察设备前面板的SYS指示灯——当黄灯快闪转为慢闪瞬间即为最佳按键窗口。若错过，需重启设备重试，不可强制断电以免损坏Flash存储。

二、终端软件关键参数设置

使用SecureCRT时，需新建串口会话，端口选择COM3或COM4（依USB转串口适配器实际识别为准），波特率必须设为9600，数据位8、停止位1、无校验、流控设为None；PuTTY则需在“Connection → Serial”中严格匹配上述参数，并关闭“Telnet negotiation”选项。实测表明，若波特率误设为115200，将导致屏幕显示乱码且无法响应Ctrl+B指令，此时需检查驱动是否为CH340或PL2303最新版。

三、BootROM菜单操作与密码清除流程

成功进入后将显示“BootROM Main Menu”，选择“Clear password for console user”项（通常为第3项），按回车确认后系统自动清除Console口登录密码。注意：该操作仅重置本地认证密码，不影响SSH密钥或RADIUS服务器配置。清除完成后选择“Boot with default configuration”启动，设备将以空配置运行，此时可通过console口无密码登录，再执行system-view → user-interface console 0 → set authentication password cipher命令重新设定强密码。

四、安全操作注意事项

整个过程严禁在BootROM中执行“Format Flash”或“Delete all files”等高危指令；若误选升级选项，须确保已通过TFTP服务器预先上传匹配版本的vrp.bin文件至指定路径。所有操作应全程录像存档，符合《华为企业网络设备运维安全白皮书》关于关键维护动作留痕的管理要求。

综上，进入并利用BootROM是华为交换机标准应急维护手段，需精准把握时序、严守参数规范、遵循菜单引导逻辑。