华为S2700-26TP-SI-AC交换机CONSOLE密码恢复
新疆巴州第一中学2012年华为Quidway S2700-26TP 交换器设置命令
巴州一中核心交换机基本配置操作智能路由交换机7706 查看命令：dis curr 查看所有dis vlan dis interface 查看端口智能交换机S2700 26TP dis save 查看保存dis th 查看当前计算机MAC地址查询方法：进入MS-DOS或者使用运行输入CMD一、创建设备名称（修改设备名称、配置设备名称）：1. 通过Console登录SwitchA，通过Console登录设备方法请参见通过Console口登录Switch2、<Quidway> system-view (在文本界面输入SYS回车就会进入设备视图配置界面)[Quidway] sysname 名称回车[Quidway] save（保存）回车选择Y[Quidway] quit（退出）二、创建（配置）VLAN1、创建VLAN ID序列号<Quidway> system-view（SYS）回车[Quidway] vlan 100（数字）回车2、创建VLAN名称[Quidway] vlan 100（数字）回车[Quidway-Vlan100] description 名称回车3、创建VLAN地址[Quidway] vlan 100（数字）回车[Quidway-Vlan100] ip add 网关地址子网掩码[Quidway-Vlan100] quit（退出）[Quidway] save（保存）回车选择Y删除设备所有保存配置文件<Quidway>reset saved 回车选择Y删除设备一个保存配置文件[Quidway]undo vlan 100 删除vlan 100这个创建好的ID序列号三、配置交换机通道接口的类型为Trunk类型，并将接口以Trunk方式加入管理VLAN。
1.[Quidway] interface Gigabitethernet 0/0/1（端口号）回车2.[Quidway -GigabitEthernet0/0/1] port link-type trunk 回车（更改端口属性）3.[Quidway -GigabitEthernet0/0/1] port trunk allow-pass vlan ALL 回车允许所有VLAN通过通道4.[Quidway -GigabitEthernet0/0/1] quit 回车四、创建用户和密码1、先创建用户管理帐号和密码<Quidway> system-view 回车[Quidway] aaa 回车[Quidway-aaa] local-user 用户名 password simple 密码回车2、给用户提供用户命令级别为15级[Quidway-aaa] local-user 用户名privilege level 15 回车3、给用户配置服务类型为telnet（文本）或者 WEB[Quidway-aaa] local-user 用户名 service-type telnet WEB 回车 QUIT退出4、开通虚拟终端（配置远程登录用户数）[Quidway] user-interface vty 0 4 回车5、在vty 0到vty 4视图下配置用户采用aaa的认证方式[Quidway -ui-vty0-4] authentication-mode aaa 回车[Quidway -ui-vty0-4] return回车五、配置设备管理IP<Quidway> system-view (在文本界面输入SYS回车就会进入设备视图配置界面) [Quidway] interface vlan 1 回车[Quidway-Vlan1] ip add 管理地址子网掩码[Quidway] quit（退出）六、重启设备<Quidway>reboot七、将华为S2700交换机的24个网口端口划入VLAN1、<Quidway> system-view (在文本界面输入SYS回车就会进入设备视图配置界面) [Quidway] interface Ethernet 0/0/1 回车进入网口号[Quidway -Ethernet0/0/1] port link-type access 更改端口属性[Quidway -Ethernet0/0/1]quit2、将华为2700交换机创建vlan ID号<Quidway> system-view（SYS）回车[Quidway] vlan 100（数字）回车创建VLAN名称[Quidway] vlan 100（数字）回车[Quidway-Vlan100] description 名称回车[Quidway] quit（退出）[Quidway] interface Ethernet 0/0/1 回车进入网口号[Quidway -Ethernet0/0/1] port default vlan 105(数字) 把0/0/1加入vlan 105这个段3、将华为S2700交换机的每个网口端口号配置对应的门牌号<Quidway> system-view（SYS）回车[Quidway] interface Ethernet 0/0/1 回车进入网口号[Quidway-Ethernet0/0/1] description 部门名称+门牌号回车。
华为恢复Console口密码
恢复Console口密码设备提供如下方法可以恢复Console口密码。
∙方法一：通过Telnet登录设备修改Console口密码。
∙方法二：在BootROM下配置跳过Console口密码启动后，修改Console口密码。
∙方法三：在BootROM下重命名当前启动配置文件，以空配置启动后修改Console口密码。
说明：1.请优先使用方法一，如果Telnet密码也忘记了再使用其它两个方法。
2.如果Console登录用的是密码认证，在方法一不可能的情况下优先使用方法二。
3.如果Console登录用的是AAA认证，在方法一不可能的情况下使用方法三。
通过Telnet登录设备修改Console口密码如果用户拥有Telnet账号，并且具有3级或更高的权限，则可以通过Telnet登录到设备后修改Console口密码，然后保存配置。
1.使用Telnet账号登录设备，并确认当前账号有3级或更高的权限。
使用display users命令查看当前设备所有登录用户。
