2022 年 – 第 104 页 – 学海无涯走一路学一路

华为交换机光模块对接失败的解决方法

一、检查光模块型号是否正确
根据交换机型号及接口类型，确认使用的光模块是否属于交换机接口所支持的类型。

操作步骤
通过Telnet或Console口登录交换机，确认交换机的具体型号。
查看交换机型号的命令：display device

<HUAWEI> display device
S3328TP-EI’s Device status: //设备型号
Slot Sub Type Online Power Register Status Rol
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – — – –
0 – 3328F Present PowerOn Registered Normal Master
登录http://support.huawei.com/onlinetoolsweb/lpcmmt/cn/index.html，确认此型号的交换机所支持的光模块类型。不同型号交换机光口都有其支持的光模块类型，所以使用的光模块必须是该光口支持的模块类型。
确认设备上所使用的光模块是否为上述华为交换机认证的光模块。
华为公司在交换机产品发货的光模块标签上增加华为logo和相应标识，在产品电子标签、光模块信息里面都更新为“HUAWEI”厂家信息。对于非华为认证发货的光模块插入交换机设备中，会出现告警信息。

注：
华为交换机认证光模块时，对光模块功能进行了全面的验证，有效的保证了光模块的质量。验证项目包括插拔验证、收发光功率验证、信号传输质量验证、基本信息读取验证、容错性验证、兼容性验证、EMC验证、环境性能验证等。使用非认证光模块时，导致的常见问题如下：

1、光模块结构问题，导致光模块无法插入光接口
一些非认证光模块在结构尺寸方面不满足MSA协议，当一个光接口上插入了该类光模块后，由于光模块的尺寸问题，与该接口相邻的接口都无法插入光模块。

2、光模块数据总线问题，导致设备数据总线异常
一些非认证光模块在数据总线设计方面存在问题，当使用该类光模块时，就会导致对应设备数据总线异常，该数据总线上的数据无法再读出。

3、光模块金手指尺寸不合理，导致接口的电子元器件损伤
一些非认证光模块的金手指尺寸不合理，当使用该类光模块时，就会导致接口内的电路短路，损伤接口电子元器件。

4、光模块温度监控不规范，导致错误告警
一些非认证光模块的温度监控系统不符合业界规范，读取的温度值偏高，导致系统上报错误的温度告警。

5、光模块寄存器设置不合理，导致参数、诊断信息读取错误或无法读取
一些非认证光模块的A0页寄存器设置不合理，导致数据总线读取参数、诊断信息时，读取的信息错误或者无法读取信息。

6、光模块设计不满足EMC，其自身抗电磁干扰能力低，并给周围的设备带来电磁干扰
光模块工作温度范围不符合要求，导致在高温时光功率降低，业务中断。

二、检查两端光模块参数是否一致
操作步骤
保证对接两端光模块的速率、波长、传输距离等参数保持一致，最好厂商型号也保持一致。
例如：对接两端光模块的都是1000M速率、850nm、传输距离500m。光模块参数在其外包装上就能获取，也能通过命令查询。

如：
速率(Transceiver)——–1000_BASE_SX_SFP

波长(Wavelength) ——-850

传输距离(Transfer Distance)—-500(50um)/300(62.um)

命令查询:

<HUAWEI> display transceiver interface GigabitEthernet 2/0/3 verbose

GigabitEthernet2/0/3 transceiver information:
————————————————————-
Common information:
Transceiver Type:1000_BASE_SX_SFP //光模块型号
Connector Type:LC
Wavelength(nm):850 //光模块波长
Transfer Distance(m):500(50um),300(62.5um) //光模块传输距离
Digital Diagnostic Monitoring:YES
Vendor Name:HUAWEI
Vendor Part Number:02315204
Ordering Name:
————————————————————-
Manufacture information:
Manu. Serial Number:NSK1NNV
Manufacturing Date:2014-11-09
Vendor Name:HUAWEI

二、检查光纤型号是否正确
检查光纤型号是否与光模块匹配。

操作步骤
确认光模块的类型

举例：10G-1310nm-10km-SM-XFP光模块参数

参数说明：
10G：光模块速率
1310nm：光模块的波长
10km：光模块支持的最大传输距离
SM：单模（MM:表示多模）
XFP：封装类型，常见的有SFP、SFP+、XFP、QSFP+等几种接口封装类型
确认使用的光纤类型是否与光模块的类型匹配，通过光纤外包装能识别光纤类型。单模光纤一般为黄颜色，多模光纤一般为橘黄色。
多模光纤可以与单模光模块配合短距离使用，但是建议多模光纤与多模光模块配合使用。单模光纤只能用于单模光模块，不能够与多模光模块配合使用。

某些光模块配合不同的光纤类型，能达到不同的传输距离，实际使用中也要依据实际距离选用光纤型号。
例如：下图光模块，使用纤径50um光纤能达到500m的传输距离，使用纤径62.5um光纤能达到300m的传输距离。

<HUAWEI> display transceiver interface GigabitEthernet 2/0/3 verbose
GigabitEthernet2/0/3 transceiver information:
————————————————————-
Common information:
Transceiver Type:1000_BASE_SX_SFP
Connector Type:LC
Wavelength(nm):850
Transfer Distance(m):500(50um),300(62.5um)
Digital Diagnostic Monitoring:YES
Vendor Name:HUAWEI
Vendor Part Number:02315204
Ordering Name:
————————————————————-
Manufacture information:
Manu. Serial Number:NSK1NNV
Manufacturing Date:2014-11-09
Vendor Name:HUAWEI
————————–

