锐捷交换机如何通过BootROM重置Console密码？

Question

**问题描述：** 在维护锐捷交换机过程中，若忘记Console口登录密码，如何通过BootROM模式重置密码？请详细说明进入BootROM的方法、关键操作步骤及注意事项，确保密码重置过程安全可靠。

Answer 1

一、背景与问题描述

在日常网络设备维护中，锐捷交换机因其高性能和稳定性被广泛部署于企业网络中。然而，在设备管理过程中，有时会出现忘记Console口登录密码的情况，导致无法通过串口进行基础配置和故障排查。

为解决这一问题，锐捷交换机提供了BootROM模式下的密码恢复机制。通过进入BootROM并执行特定命令，可以实现对Console口密码的重置，从而恢复对设备的控制权限。

二、进入BootROM模式的方法

进入BootROM是重置密码的第一步，具体操作依赖于交换机的型号和硬件版本。以下是通用的操作流程：

1. 准备一根串口线（如RJ45转USB串口线），将电脑与交换机的Console口连接。
2. 使用终端仿真软件（如SecureCRT、Xshell、Putty）配置串口参数：波特率9600，数据位8，停止位1，无校验，无流控。
3. 重启交换机，并在启动过程中快速按下 Ctrl+B 或 Esc 键（不同型号可能略有差异）进入BootROM菜单。

部分常见锐捷交换机型号进入BootROM的快捷键如下：

型号	进入BootROM方式
RG-S2950系列	重启时按 Ctrl+B
RG-S5750系列	重启时按 Esc
RG-S3550系列	重启时按 Ctrl+B

三、BootROM模式下的关键操作步骤

进入BootROM后，需要执行一系列命令来重置Console口密码。以下为标准流程：

1. 在BootROM主菜单中选择进入命令行模式（通常为选项 3 或输入 cmd）。
2. 输入命令 reset-password 或类似命令（具体命令因版本而异）。
3. 系统提示是否确认重置，输入 y 确认。
4. 重启设备，此时Console口密码已被清除或设置为默认值（如 admin / ruijie）。

示例命令行交互如下：

BootROM> cmd
BootROM CMD> reset-password
Are you sure to reset password? (y/n): y
Password reset successfully. Please reboot the device.
BootROM CMD> reboot
    

四、注意事项与安全建议

在进行BootROM密码重置时，需注意以下事项，以确保操作安全和设备稳定：

• 确保设备供电稳定，避免在重置过程中断电导致系统损坏。
• 操作前尽量获取设备的当前配置备份，避免误操作导致配置丢失。
• 仅在物理可控环境下进行操作，防止恶意人员通过BootROM模式非法获取设备控制权。
• 重置密码后，建议立即修改为强密码，并启用SSH等安全登录方式。

流程图如下，展示从连接设备到完成密码重置的全过程：

graph TD
            A[连接Console口] --> B[启动交换机]
            B --> C{是否进入BootROM?}
            C -- 是 --> D[输入Ctrl+B或Esc]
            D --> E[进入命令行模式]
            E --> F[执行reset-password命令]
            F --> G[确认操作]
            G --> H[重启设备]
            H --> I[使用默认密码登录]
            C -- 否 --> J[重新尝试进入]