其中带“+”标记行为当前用户，记录对应的编号VTY1。
<Huawei> display usersUser-Intf Delay Type Network Address AuthenStatusAuthorcmdFlag129 VTY 0 00:23:36 TEL 10.135.18.67 passUsername : Unspecified+ 130 VTY 1 01:20:36 TEL 10.135.18.91 passUsername : Unspecified131 VTY 2 00:00:00 TEL 10.135.18.54 passUsername : Unspecified使用display user-interface命令可以显示所有用户的权限，确定VTY1对应的等级为15，有权限修改Console口密码。
<Huawei> display user-interfaceIdx Type Tx/Rx Modem Privi ActualPrivi Auth Int0 CON 0 9600 - 15 - P -+ 129 VTY 0 - 15 15 P -+ 130 VTY 1 - 15 15 P -+ 131 VTY 2 - 15 - P -132 VTY 3 - 15 15 P -......2.修改Console用户的密码，以修改为密码认证，密码为“huawei@123”为例。
交换机恢复密码解决方案
交换机恢复密码解决方案
华三5500：
重新启动交换机。
在交换机完成自检后，在下面的界面键入<Ctrl+B>，并根据提示输入BootRom 菜单登录密码，
进入BootRom 菜单
进入BootRom 菜单后，请键入“7”，选择“跳过配置文件启动”功能，并在系统提示时输入“y”进行确认。
回到BootRom 菜单后，输入“0”重新启动交换机。
再次启动时，交换机会跳过配置文件，即跳过对控制台密码的配置，您可以直接登录交换机
进入命令行接口后，您可以使用display startup 命令查看启动配置文件，并使用more 命令
查看该配置文件中的控制台密码配置。
Cisco2960：
首先拨掉电源,再插进去,快速按一下交换机后面的MODE键,松开就进入了SWITCH模式了这里要注意动作要快
查看flash文件：dir flash：
所有的配置以及密码都保存在config.text文档里面，思路：不加载该文件就不加载密码了，所以可以把文件名字改了，就可以直接金交换
机了。
Switch：rename flash：config.text flash：old-config.text
Switch:reset
重启交换机
终止自动配置，不选择交互配置，然后加载以前的配置copy old-config.text running-config Destination filename [running-config]
加载好了之后再配置口令覆盖以前的口令。
USG恢复Console口密码的方法
USG恢复Console口密码的方法！在配置终端屏幕上可以看到设备启动过程的信息。
出现“Press Ctrl+B to Enter Boot Menu...”打印信息时，请在5秒钟内按下“Ctrl+B”，输入BootROM密码“O&m15213”进入BootROM主系统菜单。
按下Ctrl+Z进入隐藏菜单，输入“Recover Console Password”对应的序号清空密码。
说明：如果遇到特使情况没有“Recover Console Password”，请转到下面的方法进行操作。
输入“Exit”对应的序号，回到BootROM主系统菜单。
输入“Reboot”对应的序号，重启系统。
注意：重新进入系统后，请马上设置Console口密码，否则登录超时或重启后仍然需要通过用户验证才能进入系统。
进入系统后执行如下命令，配置用户名admin的密码为Admin@123。
<sysname> system-view[sysname] user-interface console 0[sysname-ui-console0] authentication-mode local user admin password cipher Admin@123 [sysname-ui-console0] return执行命令save，保存配置，后续使用新的用户名和密码通过Console口登录系统。
如果执行到也就是进入隐藏菜单后发现没有“Recover Console Password”，采用重命名当前使用的配置文件，使设备以出厂缺省配置启动的方式恢复密码。
在隐藏菜单中输入“Rename File”对应的序号，重命名设备正在使用的配置文件。
Please input the file name you want to rename:vrpcfg.zipPlease input the target file name:vrpcfg1.zipRename <vrpcfg.zip> to <vrpcfg1.zip> ...Done 说明：可以选择“Display Flash Files ”对应的序号，查看当前系统中存在的文件以确认配置文件的名称。
华为S2700忘记console口密码
华为S2700忘记console⼝密码⽼版本S2700忘记console⼝密码⽬录问题描述⽼版本S2700忘记console⼝密码处理过程华为交换机恢复密码操作：（以下操作中，进⼊bootrom需要密码，请尝试以下⼏个默认密码：huawei Admin@ Admin@123 ）1.启动时按Ctrl+B进⼊bootrom，将交换机默认启动的配置⽂件改成其他名字，例如vrptest.zipBIOS LOADING ...Copyright (c) 2008-2010 HUAWEI TECH CO., LTD.