三、检查光模块工作状态是否正常
检查两端光模块工作状态是否正常，主要包括收光功率、发光功率、电流值等。

操作步骤
检查两端设备上的光模块工作状态是否正常，主要查看收光功率、发光功率、电流值等，确定各项指标都在正常范围内。

光模块状态属性

判断方法

Voltage(V)——-数值不等于0

Bias Current(mA)——数值在门限范围内

Current Rx Power(dBM)——数值在默认门限范围内

Current Tx Power(dBM)——数值在默认门限范围内

如果发光功率过低或过高：请更换光模块。
如果收光功率过低或过高：
首先请更换光模块或者光纤。
判断选择的光模块传输距离和光纤类型是否符合要求。
使用光功率计测试链路各部分的光功率衰减情况，对异常的部位进行修复。
检查收发光纤是否误接。光接口对接时需要确保使用两根光纤将一端光模块TX端与另一端RX连接，一端光模块RX端与另一端TX连接。
<HUAWEI> display transceiver interface GigabitEthernet 2/0/3 verbose
GigabitEthernet2/0/3 transceiver information:
————————————————————-
Common information:
Transceiver Type:1000_BASE_SX_SFP
Connector Type:LC
Wavelength(nm):850
Transfer Distance(m):500(50um),300(62.5um)
Digital Diagnostic Monitoring:YES
Vendor Name:HUAWEI
Vendor Part Number:02315204
Ordering Name:
————————————————————-
Manufacture information:
Manu. Serial Number:NSK1NNV
Manufacturing Date:2014-11-09
Vendor Name:HUAWEI
————————————————————-
Alarm information:
————————————————————-
Diagnostic information:
Temperature(°C):39
Voltage(V):3.32
Bias Current(mA):6.91 //电流值
Bias High Threshold(mA):33.34
Bias LowThreshold(mA):1.67
Current Rx Power(dBM):-4.59 //接口收光功率
Default Rx Power High Threshold(dBM):0.00
Default Rx Power LowThreshold(dBM):-16.99
Current Tx Power(dBM):-5.10 //接口发光功率
Default Tx Power High Threshold(dBM):0.00
Default Tx Power LowThreshold(dBM):-12.50
User Set Rx Power High Threshold(dBM) :0.00
User Set Rx Power Low Threshold(dBM):-16.99
User Set Tx Power High Threshold(dBM) :0.00
User Set Tx Power Low Threshold(dBM):-12.50

四、检查两端接口配置是否一致
操作步骤
1、检查端口的配置参数，确认当前接口状态、速率、双工、自动协商；如果是combo口，需要确认Combo口当前的端口模式是否为光纤模式。
执行命令：display interface

<HUAWEI> display interface GigabitEthernet 0/0/4
GigabitEthernet0/0/4 current state : DOWN //接口状态
Line protocol current state : DOWN
Description:HUAWEI, Quidway Series, GigabitEther
Switch Port, PVID :1, TPID : 8100(Hex), The
IP Sending Frames’ Format is PKTFMT_ETHNT_2
Port Mode: FORCE FIBER //combo口的运行模式
Speed :10,Loopback: NONE //速率、环回状态
Duplex: HALF,Negotiation: ENABLE //双工模式及自协商状态
确保接口没有shutdown，并且没有其他error-down状态。通过观察接口的current state判断接口是否被shutdown或者error-down。
error-down类型列表，如下图
error down

例如：查看GigabitEthernet 2/0/3的端口状态，此接口显示为down。
<HUAWEI> display interface GigabitEthernet 2/0/3
GigabitEthernet2/0/3 current state : DOWN
GE光口要保证两端接口自协商模式一致，两端均配置成强制模式或者均配置成自协商模式。如果配置了强制模式，速率和双工也要保持一致。
<HUAWEI> display interface GigabitEthernet 2/0/3
GigabitEthernet2/0/3 current state : DOWN
Line protocol current state : DOWN
Description:dT 10.100.65.208_PC-ZXJFTTH-C300-4 GE19/4
Switch Port, TPID : 8100(Hex), The Maximum Frame Length is 12288
IP Sending Frames’ Format is PKTFMT_ETHNT_2, Hardware address is 0025-9efb-7856
Last physical up time: 2016-04-14 21:06:55 UTC+03:00
Last physical down time : 2016-04-14 21:07:07 UTC+03:00
Current system time: 2016-04-14 21:07:10+03:00
Port Mode: COMMON FIBER
Speed : 1000,Loopback: NONE
Duplex: FULL,Negotiation: ENABLE
Mdi: NORMAL
FE光口、XGE光口以及40GE光口均是默认强制模式，不可以配置自协商、速率以及双工，所以不必考虑。
其他影响接口正常LINK的配置，比如loopback internal、loop-detection等。
<HUAWEI> display interface GigabitEthernet 2/0/3
GigabitEthernet2/0/3 current state : DOWN
Line protocol current state : DOWN
Description:dT 10.100.65.208_PC-ZXJFTTH-C300-4 GE19/4
Switch Port, TPID : 8100(Hex), The Maximum Frame Length is 12288
IP Sending Frames’ Format is PKTFMT_ETHNT_2, Hardware address is 0025-9efb-7856
Last physical up time: 2016-04-14 21:06:55 UTC+03:00
Last physical down time : 2016-04-14 21:07:07 UTC+03:00
Current system time: 2016-04-14 21:07:10+03:00
Port Mode: COMMON FIBER
Speed : 1000,Loopback: NONE
如果两端均配置成自协商模式不能UP，尝试将两端都修改成强制模式。
修改为强制模式的操作步骤如下所示：

<HUAWEI> system-view //进入系统视图
Enter system view, return user view with Ctrl+Z.
[HUAWEI] interface GigabitEthernet 0/0/4 //进入接口视图
[HUAWEI-GigabitEthernet0/0/4] undo negotiation auto //关闭自动协商
[HUAWEI-GigabitEthernet0/0/4] speed 1000 //配置接口速率
[HUAWEI-GigabitEthernet0/0/4] duplex full //配置双工模式

五、光模块外环回测试是否正常
操作步骤
将头纤及尾纤连接到一个光模块上，确认端口是否能正常UP。如果能正常UP，则说明该接口、光模块以用于测试的光纤都是正常的。
说明：
进行环回测试时，务必防止环路。并且在进行外环回测试时，防止光模块收光太高对模块产生影响。通常选用短距光模块配合多模光纤进行外环回测试，并且需要通过光模块信息查询命令检查收光功率，确保收光功率低于收光最高门限值。

六、交叉测试是否正常
操作步骤
进行模块及光纤链路的交叉测试，根据交叉测试结果判断故障点：本端接口、本端光模块、光纤链路（包括光纤、跳线架、熔纤点、分光器以及波分传输等中间设备）、对端光模块、对端接口的问题。
如果中间经过传输或波分等中间设备，测试绕过或者更换中间设备，如果能正常UP，说明和中间设备有关。
更换光纤、跳线架，如果能正常UP，说明和光纤链路有关。
更换本端光模块后如果能正常UP，则本端光模块有问题。
本端更换其他接口如果能正常UP，说明本端接口有问题。
更换对端光模块后如果能正常UP，说明对端光模块问题。
更换对端接口后如果能正常UP，则对端接口有问题。
说明：
请优先考虑更换光模块及光纤，链路中间有波分或者其它传输设备的，尝试移除传输设备直接对接，或者更换传输设备。其次再通过更换接口和设备，定界是否和特定的接口或者设备有关系。

华为PoE网管交换机供电异常故障排查

一、确认交换机是否支持PoE功能
操作步骤
型号带PWR后缀的交换机才支持PoE功能，可通过display device命令查看交换机型号。
<HUAWEI> display device
S5700-52X-PWR-LI-AC’s Device status:
Slot Sub Type Online Power Register Status Role
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
0 – S5700-52X-PWR-LI Present PowerOn Registered Normal Master

二、检查PoE基本配置是否正确
操作步骤
交换机PoE功能默认是使能的，当PoE无法正常供电时，有可能PoE功能被关闭了，需要在端口下开启。
例如：交换机GE0/0/1端口接PD后无法正常供电，可以查看GE0/0/1端口的PoE功能是否被关闭了。

