华为交换机怎么重置密码

华为交换机密码重置需通过Console口进入BootROM/BootLoad模式执行清除操作。具体而言，使用串口线连接设备与电脑，启动时在屏幕提示“Press Ctrl+B or Ctrl+E”瞬间按下对应快捷键，输入默认密码（如Admin@huawei.com，A须大写）进入底层菜单；选择“7”选项可精准清除Console用户密码，或选择“Format the device”彻底恢复出厂配置。该流程适用于S5720S等主流型号，但不同版本BootROM密码及菜单编号可能存在差异，务必以设备实际提示为准。操作前须提前备份配置、确认业务窗口期，并确保终端软件波特率设为9600，避免通信异常导致中断。

一、连接与终端软件准备

首先需确认电脑已安装串口驱动程序，常见驱动如CH340或PL2303，若未识别COM端口需手动更新。打开SecureCRT或PuTTY，新建串口会话，将波特率严格设为9600，数据位8、停止位1、无校验、无流控，这些参数不匹配将导致无法接收启动日志。连接前务必关闭交换机电源，再将Console线牢固接入设备背面标有“CONSOLE”的RJ45接口，另一端接入电脑USB转串口适配器。通电后立即观察终端窗口，一旦出现“Press Ctrl+B or Ctrl+E to enter BootLoad menu”提示（通常在BIOS自检结束后的2–3秒内），须在3秒倒计时内连续、快速按下Ctrl+B组合键，单次按键无效，需保持节奏稳定。

二、BootROM密码输入与菜单操作

进入BootROM/BootLoad界面后，系统将要求输入密码。多数V200R007及后续版本默认密码为Admin@huawei.com（注意A大写、@符号不可省略、末尾无空格）；早期部分型号可能使用huawei或admin@huawei.com，若首次输入失败，可尝试备选组合并记录反馈提示。成功登录后，屏幕显示数字编号菜单，此时输入“7”执行“Clear console user password”，系统将提示确认，键入“Y”并回车；若需同步清除全部配置（含VLAN、IP地址、ACL等），则选择“Format the device”选项，同样需二次确认。该过程耗时约20–40秒，期间勿断电或中断串口通信。

三、重启与初始登录验证

格式化或密码清除完成后，选择菜单中“1”项（Boot from default configuration）或直接输入“8”重启设备。交换机将自动完成初始化，约2分钟后进入命令行界面。此时通过Console口登录无需账号密码，直接回车即可进入用户视图；若需进入系统视图，输入system-view后执行local-user admin password irreversible-cipher设置新密码，并启用service-type terminal确保本地登录权限。建议立即执行save命令保存新配置，防止意外掉电丢失。

四、风险控制与后续建议

必须强调：清除Console密码虽不必然删除运行配置，但“Format the device”操作将不可逆地抹除所有saved-configuration，包括三层接口IP、静态路由、SSH密钥等关键参数。因此操作前务必通过display current-configuration > flash:/backup.cfg完成本地备份，并将文件导出至电脑。整个重置流程宜安排在凌晨0:00–5:00等低峰时段，避免影响核心业务转发。对于已启用iMaster NCE或eSight网管的环境，重置后需重新纳管并同步证书指纹。

综上，华为交换机密码重置是标准化的底层维护动作，严谨执行每一步骤即可安全恢复管理权限。