管理型交换机忘记密码怎么办,思科交换机密码恢复步骤

题图来自Unsplash，基于CC0协议

导读

管理型交换机是一种具备基本网络管理功能的网络设备，通常用于企业或机构局域网。如果忘记了登录这些设备的密码，常常会给网络维护带来很大麻烦。针对这种情况，主要有以下几种解决方法：

基础方法：恢复出厂设置

当无法通过常规途径登录交换机（如Web界面或Telnet/SSH）时，恢复出厂设置是一种常见手段。请注意，此操作将清除交换机上所有配置，包括IP地址、VLAN设置、路由信息、密码等，使其恢复到初始状态。一旦完成恢复，您通常需要通过控制台端口（Console Port）进行初始配置。

恢复出厂设置的方法通常有两种：

1. 物理插拔电源：

   • 这是最简单的方式，适用于很多品牌型号。
   • 断开交换机的电源线。
   • 等待几十秒，让设备断电。
   • 重新插上电源线。
   • 此时，交换机通常会进入初始配置模式或通过控制台口要求设置管理IP地址等基本信息。具体表现因品牌而异，需要关注控制台端口的指示灯状态或要求。

2. 利用Console端口发送中断信号【适用于支持此操作的型号】：

   • 前提： 需要准备一台电脑，安装终端仿真软件（如SecureCRT、PuTTY），并使用一根管理型交换机的Console线连接到该电脑。
   • 连接电脑和交换机： 将交换机的Console端口（通常是RJ45接口）通过Console线连接到电脑的串口或USB口（可能需要USB转串口适配器）。
   • 打开终端软件： 配置终端软件，常见设置为：比特率（Bits）9600，数据位8，奇偶校验N（None），停止位1，流量控制（Flow Control）None。
   • 发送中断信号： 在连接建立后，按住Ctrl+Break键（在Windows下是Ctrl+C/Ctrl+Break组合，Linux/WSL下可能是Ctrl+Alt+.）。发送中断信号后，交换机通常会停止当前运行的配置（如果是在加载配置时发送的中断）、重启系统甚至进入初始配置模式。请多尝试几次Ctrl+Break，有时一次不成功。
   • 进入初始配置模式： 中断成功后，通常会出现提示符要求设置主机名、启用密码、进入特权模式密码以及管理IP地址等基本配置。这时你才能设置新的密码。

不同品牌交换机的恢复步骤（思科、华为、H3C为例）：

注意： 以下步骤是通用恢复出厂或初始配置思路，具体命令和提示符请务必参考对应设备的官方用户手册。

1. 思科交换机：

   • 连接Console线。
   • 发送中断信号（Ctrl+Break）。
   • 当出现提示符（通常是Switch>）时，输入： enable setup 或 setup（部分老型号） 或者直接进入全局配置模式后进行基本密码设置。
   • 按照提示设置主机名：hostname。
   • 设置初始密码：enable password（设置较弱的密码，用于进入特权模式，不推荐用于最终密码）。
   • 设置进入特权模式后的密码（较常用的）：enable secret（支持MD5加密）。
   • 根据需要配置管理IP地址和子网掩码。
   • 配置完成后保存配置：wr 或 write memory。

2. 华为交换机：

   • 连接Console线。
   • 发送中断信号（Ctrl+Break）。
   • 当出现提示符（通常是<HUAWEI>）时，进入配置模式：通常会提示是否需要进入系统视图配置模式或类似选项，如果直接进入配置，使用以下命令： [HUAWEI] system-view
   • 进入主机名视图：sysname。
   • 进入用户视图，设置用户密码（或优先设置password simple plain设置不加密的密码）： aaa -> local-user admin service-type telnet -> password simple Hello123 （例）。
   • 更安全的方式是在用户视图下用更复杂的密码命令。
   • 也可直接在系统视图下配置管理口（通常用接口名vlanif来配置IP）。
   • 配置完成后保存配置：save。

3. H3C交换机：

   • 连接Console线。
   • 发送中断信号（Ctrl+Break）。
   • 当出现提示符（通常是<H3C>）时，通常可以使用命令进入系统视图： system
   • 跟H3C S series或者部分其他型号类似，可以配置主机名等基本参数。
   • 设置密码，方法类似华为。
   • 配置完成后保存配置：save。

其他注意事项：

• Console线和软件： 确保你有正确的Console线（非网线）和连接电脑的串口/USB转串口驱动及终端软件。
• 中断信号时机： 密切注意中断信号发送的时机，通常最好在切换过程中快速发送。如果一次不成功，重新插入电源或再次发送中断。
• 多次尝试： 不同的型号可能需要多次试验不同的唤醒密码或中断命令组合。网管手册是你最重要的参考。
• 配置丢失： 恢复出厂后，所有自定义配置都将丢失。你需要重新配置所有业务，这通常很耗时。
• 备份配置： 如果设备还能部分访问，哪怕是很弱的配置界面，都应该养成定期备份配置文件的习惯（这通常是可行的，命令类似copy running-config startup-config后保存，或者用TFTP/SNMP上传到服务器），但忘记密码前备份更安全。

紧急方案：电源插拔+Console配置

最简单粗暴的方法就是断电重启，但很多时候重启默认会直接加载先前的配置，进入未授权的管理模式，而不是进入初始配置模式。需要通过Console线屏苛地等待提示或者发送中断信号做出响应。

总结：

管理型交换机忘记密码，首先要能连接到设备的Console端口。目前最可靠且证据确凿的恢复方法通常是通过Console口在系统加载特定配置或代码的瞬间发送中断信号（Ctrl+Break或按下中断键），迫使设备停止加载、使用默认引导模式进入初始配置阶段。对于思科、华为、H3C也各种型号支持的功能，作用机制有所不同。具体步骤务必结合目标设备的品牌和型号查阅其官方文档。配置完成后，务必将新密码记录下来，并养成定期备份配置文件的习惯，以防再次意外遗忘。