[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
undo poe enable
#
如果端口的PoE功能关闭，需要使能PoE功能后才能对PD供电。

例如：使能交换机GE0/0/1端口的PoE功能。

[HUAWEI-GigabitEthernet0/0/1] poe enable

三、检查PoE电源信息是否异常
操作步骤
配置了PoE电源模块的PoE交换机才能正常给受电设备供电。
例如：通过display poe-power命令可以查看PoE电源信息，如果Total Available PoE Power有功率值，则电源为PoE电源；如果打印Error，则电源为非PoE电源或者PoE电源故障。

<HUAWEI> display poe-power
Slot 0
Total Available PoE Power(mW) : 369600
Reserved PoE Power Percent: 20 %
PoE Power Threshold Percent: 90 %
<HUAWEI> display poe-power
Error: No current active PoE board

四、检查PoE扣卡/DIMM条状态是否异常
操作步骤
如果PoE电源正常，需要查看PoE扣卡/DIMM条信息，只有PoE扣卡/DIMM条正常，PoE才能正常供电。
例如：通过display poe chips查看PoE扣卡的信息，如果寄存器打印fail或者error，则PoE扣卡异常，请寻求技术支持。

[HUAWEI] diagnose
[HUAWEI-diagnose] display poe chips
Read data from chip addr[0x60]:
00:0x08, 01:0x24, 02:0x00, 04:0x0f, 06:0x00,
08:0x00, 0a:0x00, 0c:0x06, 0d:fail, 0e:0x06,
0f:0x06, 10:0x00, 11:0x40, 12:0xaa, 13:0x0f,
14:0xff, 15:0x00, 17:0xa0, 1b:0x64, 1e:0x00,
20:0x00, 21:0x05, 22:0x03, 2c:0x78, 2d:0x00,
2e:0xe0, 2f:0x23, 30:0x00, 31:0x00, 32:0x00,
33:0x00, 34:0x00, 35:0x00, 36:0x00, 37:0x00,
38:0x00, 39:0x00, 3a:0x00, 3b:0x00, 3c:0x00,
3d:0x00, 3e:0x00, 3f:0x00, 40:0x00, 41:0x04,
42:0x16, 43:0x0a, 44:0x0f, 46:0x01, 47:0x80,
48:0x00, 49:0x00, 4b:0x01, 4c:0x80, 4d:0x00,
4e:0x00, 50:0x01, 51:0x80, 52:0x00, 53:0x00,
55:0x01, 56:0x80, 57:0x00, 58:0x00,
Read data from chip addr[0x61]:
00:0x0b, 01:0x24, 02:0x88, 04:0x07, 06:0x00,
08:0x00, 0a:0x00, 0c:0x06, 0d:0x06, 0e:0x06,
0f:0x44, 10:0x88, 11:0x40, 12:0xaa, 13:0x0f,
14:0xff, 15:0x00, 17:0xa0, 1b:0x64, 1e:0x00,
20:0x00, 21:0x05, 22:0x03, 2c:0x79, 2d:0x00,
2e:0xe0, 2f:0x23, 30:0x00, 31:0x00, 32:0x00,
33:0x00, 34:0x00, 35:0x00, 36:0x00, 37:0x00,
38:0x00, 39:0x00, 3a:0x00, 3b:0x00, 3c:0x10,
3d:0x02, 3e:0x24, 3f:0x24, 40:0x00, 41:0x04,
42:0x16, 43:0x0a, 44:0x0f, 46:0x01, 47:0x80,
48:0x00, 49:0x00, 4b:0x01, 4c:0x80, 4d:0x00,
4e:0x00, 50:0x01, 51:0x80, 52:0x00, 53:0x00,
55:0x01, 56:0xe2, 57:0xc0, 58:0x01,
[HUAWEI-diagnose] display poe chips
Error: Slot 0 can not support POE.

五、检查PoE供电状态是否异常
操作步骤
使能端口PoE功能大约1分钟后，查看端口PoE供电状态；如果已经供电，则能看到端口的输出功率。
例如：执行命令display poe power可以确认GE0/0/2端口的输出功率为3710mW。

<HUAWEI> display poe power slot 0
Codes: REFPW(Reference power), USMPW(User set max power),
CURPW(Current power), PKPW(Peak power), AVGPW(Average power)

PortName Class REFPW(mW) USMPW(mW) CURPW(mW) PKPW(mW) AVGPW(mW)
——————————————————————————–
GigabitEthernet0/0/1 – – 15400 0 0 0
GigabitEthernet0/0/2 2 7000 15400 3710 3816 3487
说明：
当交换机使能PoE功能，利用网线供电，必须使用8芯网线。通过10BASE-T、100BASE-TX、1000BASE-T以太网网络供电，其可靠供电的距离最长可达到100米。请确认网线是否符合要求。

六、检查受电设备是否为非标PD
操作步骤
PoE交换机默认只给标准的PD供电，如果无法供电，PD可能是不符合802.3标准，需要打开交换机的非标准PD检测功能。
例如：GE0/0/1端口无法给PD供电，可以通过poe legacy enable开启非标准PD检测，开启后可以通过display this命令查看是否配置成功。

[HUAWEI-GigabitEthernet0/0/1] poe legacy enable
[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
poe legacy enable
#

七、检查是否有频繁上电/下电信息
操作步骤
查看PoE供电端口是否频繁上电和下电。
例如：执行命令display trapbuffer查看是否有频繁打印powered on和powered off信息。

<HUAWEI> display trapbuffer
Apr 20 2016 17:31:51-05:13 DISP-IP-Phone-S5700-01 POE/4/POWERON:OID 1.3.6.1.4.1.2011.5.25.195.40.3 PD powered on.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
<HUAWEI>
Apr 20 2016 17:31:54-05:13 DISP-IP-Phone-S5700-01 POE/4/POWEROFF:OID 1.3.6.1.4.1.2011.5.25.195.40.2 PD powered off.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
<HUAWEI>
Apr 20 2016 17:31:57-05:13 DISP-IP-Phone-S5700-01 POE/4/POWERON:OID 1.3.6.1.4.1.2011.5.25.195.40.3 PD powered on.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
<HUAWEI>
Apr 20 2016 17:31:59-05:13 DISP-IP-Phone-S5700-01 POE/4/POWEROFF:OID 1.3.6.1.4.1.2011.5.25.195.40.2 PD powered off.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
如果PoE供电端口频繁上电和下电，可能供电不稳，需要配置af inrush，然后通过display poe information命令查看配置是否成功。

注：
请谨慎使用poe af-inrush enable命令，执行该命令后可能会存在造成设备器件损坏的风险。

[HUAWEI] poe af-inrush enable
Warning: This operation may cause some PDs of slot 0 work abnormal. Continue?[Y/N]:y
[HUAWEI] display poe information
PSE Information of slot 0:
User Set Max Power(mW) : 739200
POE Power Supply(mW) : 369600
Available Total Power(mW) : 369600
Total Power Consumption(mW): 0
Power Peak Value(mW) : 0
Power-Management Mode : auto
Power High Inrush : enable
如PoE仍无法正常供电，可尝试开启强制供电。

