华为S200, S1700, S5700系列设备提供如下方法恢复Console口密码。

1. 方法一：通过STelnet/Telnet登录设备修改Console口密码 2. 方法二：在BootROM/BootLoad下配置清除Console口密码启动后，修改Console口密码

方法一：通过STelnet/Telnet登录设备修改Console口密码

如果您拥有STelnet/Telnet账号并且具有管理员的权限，则可以通过STelnet/Telnet登录设备后，修改Console口登录密码，然后保存配置。

下面以STelnet登录设备后修改Console口登录密码为例。

使用STelnet账号登录设备后，确认当前账号权限为3级或3级以上。 使用display users命令查看当前设备所有登录用户。其中带“+”标记行表示为当前用户，记录对应的编号VTY1。

使用display user-interface命令可以显示所有用户的权限，确定VTY1对应的等级为15，有权限修改Console口登录密码。

修改Console口登录的密码。

以修改为密码认证，密码为test@123为例。 system-view [HUAWEI] user-interface console 0 [HUAWEI-ui-console0] authentication-mode password [HUAWEI-ui-console0] set authentication password cipher test@123 [HUAWEI-ui-console0] return

以修改为AAA认证，用户名为admin123，密码为test@123为例。 system-view [HUAWEI] user-interface console 0 [HUAWEI-ui-console0] authentication-mode aaa [HUAWEI-ui-console0] quit [HUAWEI] aaa [HUAWEI-aaa] local-user admin123 password irreversible-cipher test@123 [HUAWEI-aaa] local-user admin123 service-type terminal [HUAWEI-aaa] return

irreversible-cipher 不可逆密码 为了防止重启后配置丢失，保存配置。

save The current configuration will be written to the device. Are you sure to continue?[Y/N]y Now saving the current configuration to the slot 0. Save the configuration successfully.

方法二：在BootROM/BootLoad下配置清除Console口密码启动后，修改Console口密码

如果您记得BootROM/BootLoad菜单密码，能正常进入BootROM/BootLoad菜单，则可以通过BootROM/BootLoad菜单清除Console口登录密码，并在交换机重新启动后设置新的Console口登录密码，然后保存配置。

要进入到BootROM/BootLoad菜单需要重启设备（可以通过将设备先下电再上电的方式进行重启），会导致业务中断，可能会导致配置、数据丢失。请尽量选择业务量较少的时间操作。设备启动过程中不要对设备进行下电操作。

对于双主控板的框式交换机，需要在重启交换机之前将备主控板拔下，待执行完以下操作后，再将备主控板插上，执行save命令以保证主用主控板和备用主控板配置一致。

多台设备堆叠情况下，先将成员交换机下电，在主交换机上完成以下操作后，执行save命令，以保证启动其他成员设备后能同步主交换机上的配置。

请按照如下步骤进行配置。

通过Console口连接交换机。

重启交换机。当界面出现以下打印信息时，及时按下快捷键“Ctrl+B”或者“Ctrl+E”并输入BootROM/BootLoad密码，进入BootROM/BootLoad主菜单。 Press Ctrl+B or Ctrl+E to enter BootROM/BootLoad menu … 2 password: //输入BootROM/BootLoad密码

如果您未曾改过BootROM/BootLoad缺省密码，则可以输入缺省密码进入BootROM/BootLoad主菜单。 V100R006C00-V100R006C03：框式为9300，盒式为huawei V100R006C05：[email protected] V200R001C00-V200R019C10：[email protected] V200R020C00及之后版本：无

在BootROM/BootLoad主菜单下选择“Clear password for console user”清除Console口登录密码。 根据交换机的提示，在BootROM/BootLoad主菜单下选择“Boot with default mode”启动设备。

此处不要选择“Reboot”选项，否则此次清除密码将失效。

完成系统启动后，通过Console口登录时不需要认证，登录后按照系统提示配置验证密码。（V200R009及之后版本，完成系统启动后，通过Console口登录时认证方式为None，系统启动后不会提示配置验证密码。） 登录交换机后，您可以根据需要修改Console用户界面的认证方式及密码。修改Console口登录的密码请参考方法一的步骤2。

为了防止重启后配置丢失，保存配置。 save The current configuration will be written to the device. Are you sure to continue?[Y/N]y Now saving the current configuration to the slot 0. Save the configuration successfully.

参考文档： 1.https://support.huawei.com/enterprise/zh/doc/EDOC1100197181 2.https://support.huawei.com/enterprise/zh/doc/EDOC1100301631/3e7d3fa7