华为交换机Console密码恢复实战：忘记密码后的登录与重置指南

在日常的网络运维中，偶尔会遇到遗忘Console登录密码的情况，导致无法通过终端管理设备。别担心，通过交换机的BootROM菜单可以清除并重设密码。以下是详细的操作步骤。

前提准备

• 物理连接：确保已通过Console线缆连接交换机与管理终端（如PC），并启动终端仿真软件（如PuTTY、SecureCRT）。
• 操作窗口：整个过程需要在设备启动的极短时间内完成按键，建议提前做好准备。

操作步骤

1. 重启设备：将交换机断电后重新上电启动。
2. 进入BootROM菜单：在启动过程中，当界面出现Press Ctrl+B to enter Boot Menu...提示时，迅速按下Ctrl+B。
3. 输入BootROM密码：在弹出的密码输入框中，输入BootROM密码。若未修改，默认密码为Admin@huawei.com。
4. 清除Console密码：在BootROM主菜单中，通过键盘输入选项编号 6，选择 Clear password for console user，以清除当前Console用户密码。
5. 选择启动模式：清除密码后，务必返回主菜单，选择选项 1，即 Boot with default mode 来正常启动设备。切勿直接重启，否则清除操作将不会生效。
6. 登录并重设密码：
   • 设备启动后，此时Console登录无需密码。成功登录后，输入system-view进入系统视图。
   • 执行aaa命令进入AAA认证视图。
   • 使用命令 local-user admin password irreversible-cipher YourNewPassword 为admin用户设置新的高强度密码（请将YourNewPassword替换为你的新密码）。此操作涉及基础的网络与系统管理原理。
   • （可选）你还可以通过user-interface console 0进入Console接口视图，并使用set authentication password cipher YourNewPassword命令进行密码设置，这是一种更直接的接口认证配置方式。

总结与建议

完成上述步骤后，新的Console密码即已生效。建议将新密码妥善保存，并考虑将其纳入统一的运维与DevOps密码管理策略中。为保障设备安全，在重置密码后，也应检查并遵循相关的安全最佳实践，例如配置更复杂的密码策略或启用额外的认证方式。