注：
请谨慎使用强制供电功能，可能会存在造成设备器件损坏的风险。

例如：配置GigabitEthernet0/0/1端口的PoE强制供电功能，可以通过display this命令查看是否配置成功。

[HUAWEI-GigabitEthernet0/0/1] poe force-power
Warning: Is there a valid PD connected to this interface? Yes or No?[Y/N]:y
[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
poe force-power
poe legacy enable
#

八、检查受电设备是否有部分功能不可用
操作步骤
如果受电设备PD已经上电，但部分功能不可用。比如：交换机已经给摄像头供电，摄像头的加热功能不可用；交换机已经给话机供电，话机的扩展键盘不可用。可开启LLDP 802.3at兼容功能。
例如：先开启LLDP，然后进入供电端口开启LLDP 802.3at兼容功能，可以通过display this查看是否配置成功。

[HUAWEI] lldp enable
Info: Global LLDP is enabled successfully.
[HUAWEI]
Apr 20 2016 18:35:34-05:13 HUAWEI LLDP/4/ENABLETRAP:OID 1.3.6.1.4.1.2011.5.25.134.2.1 Global LLDP is enabled.
[HUAWEI] interface GigabitEthernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] lldp dot3-tlv power 802.3at
[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
poe force-power
poe legacy enable
lldp dot3-tlv power 802.3at
#
return

华为园区交换机删除Console密码的方法

版本不同，操作方法略有不同：
1、盒式V100R002/V100R003删除Console密码
重启交换机，进入BootRoM菜单后，选择5.Enter filesystem submenu，进入文件系统子菜单。
进入文件系统子菜单后，选择4.Rename file from flash，把默认配置文件vrpcfg.zip改为其他名称，例如：vrptest.zip。
重启后进入交换机，此时交换机恢复为出厂的默认配置。
把改名后的文件vrptest解压缩为vrpcfg.bat。
<Quidway> unzip vrptest vrpcfg.bat
执行execute命令，把原有的配置调用出来，在此基础上可把console的密码去掉。
<Quidway> system-view
[Quidway] execute vrpcfg.bat
[Quidway] user-interface console 0
[Quidway-ui-console0] undo authentication-mode
[Quidway-ui-console0] quit
[Quidway] quit
保存配置为vrpcfg.zip。
<Quidway> save
The current configuration will be written to the device. Continue? [Y/N]:y
Info: Please input the file name(*.cfg,*.zip)[vrpcfg.zip]:
Jun 25 2010 11:41:59 Quidway %%01CFM/4/SAVE(l): The user chose Y when deciding w
hether to save the configuration to the device. vrpcfg.zip //这里要输入正确的默认配置文件名称 vrpcfg.zip
重启交换机后，Console密码被删除，同时原有的业务配置不丢失。

2、盒式V100R005及之后版本删除Console密码
设备启动过程中，首先加载BootROM程序，然后再加载系统软件。当界面出现如下提示信息时，两秒内按下快捷键Ctrl+B，进入BootROM主菜单。

BIOS LOADING …
Copyright (c) 2008-2010 HUAWEI TECH CO., LTD.
CX22EFFE (Ver124, Jun 9 2010, 17:41:46)

Press Ctrl+B to enter BOOTROM menu … 0
password: //输入BootROM密码
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

输入正确的BootROM密码后，显示的BootROM菜单如下：

BOOTROM MENU

1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Modify BOOTROM password
7. Clear password for console user
8. Reboot
Enter your choice(1-8): 7
Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully. Choose “1” to boot, then set a new password
Note: Do not choose “Reboot” or power off the device, otherwise this operation will not take effect
选择7 .Clear password for console user，然后选择1. Boot with default mode，即可以删除Console密码。

清除Console密码后，注意选择BootROM主菜单下的“1. Boot with default mode”进行启动，不能选择“8. Reboot”，也不能掉电，否则配置将会失效。

3、框式V100R001/V100R002/V100R003删除Console密码
重启交换机，进入BootROM菜单后，按CTRL+Z进入隐含菜单。
选择8-Rename file in CFCard，把默认配置文件vrpcfg.zip改为其他名称，例如：vrptest.zip。
重启后进入交换机，此时交换机恢复为出厂的默认配置。
把改名后的文件vrptest解压缩为vrpcfg.bat。
<Quidway> unzip vrptest vrpcfg.bat
执行execute命令，把原有的配置调用出来，在此基础上可把console的密码去掉。
<Quidway> system-view
[Quidway] execute vrpcfg.bat
[Quidway] user-interface console 0
[Quidway-ui-console0] undo authentication-mode
[Quidway-ui-console0] quit
[Quidway] quit
保存配置为vrpcfg.zip 。
<Quidway> save
The current configuration will be written to the device. Continue? [Y/N]:y
Info: Please input the file name(*.cfg,*.zip)[vrpcfg.zip]:
Jun 25 2010 11:41:59 Quidway %%01CFM/4/SAVE(l): The user chose Y when deciding w
hether to save the configuration to the device. vrpcfg.zip //这里要输入正确的默认配置文件名称 vrpcfg.zip
重启交换机后，Console密码被删除，同时原有的业务配置不丢失。

4、框式V100R006及之后版本删除Console密码
一台新设备上电启动，首次通过Console登录会提示输入Console口登录密码，也可以在Console口用户界面通过set authentication password [ cipher password ]命令设定。如果用户忘记Telnet登录和Console登录密码，此时会导致设备始终无法登录。设备为此设置了保险措施，在BootROM菜单下提供清除Console登录密码功能。操作步骤如下：

启动过程中，用户界面提示按Ctrl+B，输入密码进入BootROM，在BootROM主菜单下，选择8进行Console密码清除。

MAIN MENU

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Modify Flash description area
7. Modify BootROM password
8. Clear password for console user
9. Reboot

Enter your choice(1-9):8
Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully. Choose “1” to boot, then set a new password
Note: Do not choose “Reboot” or power off the device, otherwise this operation will not take effect

清除Console密码后，注意选择BootROM主菜单下的“1. Boot with default mode”进行启动，不能选择“9. Reboot”，也不能掉电，否则配置将会失效。f

华为园区框式交换机恢复Console口密码的方法

交换机有三种方法恢复Console口密码。

方法一：通过STelnet/Telnet登录设备修改Console口密码。
方法二：在BootROM下配置清除Console口密码启动后，修改Console口密码。
方法三：在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码。