(Ver127, Jan 18 2011, 22:45:47)Press Ctrl+B to enter BOOTROM menu (1)password:BOOTROM MENU1. Boot with default mode2. Enter serial submenu3. Enter startup submenu4. Enter ethernet submenu5. Enter filesystem submenu6. Modify BOOTROM password7. RebootEnter your choice(1-7): 5FILESYSTEM SUBMENU1. Erase Flash2. Format flash3. Delete file from Flash4. Rename file from Flash5. Display Flash files5. Display Flash files6. Update EPLD file7. Return to main menuEnter your choice(1-7): 4 //修改原配置⽂件的名称，修改后重启No. File Size(bytes) Created Date File Name================================================================= 1: 1752 bytes Oct 01 2008 00:01:59 private-data.txt2: 836 bytes Oct 01 2008 00:02:35 rr.dat3: 836 bytes Oct 01 2008 00:02:40 rr.bak4: 1115 bytes Oct 01 2008 00:06:14 vrpcfg.zip5: 10215068 bytes Jan 01 1970 00:03:10 BE CAREFUL!This may cause your system fail to start!Please choose the file you want to rename: vrpcfg.zipPlease Input the new filename: vrptest.zipRename file .....doneFILESYSTEM SUBMENU1. Erase Flash2. Format flash3. Delete file from Flash4. Rename file from Flash5. Display Flash files6. Update EPLD file7. Return to main menuEnter your choice(1-7): 7BOOTROM MENU1. Boot with default mode2. Enter serial submenu3. Enter startup submenu4. Enter ethernet submenu5. Enter filesystem submenu6. Modify BOOTROM password7. RebootEnter your choice(1-7): 7Reboot...重启完成，⽆须密码即可进⼊。
华为S2700-26TP-SI(AC)
华为S2700交换机设置1.用交换机自带数据线。
COM连接电脑，网口连接交换机comsole口.2.运行软件选择serial。
波特率：9600奇偶校验：无奇偶停止位：1去掉RTS/CTS的勾选项3.建立连接。
回车4.输入密码：huawei123回车5.再次输入密码：huawei123回车6. 输入SYS回车7.观察网络格式，输入：dis stp回车8. 更改网络格式为rstp。
输入：stp mode rstp回车9. 输入:dis stp回车10.保存设置，输入：save回车11.重启。
输入：reboot回车华为st2700-26tp-si-ac 以太网交换器配置介绍<Quidway>系统查看模式<Quidway>sys 进入系统配置模式[Quidway]1.更改设备名称[Quidway]sysname bzyzbq-1 (设备名称《Quidway》更改bzyzbq-1[bzyzbq-1]设备名称已经更改为bzyzbq-12.现在设置用户名和密码[bzyzbq-1]aaa[bzyzbq-1-aaa]local-user bzyzschool password simple bz1zbqmanager （建立用户名：bzyzschool ，密码：bz1zbqmanager）3.建立用户权力[bzyzbq-1-aaa]local-user bzyzschool privilege level 15 （用户名：bzyzschool）4.给用户服务类型[bzyzbq-1-aaa]local-user bzyzschool service-type telnet web （用户名：bzyzschool）5.密码显示[bzyzbq-1-aaa]local-user bzyzschool password simple bz1zbqmanager（密码显示）6.开虚拟终端[bzyzbq-1-aaa]quit (先退去认真模式）[bzyzbq-1]user-interface vty 0 4 （开虚拟终端）[bzyzbq-1-ui-vty0-4]quit （退去）[bzyzbq-1]7.认真模式[bzyzbq-1-ui-vty0-4]authentication-mode aaa8.建立管理VLAN 0 的名称[bzyzbq-1][bzyzbq-1]interface vlan 1[bzyzbq-1-Vlanif1]description manager （已经建立管理VLAN 1 的名称manager) 9.建立管理IP 地址[bzyzbq-1-Vlanif1]ip address 10.1.0.124 255.255.255.010.开通道端口先打开第一通道[bzyzbq-1]interface GigabitEthernet 0/0/1 （进入通道端口）[bzyzbq-1-GigabitEthernet0/0/1]port link-type trunk （trunk是开通）[bzyzbq-1-GigabitEthernet0/0/1]port trunk allow vlan all （开通全部VLAN )然后开第二个通道[bzyzbq-1]interface GigabitEthernet 0/0/2 （进入通道端口）[bzyzbq-1-GigabitEthernet0/0/2]port link-type trunk （trunk是开通）[bzyzbq-1-GigabitEthernet0/0/2]port trunk allow vlan all （开通全部VLAN ) 11.