交换机密码忘了：先别急着按那个恢复键
交换机密码忘了先别按恢复键——分清保配置与清机两条路，用 Console 进 Boot 只清登录密码，再补上备份与权限两道防线。
场景示意图，非实际项目照片或产品操作界面。
导语：这篇讲清三件事：恢复键到底会清掉什么，Console 进 Boot 怎么只清登录密码，以及做完之后该补哪两道防线。
接手别人的网络，打开管理页面，账号密码却没人知道。
长按恢复键确实能进去，但它只解决“进门”，代价是把整套配置一起扔掉。
01 恢复键清掉的，远不止一个密码
很多交换机机身上有 PNP 或 Reset 键，长按 6 秒以上恢复出厂，重启后用默认账号就能登录。问题在于，这一按清空的是整份运行配置：VLAN 划分、端口模式、管理 IP、上联聚合、访问控制，全部回到原始状态。
对一台在网运行的接入或汇聚交换机来说，这意味着下面挂的摄像头、门禁、办公终端会在同一时间失联。手上如果没有旧配置备份，只能对照零散资料甚至逐口摸线，一条条配回去，折腾半天算快的。
能进门不等于能交差，配置丢了才是真故障。
02 先问自己：要保配置，还是本来就要重做
动手前只问一个问题，就能分出两条路：
• 只是登录密码丢了，业务配置必须留着：走 Console 口进 Boot 菜单，清掉的只是登录门槛。
• Boot 密码也不知道，或者设备本来就要重新规划：这时才轮到恢复出厂。
这一步判断花不了一分钟，却决定接下来是十分钟收工，还是一下午返工。顺手再确认两件事：设备归属是否清楚、有没有获得授权；柜里有没有旧台账或配置导出文件。
03 保配置路线：串口进 Boot，只清登录密码
准备一根 Console 串口线（常见为 RJ45 转 DB9 或 USB 转串口）和一台装了串口终端软件的电脑，接好后先核对终端参数：常见默认是波特率 9600、数据位 8、无校验、停止位 1，接上屏幕没有任何输出，多半是这一项或串口号没选对。参数确认后，再给交换机断电上电。
重启过程中盯住终端输出，出现 Boot 提示时按厂商规定的组合键进入菜单，原视频演示机型用的是 Ctrl+B。进入时通常要输入 Boot 密码，各品牌默认值不同，以机身资料或官方文档为准。
进菜单后选择“清除 Console 密码”一类选项，确认后正常启动。设备起来，登录门槛已经清掉，直接设置新密码即可。全程不碰运行配置，下挂业务基本不受影响。菜单编号因品牌和版本而异，别死记某一个数字。
关系示意：保配置与清机两条路线对比（非真实界面）。
04 清机路线：恢复出厂是最后手段
Boot 密码也找不到时，就没有捷径了。长按恢复键之前，先把三件事做完：
• 通知下挂业务方，约好停机窗口，别在白天高峰直接按；
• 拍下面板接线和端口标签，记清每个口接的是什么设备；
• 翻出能找到的拓扑图和 IP 规划表，没有就先手工记一份。
恢复后按“管理 IP、VLAN、端口、上联”的顺序配回去，每配完一段就测一次连通，确认下挂终端恢复了再进行下一段。
恢复出厂是最后一张牌，不是第一反应。
05 做完立刻补上两道防线
第一道是台账。新密码写进加密台账，配置导出一份存档，并且存到交换机之外的地方，比如运维共享盘或项目资料包，别只留在设备里。下一个接手的人有据可查，不用再靠猜。
第二道是机柜。密码恢复功能是厂商给运维留的入口，也是设备的软肋：任何能摸到 Console 口的人都能用它清密码。所以机柜要上锁，钥匙要登记。
还有一条底线：只对自有或已获授权的设备做密码恢复。绕过他人设备的登录保护，性质就不是运维排障了。
分层示意：授权、选路、台账与上锁顺序（非真实项目）。
你接手的现场，更常见的是“只丢了登录密码”，还是“连 Boot 都进不去”？下次改完密码，先把台账补上，再合上机柜门。
— 鑫禾智城
关注鑫禾智城，弱电现场的坑，提前帮你想明白。