请优先使用方法一，如果STelnet/Telnet密码也忘记了再使用其它两个方法。使用Telnet协议存在安全风险，建议用户使用STelnet V2登录设备。
如果Console登录用的是密码认证，在方法一不可用的情况下优先使用方法二。
如果Console登录用的是AAA认证，使用方法三。
以下设备回显仅作举例，不同版本，回显可能会稍有不同，请以设备的实际显示为准。
通过STelnet/Telnet登录设备修改Console口密码
以下涉及的命令行及回显信息以STelnet登录设备修改Console口密码为例。

如果用户拥有STelnet账号，并且具有3级或更高的权限，则可以通过STelnet登录到设备后修改Console口密码，然后保存配置。

使用STelnet账号登录设备，并确认当前账号有3级或更高的权限。
使用display users命令查看当前设备所有登录用户。其中带“+”标记行为当前用户，记录对应的编号VTY1。

<HUAWEI> display users
User-Intf Delay Type Network Address AuthenStatus AuthorcmdFlag
129 VTY 0 00:23:36 TEL 10.135.18.67 pass no Username : Unspecified

+ 130 VTY 1 01:20:36 TEL 10.135.18.91 pass no Username : Unspecified

131 VTY 2 00:00:00 TEL 10.135.18.54 pass no Username : Unspecified
使用display user-interface命令可以显示所有用户的权限，确定VTY1对应的等级为15，有权限修改Console口密码。

<HUAWEI> display user-interface
Idx Type Tx/Rx Modem Privi ActualPrivi Auth Int
0 CON 0 9600 – 15 – P –
+ 129 VTY 0 – 15 15 P –
+ 130 VTY 1 – 15 15 P –
+ 131 VTY 2 – 15 – P –
132 VTY 3 – 15 15 P –
修改Console用户的密码，以修改为密码认证，密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 4.
Save the configuration successfully.
在BootROM下清除Console口密码登录后，修改Console口密码
设备的BootROM提供了清除Console口密码的功能，可以在用户使用Console口登录的时候跳过密码检查。这样系统启动后除了不需要输入Console密码外，与正常启动相同，也会完成所有配置加载。设备启动后修改Console口密码，然后保存配置。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
清除Console口密码登录后请马上配置新的密码。
在此操作过程中不要对设备进行下电。
如果交换机是双主控环境，需要在重启交换机之前将备主控板拔下，重启后再将备主控板插上。
用串口线连接设备，然后重启。当出现“Press Ctrl+B to enter Boot Menu :”打印信息时，按下“Ctrl+B”并键入密码，进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清除Console口登录密码。
MAIN MENU

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Enter file system submenu
7. Enter test submenu
8. Modify BootROM password //V200R006及之前版本：Modify BootROM password，V200R007及之后版本：Enter password submenu
9. Modify Flash description area
10. Clear password for console user
11. Reboot

Enter your choice(1-11): 10 // 用户输入10，即清除密码

Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully.
Note: Choose “1. Boot with default mode” to boot, then set a new password
根据设备的提示，在BootROM主菜单下选择“1”启动设备。
完成系统启动后，通过Console口登录时不需要认证，登录后配置Console口密码，以修改为密码认证，并修改密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 4.
Save the configuration successfully.
在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码
在BootROM下取消设置下次启动配置文件，设备会以空配置（出厂配置）启动。启动后将原配置文件导出，手动修改其中关于Console口登录的配置。将修改后的配置文件重新上传至设备，配置设备以修改后的配置文件启动，重启后的设备将无需输入Console口登录密码。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
在此操作过程中不要对设备进行下电。
此方法仅适用于V200R003及其以后版本，V200R003以前版本不支持。
用串口线连接设备，然后重启，当出现“Press Ctrl+B to enter Boot Menu :”打印信息时，按下“Ctrl+B”并键入密码后进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清空启动配置文件，使设备以空配置启动。

注意记录设备当前配置文件名，以便后续恢复原配置。

MAIN MENU

Enter your choice(1-11): 9
Modify flash description area
Please select booting device
Press ENTER directly for no change or input your choice
1: Flash, 2: CFcard
Current booting device: 2, your choice: //采用当前值，无需设置，直接回车
Current booting file name: cfcard:/HUAWEIV200R003C00.CC,
Press ENTER directly for no change
Or, please input the file name (e.g. quidway.cc): //采用当前值，无需设置，直接回车

Initiate Flash VFS…OK!
Getting Device Index named “flash:”…OK!

Saved-configuration file
‘.’=clear field; ‘^D’=quit; Enter=use current configuration
new=change to other configuration file
current: vrpcfg.zip
new : . //清空当前值
Saved-patch file
‘.’=clear field; ‘^D’=quit; Enter=use current patch
new=change to other patch file
current:
new : //不升级补丁文件，无需设置，直接回车
在BootROM主菜单下选择“1”启动设备。
完成系统启动后，设备会恢复为出厂配置。通过Console口登录时，提示设置Console口密码，以密码为“huawei@123”为例。
An initial password is required for the first login via the console.
Continue to set it? [Y/N]:y
Set a password and keep it safe. Otherwise you will not be able to login via the console.

Please configure the login password (8-16)
Enter Password: //输入huawei@123
Confirm Password: //再次输入huawei@123
恢复原配置。当前设备为默认的出厂配置，若希望恢复设备原配置，又不想保留原配置文件中关于Console密码的配置，可以下载原配置文件到PC上，手动删除Console下配置后，上传至设备，指定为下次启动文件，重启设备。
配置设备为FTP服务器。
<HUAWEI> system-view
[HUAWEI] ftp server enable
Info: The FTP server is already enabled.
[HUAWEI] interface ethernet 0/0/0
[HUAWEI-Ethernet0/0/0] ip address 10.110.24.254 24
[HUAWEI-Ethernet0/0/0] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user huawei password irreversible-cipher huawei@123
[HUAWEI-aaa] local-user huawei ftp-directory cfcard:
[HUAWEI-aaa] local-user huawei service-type ftp
[HUAWEI-aaa] local-user huawei privilege level 15
下载原配置文件vrpcfg.zip到PC。
C:\Documents and Setting\Administrator> ftp 10.110.24.254
连接到 10.110.24.254。
220 FTP service ready.
用户 (10.110.24.254:(none)): huawei
331 Password required for huawei.
密码:
230 User logged in.
ftp> get vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 收到 981 字节，用时 0.01秒 981000.00千字节/秒.
在PC上解压后使用文本编辑工具（建议用系统自带的文本编辑工具）打开并删除Console口认证配置，删除后重新压缩成vrpcfg.zip文件。需删除的配置如下所示：
#
user-interface maximum-vty 15
user-interface con 0
authentication-mode password //需手动删除
set authentication password cipher %@%@:*IB+w7j~””GlU$0-;\#m@Jw%@%@ //需手动删除
#
user-interface con 0
authentication-mode aaa //需手动删除
user privilege level 15 //需手动删除
将修改后的配置文件保存后，上传到设备，替换原配置文件。
ftp> put vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 发送 981 字节，用时 0.00Seconds 978000.00千字节/秒.
设置修改后的配置文件为下一次启动配置文件，选择不保存配置重启设备。
<HUAWEI> startup saved-configuration vrpcfg.zip
Info: Succeeded in setting the configuration for booting system.
<HUAWEI> reboot fast
System will reboot! Continue ? [y/n]:y
重启后，会再次提醒设置Console登录密码，输入一个安全并方便自己记忆的密码后，回车，进入命令行界面。

