问题描述：
H3C S5100系列交换机console口密码忘记了，如何重置且不会影响里面的配置
组网及组网描述：
电力系统站内网络
- 2026-10-05提问
- 举报
-
(0)
最佳答案
S5100 属于 Comware V5 平台，不能直接清除密码而加载原有配置；没有 “只删 console 密码保留业务配置” 的一键选项H3C。 ⚠️电力站内重点：尽量不要断电重启，优先看是否还有其他登录通道；重启会造成站内网络短时中断，要选业务窗口操作。
方案 0：优先不重启（有其他管理通道优先用这个）
如果交换机还能通过 Telnet/SSH/Web 登录，直接在线修改 Console 密码，零重启，业务完全不受影响。
system‑view
#修改console密码（password模式）
line console 0
set authentication password simple 新密码
quit
#如果是scheme账号登录
local‑user admin
password simple 新密码
service‑type terminal
quit
save
改完直接用 console 登录即可，原有全部业务配置完整保留。
方案 1：必须断电重启（无任何远程登录方式，两种分支，取决于password‑recovery开关）
连接 Console 线，串口参数：9600‑8‑N‑1，无流控。 重启交换机，开机提示
Press Ctrl‑B to enter BootWare Menu立刻按 Ctrl+B，进入 BootWare 菜单。
先看 BootWare 提示：
- 提示
Password recovery capability is enabled.→ 密码恢复功能开启（出厂默认状态），可以用跳过配置方式恢复密码，配置文件本身不会被删除H3C。 - 提示
Password recovery capability is disabled.→ 密码恢复功能被关闭，此设备不能保留原有配置恢复密码，只能恢复出厂，业务配置全部丢失，需要联系 H3C400 技术支持协助处理H3C知识...。
⚠️电力安全注意：很多电力项目会手动
undo password‑recovery enable关闭密码恢复能力，用来符合等保安全要求，遇到这种情况不能用下面操作，强行操作会清空全部业务配置。
密码恢复功能开启的完整操作（S5100 V5）
- BootWare 菜单选择 7. Skip current configuration file（跳过本次启动加载配置文件），输入
Y确认H3C。 - 选
0.Reboot重启交换机。 - 交换机启动，不加载 flash 里 startup.cfg，直接出厂空配置进入命令行，此时 console 不需要密码就能登录。
⚠️此时交换机运行的是空配置！内网业务会全部中断，只是 flash 磁盘上的 startup.cfg 业务配置文件完好无损，没有被删除。
- 登录进去，把磁盘上保存的业务配置加载到当前运行配置：
<H3C>configuration replace file startup.cfg
#提示“是否保存当前配置”输入 N
Current configuration will be lost, save current configuration?[Y/N]:N
这条命令：读取 flash 里原始业务配置文件，覆盖当前空运行配置，VLAN、接口、路由全部恢复回来，业务恢复，不会修改 flash 里面 startup.cfg 文件H3C。
- 修改 Console 登录密码
system‑view
line console 0
set authentication password simple 你的新密码
quit
#如果是scheme本地账号
local‑user admin
password simple 你的新密码
service‑type terminal
quit
- 关键！保存配置！！
<H3C>save
save 会把刚刚修改了 console 密码的完整业务配置重新写入
startup.cfg。不 save，下次重启又变回旧密码。
- 验证：重启交换机
reboot，用新 console 密码登录，确认所有业务配置完整。
重要风险（电力现场务必知晓）
- 执行
Skip current configuration file重启之后，交换机跑空配置，业务会中断几分钟，操作必须安排检修窗口期。 configuration replace file startup.cfg只是读取磁盘配置，不会删除原文件；但是最后一步必须执行 save，新密码才写入启动配置。- 如果 BootWare 提示
Password recovery capability is disabled，千万不要执行恢复出厂选项，会直接删除 startup.cfg，站内业务全部丢失，需要联系 H3C 售后。
排查校验命令（操作完成后）
#查看启动配置文件是否完整
display saved‑configuration
#查看运行配置
display current‑configuration
#确认密码恢复开关状态
display current‑configuration | include password‑recovery
方案 2：如果 BootWare 密码也忘记
进入 BootWare 还需要输入 BootRom 密码，而 BootRom 密码也丢失：记录交换机机身 MAC 地址，拨打 H3C 400‑810‑0504，提供 MAC 获取 BootRom 超级密码，不可以暴力破解H3C。
电力现场最佳实践总结
- 优先确认是否有 Telnet/SSH/Web，优先在线改密码，完全不中断业务，优先选方案 0。
- 无远程通道，确认检修窗口；连接好 Console，确认串口正常输出再断电重启。
- 进入 BootWare 第一行看
Password recovery capability状态，关闭状态禁止继续操作，联系 400。 - 跳过配置启动后，务必执行
configuration replace file startup.cfg回灌业务配置，业务恢复；修改密码，一定要执行 save 保存。 - 操作完成后，对比
display current‑configuration与display saved‑configuration，确认业务配置完整无误。
- 2026-10-07回答
- 评论(0)
- 举报
-
(0)
重启的时候按Ctrl-B进bootrom菜单，选跳过当前配置文件启动（一般是7），起来后直接进console不用密码。配置还在flash里，用more vrpcfg.cfg看下原配置，把密码那段改掉或者改成authentication-mode none再传回去就行。别忘了之后再进一次bootrom把跳过配置选项关掉，不然每次重启都不加载配置。参考这个：https://zhiliao.h3c.com/Theme/details/210651
- 2026-10-05回答
- 评论(0)
- 举报
-
(0)
暂无评论
关键步骤（零段Bootware）：
1. 重启交换机，在Console界面出现提示时按Ctrl+B（默认无Bootware密码或为admin）进入Boot Menu。
2. 选择 Skip Current Configuration File（跳过当前配置文件启动）。
3. 继续启动，进入系统后无需配置直接进入。
4. 使用命令 copy startup.cfg flash:/config_bak.cfg 备份配置。
5. 使用命令 more startup.cfg 查看配置，记下原密码（若为密文且无法解密则需在下一步替换）。
6. 使用命令 display saved-configuration 确认配置内容。
7. 使用 tftp 或通过Console口（XModem）将 startup.cfg 导出到电脑，用文本编辑器删除或修改Console密码配置行（例如将 authentication-mode scheme 改为 authentication-mode none，或重置password）。
8. 将修改后的配置文件导回并覆盖 startup.cfg。
9. 重启交换机即可。
*注意：电力系统操作需遵守相关安规。*
- 2026-10-05回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论