H3CS7006密码问题

一、先讲核心根本原因（你遇到现象的根源）

1. 正常开启 password-recovery enable：BootWare 菜单会出现选项 8 Skip authentication（临时跳过 Console 密码），清除超级密码后可直接免密登录；
2. 若之前配置了 undo password-recovery enable（关闭密码恢复）：
   • BootWare 菜单消失「跳过认证 / 跳过配置」选项；
   • 仅保留「Clear super password（清除超级密码）」，该操作只能清空系统超级用户权限密码，但无法清除 Console 本地登录密码、VTELNET/SSH 用户密码；
   • 设备启动后 Console 仍需要输入登录口令，所以你清完超级密码依旧卡登录界面。

二、分两种场景处理方案（优先方案 1，保留原有业务配置）

方案 1：BootWare 导出配置，手动删除密码字段后回写（保留全部业务配置，推荐）

完整操作步骤

1. 重启交换机，出现Press Ctrl+B to enter EXTENDED BOOT MENU时快速按 Ctrl+B，输入 BootWare 密码（默认空，直接回车；改过则输入修改后的 BootROM 密码）进入菜单。
2. 选择菜单3. Display all files in device，查看 Flash 内文件，确认启动配置文件名：startup.cfg。
3. 选择2. Download application file to device，通过 Console 串口 / 以太网口（Xmodem/TFTP）把startup.cfg导出到电脑本地。
4. 用记事本打开导出的startup.cfg，删除所有和密码相关的配置行：
   plaintext

   # 删除以下全部相关行 local-user admin password cipher xxxxx service-type telnet ssh terminal authorization-attribute user-role level-3 line console 0 authentication-mode scheme password-recovery disable
   保存修改后的 cfg 文件。
5. 返回 BootWare 菜单，选择1. Download application file to device，将修改好、无密码的startup.cfg上传回交换机 Flash，覆盖原文件。
6. 选择2. Select application file to boot确认系统镜像，输入0重启交换机。
7. 重启后 Console 无密码登录，重新创建管理员账号、开启密码恢复功能：
   plaintext

   system-view password-recovery enable # 后续避免再次出现该问题 local-user admin password simple New@123456 service-type telnet ssh terminal authorization-attribute user-role level-3 line console 0 authentication-mode scheme save

方案 2：BootWare 恢复出厂配置（丢失所有配置，应急方案）

1. Ctrl+B 进入 BootWare 菜单；
2. 选择菜单5. Restore to Factory Default Configuration（恢复出厂配置）；
3. 确认执行，设备自动清空 Flash 内startup.cfg；
4. 输入 0 重启，启动后设备为出厂空配置，Console 无需密码，重新规划业务配置。

三、补充：为什么只清超级密码没用？

1. 超级密码（super password）：仅用于权限提升（用户级别 0→3），不控制 Console 登录入口；
2. Console 登录密码：由line console 0 authentication-mode scheme + local-user账号密码控制，独立于超级密码；
3. 关闭密码恢复后，BootWare 仅能清除 super 权限密码，无法绕过 Console 本地登录认证，因此清完超级密码开机依旧要输账号密码。

四、预防下次再出现该故障的配置

五、快速区分菜单选项对应功能（S7006 V5 BootWare 标准菜单）