华为园区盒式交换机恢复Console口密码的方法

有三种方法恢复Console口密码。

请优先使用方法一，如果STelnet/Telnet密码也忘记了再使用其它两个方法。使用Telnet协议存在安全风险，建议用户使用STelnet V2登录设备。
如果Console登录用的是密码认证，在方法一不可用的情况下优先使用方法二。
如果Console登录用的是AAA认证，使用方法三。
S1720、S2720、S2750、S5700LI、S5700S-LI和S5700S-28P-PWR-LI-AC为BootROM菜单，S5710-X-LI、S5700S-28X-LI-AC、S5700S-52X-LI-AC、S5720SI、S5720S-SI、S5720EI、S5720HI、S6720EI和E600为BootLoad菜单。
以下设备回显仅作举例，不同设备，不同版本，回显可能会稍有不同，请以设备的实际显示为准。
通过STelnet/Telnet登录设备修改Console口密码
以下涉及的命令行及回显信息以STelnet登录设备修改Console口密码为例。

如果用户拥有STelnet账号，并且具有3级或更高的权限，则可以通过STelnet登录到设备后修改Console口密码，然后保存配置。

<HUAWEI> display users
User-Intf Delay Type Network Address AuthenStatus AuthorcmdFlag
129 VTY 0 00:23:36 TEL 10.135.18.67 pass no Username : Unspecified

+ 130 VTY 1 01:20:36 TEL 10.135.18.91 pass no Username : Unspecified

<HUAWEI> display user-interface
Idx Type Tx/Rx Modem Privi ActualPrivi Auth Int
0 CON 0 9600 – 15 – P –
+ 129 VTY 0 – 15 15 P –
+ 130 VTY 1 – 15 15 P –
+ 131 VTY 2 – 15 – P –
132 VTY 3 – 15 15 P –
……
修改Console用户的密码，以修改为密码认证，密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
在BootROM下清除Console口密码登录后，修改Console口密码
设备的BootROM提供了清除Console口密码的功能，可以在用户使用Console口登录的时候跳过密码检查。这样系统启动后除了不需要输入Console密码外，与正常启动相同，也会完成所有配置加载。设备启动后修改Console口密码，然后保存配置。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
清除Console口密码登录后请马上配置新的密码。
在此操作过程中不要对设备进行下电。
用串口线连接设备，然后重启。当出现“Press Ctrl+B to enter BootROM menu…”（V200R002及V200R003版本）或者“Press Ctrl+B or Ctrl+E to enter BootROM menu …”（V200R005及以后发布的版本）打印信息时，按下“Ctrl+B”或者“Ctrl+E”并键入密码，进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清除Console口登录密码。
BootROM MENU

1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Modify BootROM password //V200R006及之前版本：Modify BootROM password V200R007及之后版本：Enter password submenu
7. Clear password for console user
8. Reboot
(Press Ctrl+E to enter diag menu)

Enter your choice(1-8): 7

Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully. Choose “1” to boot, then set a new password.
Note: Do not choose “8. Reboot” or power off the device, otherwise this operation will not take effect.
根据设备的提示，在BootROM主菜单下选择“1”启动设备。
完成系统启动后，通过Console口登录时不需要认证，登录后配置Console口密码，以修改为密码认证，并修改密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码
在BootROM下取消设置下次启动配置文件，设备会以空配置（出厂配置）启动。启动后将原配置文件导出，手动修改其中关于Console口登录的配置。将修改后的配置文件重新上传至设备，配置设备以修改后的配置文件启动，重启后的设备将无需输入Console口登录密码。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
在此操作过程中不要对设备进行下电。
用串口线连接设备，然后重启，当出现“Press Ctrl+B to enter BootROM menu…”（V200R002及V200R003版本）或者“Press Ctrl+B or Ctrl+E to enter BootROM menu …”（V200R005及以后发布的版本）打印信息时，按下“Ctrl+B”或者“Ctrl+E”并键入密码后进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清空启动配置文件，使设备以空配置启动。

注意记录设备当前配置文件名，以便后续恢复原配置。

BootROM MENU

Enter your choice(1-8): 3

Startup Configuration Submenu

1. Display startup configuration
2. Modify startup configuration
3. Return to main menu

Enter your choice(1-3): 2

Note: startup file field can not be cleared
‘.’=clear field; ‘^D’=quit; Enter=use current configuration

startup type(1: Flash)
current: 1
new :

Flash startup file (can not be cleared)
current: HUAWEI-v200r002c00.cc
new :

saved-configuration file
current: vrpcfg.zip
new : . //清空当前值

patch package
current:
new :

Startup Configuration Submenu

1. Display startup configuration
2. Modify startup configuration
3. Return to main menu

Enter your choice(1-3): 3
在BootROM主菜单下选择“1”启动设备。
完成系统启动后，设备会恢复为出厂配置。通过Console口登录时，提示设置Console口密码，以密码为“huawei@123”为例。
An initial password is required for the first login via the console.
Continue to set it? [Y/N]:y
Set a password and keep it safe. Otherwise you will not be able to login via the console.

Please configure the login password (8-16)
Enter Password: //输入huawei@123
Confirm Password: //再次输入huawei@123
恢复原配置。当前设备为默认的出厂配置，若希望恢复设备原配置，又不想保留原配置文件中关于Console密码的配置，可以下载原配置文件到PC上，手动删除Console下配置后，上传至设备，指定为下次启动文件，重启设备。
配置设备为FTP服务器。
<HUAWEI> system-view
[HUAWEI] ftp server enable
Info: The FTP server is already enabled.
[HUAWEI] vlan 10
[HUAWEI-vlan10] interface vlanif 10 //配置VLANIF10作为管理接口。
[HUAWEI-Vlanif10] ip address 10.110.24.254 24
[HUAWEI-Vlanif10] quit
[HUAWEI] interface gigabitethernet 0/0/10 //GE0/0/10为使用Web网管登录Switch的PC与Switch相连的物理接口编号，请按照实际现网情况进行选择。
[HUAWEI-GigabitEthernet0/0/10] port link-type access
[HUAWEI-GigabitEthernet0/0/10] port default vlan 10
[HUAWEI-GigabitEthernet0/0/10] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user huawei password irreversible-cipher huawei@123
[HUAWEI-aaa] local-user huawei ftp-directory flash:
[HUAWEI-aaa] local-user huawei service-type ftp
[HUAWEI-aaa] local-user huawei privilege level 15
下载原配置文件vrpcfg.zip到PC。
C:\Documents and Setting\Administrator> ftp 10.110.24.254
连接到 10.110.24.254。
220 FTP service ready.
用户 (10.110.24.254:(none)): huawei
331 Password required for huawei.
密码:
230 User logged in.
ftp> get vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 收到 981 字节，用时 0.01秒 981000.00千字节/秒.
在PC上解压后使用文本编辑工具（建议用系统自带的文本编辑工具）打开并删除Console口认证配置，删除后重新压缩成vrpcfg.zip文件。需删除的配置如下所示：
#
user-interface maximum-vty 15
user-interface con 0
authentication-mode password //需手动删除
set authentication password cipher %@%@:*IB+w7j~””GlU$0-;\#m@Jw%@%@ //需手动删除
#
user-interface con 0
authentication-mode aaa //需手动删除
user privilege level 15 //需手动删除
将修改后的配置文件保存后，上传到设备，替换原配置文件。
ftp> put vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 发送 981 字节，用时 0.00Seconds 978000.00千字节/秒.
设置修改后的配置文件为下一次启动配置文件，选择不保存配置重启设备。
<HUAWEI> startup saved-configuration vrpcfg.zip
Info: Succeeded in setting the configuration for booting system.
<HUAWEI> reboot fast
System will reboot! Continue ? [y/n]:y
重启后，会再次提醒设置Console登录密码，输入一个安全并方便自己记忆的密码后，回车，进入命令行界面。