建立VLAN[bzyzbq-1]vlan 123 (123是VLAN ID号)[bzyzbq-1-vlan123](进入VLAN 123）12.给vlan 123 的名称[bzyzbq-1-vlan123]description arman (VLAN 123的名称是arman)13.其它vlan也是一样11 与12一样建立14.进入VLAN[bzyzbq-1]interface vlan 123[bzyzbq-1-Vlanif123]q14.设置24个端口开第一端口开[bzyzbq-1]interface Ethernet 0/0/1 （进入端口一）[bzyzbq-1-Ethernet0/0/1]port link-type access第二端口开[bzyzbq-1]interface Ethernet 0/0/2 （进入端口二）[bzyzbq-1-Ethernet0/0/2]port link-type access弟三........第24端口开方法是第一和第二端口一样15.每个端口给VLAN[bzyzbq-1]interface Ethernet 0/0/1 （先进普通端口）[bzyzbq-1-Ethernet0/0/1]port default vlan 123（第一端口绑定VLAN 123）16.如果再需要建立VLAN 然后绑定先建立VLAN 例如建立vlan 130（[bzyzbq-1]VLAN 130 然后进入[bzyzbq-1-Vlan 130]如果退去请按q 然后退去[bzyzbq-1]然后给命令interface vlan 130也进入[bzyzbq-1-Vlanif130]17.再普通端口绑定VLAN ID 号第15条一样建立18.如果删除VLAN ID 号[bzyzbq-1]undo interface vlan id （就好了）19.保存当前的配置<bzyzbq-1>save然后问您选：Y/N 我们选y 然后回车20.重启交换器<bzyzbq-1>reboot然后问您选：Y/N 我们选y 然后回车21.出厂恢复<bzyzbq-1>reset saved然后选择Y，然后重启命令<bzyzbq-1>reboot然后选择N,然后选择Y,就行全部恢复出厂设置OK22.如果第一交换器连接以太网，第二个交换器连接第一个交换器设置如下：第一交换器的第一通道端口连接以太网，第二个交换器的第一个通道端口连接第一个交换器的第二个通道是：第一交换器包括第二个交换器的全部VLAN id号和第一个交换器的的全部VLAN id 号23.智能路由交换机7706查看命令：dis curr 查看所有dis vlan dis interface 查看端口智能交换机S2700 26TP dis save 查看保存dis th 查看当前计算机MAC地址查询方法：进入MS-DOS或者使用运行输入CMD。
华为交换机密码重置
交换机密码重置、修改交换机的缺省密码都是什么呢忘记密码了怎么办呢？一、首先了解交换机的几种登录方式和密码认证方式1、哪些方式可以登录交换机呢？我们可以通过 Console 口、Telnet 或者 Web 等最常用的方式登录交换机。
2、那如何连接交换机的 Console 口呢？3、登录交换机时又有哪些验证方式呢？（1）AAA 验证方式：使用用户名+密码方式登录（2）Password 验证方式：只使用密码登录。
（3）None 验证方式：不需要用户名也不需要密码登录4、交换机的缺省密码都是什么呢？登录交换机时看下当前交换机是哪个版本，用什么方式登录。
版本不一样或者登录方式不一样缺省密码可能是有差别滴。
对于 Telnet 方式登录交换机，缺省情况下设备上没有配置 Telnet 用户，需要自己配置。
要是用 Console 口登录交换机可是没有缺省密码值的哦。
V1R3C00V1R5C01V1R6C00 - V1R6C05无无无V1R3C00admin admin0 V1R5C01admin admin0 V1R6C00admin admin0 V1R6C05admin admin@0 V2R1C00 - V2R2C00admin admin0 V2R3C00 - V2R6C00admin admin@0V1R3C00无9300无V1R5C01无Huawei无V1R6C00无框式：9300盒式：huawei无V1R6C05无Admin@无V2R1C00 - V2R6C00无Admin@无二、忘记密码怎么办呢？1、如果没有更改交换机的缺省密码，密码忘记了用上面的缺省密码就可直接登录2、如果更改了缺省密码，还有就是没有缺省密码情况下，可以通过恢复密码的方式来解决，不过要注意，不同登录方式下恢复密码的方法不一样。
（1）恢复 Console 口登录密码方法一：通过 Telnet 登录交换机修改 Console 口密码。
华为交换机清除进入console配置口的密码
local-server nas-ip 127.0.0.1 key huawei
#
domain default enable system
#
radius scheme system
server-type huawei
primary authentication 127.0.0.1 1645
Boot Menu:
1: Download application program with XMODEM
2: Download application program with NET
3: Set application file type
4: Display applications in Flash
9: Do not check the version of the software
a: Exit and reboot
Enter your choice(1-a): 6
Start up and ignore configuration, Are you sure?[Y/N]y
* *
* Quidway Series Routers Boot ROM, V9.07 *
* *
primary accounting 127.0.0.1 1646
user-name-format without-domain
#
domain system
access-limit disable
state active
#
local-user aaa
password cipher ;)<01%^&;YGQ=^Q`MAF4<1!!