华为园区交换机恢复telnet登录密码的操作方法

Telnet协议可以对设备进行远程维护和管理，如果Telnet密码丢失，可以通过其他方式（例如Console口）登录设备后重新进行配置。

1、AAA验证方式：使用用户名+密码方式登录。
2、Password验证方式：只使用密码登录。
这里以对VTY0～4进行相同的配置为例。

配置AAA验证方式
用户记得原登录使用的用户名，可以对此用户名重新配置密码，假如原用户名为“huawei”，重新配置密码为“huawei@123”，同时配置用户级别为2级。

<HUAWEI> system-view
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] protocol inbound telnet //V200R006及之前版本缺省使用的协议为Telnet协议，可以不配置该项；V200R007及之后版本缺省使用的协议为SSH协议，必须配置。
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user huawei password irreversible-cipher huawei@123
[HUAWEI-aaa] local-user huawei service-type telnet
[HUAWEI-aaa] local-user huawei privilege level 2
该配置完成后用户可以使用用户名“huawei”，密码“huawei@123”登录设备。

如果用户不记得原登录的用户名，可以新配置一个用户为“huawei”，密码为“huawei@123”，配置方法与上述方法相同。

配置Password验证方式
针对VTY0～4配置Password验证方式，密码配置为“huawei@123”。

<HUAWEI> system-view
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] protocol inbound telnet //V200R006及之前版本缺省使用的协议为Telnet协议，可以不配置该项；V200R007及之后版本缺省使用的协议为SSH协议，必须配置。
[HUAWEI-ui-vty0-4] authentication-mode password
[HUAWEI-ui-vty0-4] set authentication password cipher huawei@123
[HUAWEI-ui-vty0-4] return
该配置完成后，当用户使用VTY0～4登录设备时，可以输入密码“huawei@123”登录设备。

注：当用户登录到设备后，可执行命令display current-configuration configuration user-interface查看VTY用户的认证方式。

华为园区交换机恢复BootROM密码的方法

交换机BootROM模块提供了配置恢复、系统软件升级等功能，是设备安全、维护的基础。BootROM密码的安全性非常重要，需要慎重保存。如果BootROM密码丢失，可以通过reset boot password命令恢复默认密码后，重新设置密码。

一、框式设备BootROM密码

通过BootROM菜单重置BootROM密码，需要首先连接Console口，通过Console口登录设备。

在任意视图下，恢复BootROM密码为缺省密码。

<HUAWEI> reset boot password
The password used to enter the boot menu by clicking Ctrl+B will be restored to the default password, continue? [Y/N]y

缺省密码安全性较低，需修改密码，为此重启设备，进入BootROM菜单。

重启设备。
<HUAWEI> reboot
Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file cfcard:/vrpcfg.zip. Continue? [Y/N]:y
Info: If want to reboot with saving diagnostic information, input ‘N’ and then execute ‘reboot save diagnostic-information’.
System will reboot! Continue?[Y/N]:y

当出现“Press Ctrl+B to enter Boot Menu :”打印信息时，按下“Ctrl+B”并键入缺省密码后进入BootROM主菜单。

对于V200R006及之前版本，在BootROM主菜单下，选择“7. Modify bootrom password”，修改BootROM密码。显示如下。

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Modify Flash description area
7. Modify bootrom password
8. Clear password for console user
9. Reboot
Enter your choice(1-9):7 //

选择7，修改BootROM密码
Modify Bootrom password
Old password: //输入原BootROM密码
New password: //输入新BootROM密码
Verify: //再次输入BootROM密码
Save password to Flash…OK!
Save backup password to Flash…OK!

对于V200R007及之后版本，在密码子菜单下，选择“1. Modify BOOTROM password”，修改BootROM密码，显示如下。

MAIN MENU

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Enter file system submenu
7. Enter test submenu
8. Enter password submenu
9. Modify Flash description area
10. Clear password for console user
11. Reboot

Enter your choice(1-11): 8 //选择8，进入密码子菜单

PASSWORD SUBMENU

1. Modify BootROM password
2. Reset BootROM password
3. Return to main menu

Enter your choice(1-3):1 //选择1，修改BootROM密码
Modify BootROM password
Old password: //输入原BootROM密码
New password: //输入新BootROM密码
Verify: //再次输入新BootROM密码
Save password to flash ……………………………………………. done
Save backup password to flash ……………………………………… done

二、盒式设备恢复BootROM密码

BootROM提供了配置恢复、系统软件升级等功能，是设备安全、维护的基础。BootROM密码的安全性非常重要，需要慎重保存。如果BootROM密码丢失，可以通过reset boot password命令恢复默认密码后，重新设置密码。

通过BootROM菜单重置BootROM密码，需要首先连接Console口，通过Console口登录设备。

在任意视图下，恢复BootROM密码为缺省密码。
<HUAWEI> reset boot password
The password used to enter the boot menu by clicking Ctrl+B or Ctrl+E will be restored to the default password, continue? [Y/N]y

缺省密码安全性较低，需修改为非缺省并方便记忆的密码。
修改BootROM密码有以下两种方式：

在系统视图下，使用bootrom password change命令修改BootROM密码。
<HUAWEI> system-view
[HUAWEI] bootrom password change
Old Password: //输入旧密码
New Password(6 to 79 chars): //输入新密码
Confirm Password(6 to 79 chars): //再次输入新密码

对于S2750EI、S5700LI和S5700S-LI，执行该命令之前，用户需要执行命令display startup [ slot slot-id ]检查系统下次启动时使用的系统软件版本。如果系统下次启动时使用的软件版本为V200R005及之前版本，则修改设备BootROM密码操作失败。

在BootROM菜单下修改BootROM密码。使用reboot命令重启设备，当出现“Press Ctrl+B to enter BootROM menu…”（V200R002及V200R003版本）或者“Press Ctrl+B or Ctrl+E to enter BootROM menu …”（V200R005及以后发布的版本）打印信息时，按下“Ctrl+B”或者“Ctrl+E”并键入缺省密码后进入BootROM主菜单。
对于V200R006及之前版本，在BootROM主菜单下，选择“6. Modify BOOTROM password”，修改BootROM密码。显示如下。

BOOTROM MENU

Old password: //输入原BootROM密码
New password: //输入新BootROM密码
Verify: //再次输入新BootROM密码
Save password to Flash…OK!
Save backup password to Flash…OK!
对于V200R007及之后版本，在密码子菜单下，选择“1. Modify BOOTROM password”，修改BootROM密码。显示如下。

BootROM MENU

1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Enter password submenu
7. Clear password for console user
8. Reboot
(Press Ctrl+E to enter diag menu)

Enter your choice(1-8): 6 //选择6，进入密码子菜单

PASSWORD SUBMENU
1. Modify BootROM password
2. Reset BootROM password
3. Return to main menu

Enter your choice(1-3): 1 //选择1
Old password: //输入原BootROM密码
New password: //输入新BootROM密码
Verify: //再次输入新BootROM密码
Save password to Flash…OK!
Save backup password to Flash…OK!

联想M系列打印机多功能一体机硒鼓清零方法

（1）M1840、M2040、F2070、F2071H、M1851、M2051、F2081、F2081H、M7206、M7216、M7255F、M7256HF、M7206W、M7216NWA、M7256WHF硒鼓清零方法：
在设备就绪状态下，按“功能”键，进入设置菜单，按上下键进行选择，屏幕出现“设备信息”项时按”确认”键，再按上下键选择，当屏幕出现“重置硒鼓”后长按“确认”键不松手，指导屏幕出现提示“重置”和“退出”，选择重置，硒鼓清零完毕。

（2）M3020、M3120、M3220、 M6200、M7200、M6220、M7220、M7020、 M7030、 M7120、M7130N硒鼓清零方法：
设备就绪状态下，打开前盖，按”选项”键，屏幕提示英文“replace drum”此时选择“yes”，关闭前盖，硒鼓清零操作完成。

（3）M7400 M7450F M7650DF M7650DNF、M3410、M3420、M7205、M7250N、 M7260 、M7210 硒鼓清零方法：

设备就绪状态下，打开前盖,按”清除返回”键,屏幕提示“更换硒鼓”，此时选择“是”，关闭前盖，硒鼓清零操作完成。

（4）M7405D、M7605D、M7615DNA硒鼓清零方法：

设备就绪状态下打开前盖，长按“确认”键，屏幕出现“更换硒鼓？↑是↓否”，按↑键，关闭前盖。硒鼓清零完成。

（5）M7455DNF、M7655DHF、M7675DXF 硒鼓清零方法：
设备就绪状体下同时按3、9键，屏幕显示“重置菜单硒鼓”，按“确认”键，屏幕显示“硒鼓 1.重置 2.退出”，选择1，硒鼓清零完成。

（6）M7900DNF、M8600DN、M8900DNF、M8650DN、M8950DNF硒鼓清零方法：
设备就绪状态下，打开前盖,按”清除返回”键,屏幕提示“更换硒鼓”，此时选择“是”，关闭前盖，硒鼓清零操作完成。

联想LJ系列打印机多功能一体机硒鼓清零方法

故障现象:
打印机或多功能一体机更换新硒鼓后，仍提示更换硒鼓或硒鼓灯常亮

故障原因：
联想部分打印机、多功能一体机产品硒鼓计数器到期后需要进行手动清零操作，否则设备仍然会提示“硒鼓到期，请更换硒鼓”或硒鼓灯亮。

解决方法：

请您根据您设备的型号核实相应的硒鼓清零方法：

（1）LJ2000、LJ2050N、LJ2200、LJ2250、LJ2400、LJ2600D、LJ2405D、LJ2455D、LJ2605D、LJ3000、LJ3050D、LJ3500D、LJ3550DN、LJ3600D、LJ3650DN、LJ3700D、LJ3700DN、LJ3800DN、LJ4000D硒鼓清零方法：

在设备待机状态下，打开前盖，然后按住开始键不松手，直到所有指示灯全部亮起后再松开手，然后将硒鼓取出再装回，盖上前盖，清零操作完成。

（2）LJ2206W、LJ2206、LJ2206、S1801、S2001硒鼓清零方法：

设备处于就绪状态时打开顶盖。然后连续按电源键四次，关闭顶盖，重置硒鼓完成。

（3）LJ3800DW、 LJ2655DN、LJ4000DN、LJ5000DN硒鼓清零方法：

打印机就绪状态下，打开前盖，然后按住“确认”键不松手，直到屏幕出现“Drum unit”，松开“确认”键后再按一下“确认”键，屏幕提示出现“reset和exit”，按上箭头，选择“reset”，屏幕出现提示“accepted“，关闭前盖，硒鼓清零完成。

（4）LJ3900D、LJ3900DN、S3300D、S3300DN硒鼓清零方法：

设备就绪状态下，打开前盖，按住取消键5秒钟，再松开按键关闭前盖，硒鼓清零完成。

（5）联想打印机LJ2205/LJ2206/LJ2206w

设备处于准备就绪状态时打开顶盖。连续按电源键四次重置硒鼓计数器

限定码流和可变码流的区别

有的称之为限定码率和可变码率，意思一样。

1、限定码率（Constant Bit Rate）

即在码率统计时间内保证编码码率平稳。

影响因素：

（1）统计时间，统计时间越长，码率波动越小；

（2）码率的波动等级。波动等级越大，码率的波动范围更大。

优点：对于不同场景，能够保持码率的相对稳定，画质有保障，场景适应性广。

缺点：对于静止画面多的场景，会多浪费些带宽。

2、可变码率（Variable Bit Rate）：

即在码率统计时间内编码码率波动，从而保证编码图像质量平稳。

影响因素：

（1）最大钳位码率。对画质有影响；

（2）画质要求。画质要求越高，码率波动越大。

优点：对于静止或者景物少的场景，能够有效降低码率。

缺点：

（1）对于剧烈运动、夜视（噪点大）、人流密集的场景，码率会大幅增加；

（2）对于编码器的限制码流的算法要求高，在场景变换时，容易导致图像局部马赛克；

（3）容易产生超大帧，引起网传失败或者解码失败，从而导致图像卡顿。

为了适应更多的场景，保证高清的监视效果，建议选用限定码率。
对于静止画面多的场景，可选用可变码率