如何在交换机上重置密码而不丢失配置？如何配置SSH远程登录？

在网络设备管理中，保持设备的安全性是至关重要的，所以console密码是必须设置的，绝对不能偷懒。

但是，如果习惯不好，或者离职时交接不好，就会导致密码丢失，此时想要修改网络设置的配置就麻烦了。

本文以华为交换机为例，讲解如何安全地重置密码，不丢失配置，并且开启SSH远程登录，以便维护。

1. 重置密码而不丢失配置

重置华为交换机的密码通常需要在没有密码的情况下访问设备，为了不丢失现有配置，我们可以采取特定的步骤来仅重置密码——通过BootROM/BootLoad清除Console口登录密码。

步骤1：电脑上准备好软件，我习惯用SecureCRT，端口速率一般为9600，如果无法通讯，可以尝试115200，然后console调试线连接到交换机的console口。

步骤2: 关闭交换机电源，然后重新开启，在系统启动初期按下`Ctrl+B`或`Ctrl+E`（根据设备型号而定），输入BootLoad密码后进入BootROM菜单。

注意，此处的密码仅指bootload密码，与console密码不是一回事：

   V200R019C00及之前版本，Bootloader缺省密码为Admin@huawei.com。

   V200R005C20及之后版本，Bootloader缺省密码为空，无需输入。

如果你的前任IT修改过这个密码，没有交到你手里，那也不是没办法了，按以下步骤操作即可：

在BootROM菜单中，选择"Modify BootROM password"或类似选项，然后设置新的BootROM密码，保存并重启。

步骤3：在BootLoad主菜单下选择“Clear password for console user”，清除Console口登录密码。

步骤4：根据设备的提示，在BootROM/BootLoad主菜单下选择“Boot with default mode”，启动设备。

步骤5：设置console密码，经过以上步骤，设置启动后，无需密码直接登录，显然不太安全，所以要设置console密码：

User-interface con 0

Authentication-mode password

Set authentication password cipher yourpassword

save

2. 配置SSH登录

启用SSH登录可以提高安全性，因为SSH提供了加密的网络通信，相较于telnet更为安全。

配置步骤：

步骤1:  rsa local-key-pair create   *生成RSA密钥。

步骤2: ssh server enable *启用SSH服务。

步骤3: local-user [用户名] password irreversible-cipher [密码] *创建用户名及配置密码

步骤4: local-user [用户名] service-type ssh *配置用户SSH远程登录权限

步骤5: local-user user privilege level 15 *配置用户权限级别

步骤6：user-interface vty 0 4

authentication-mode aaa

protocol inbound ssh

步骤7：V200R020C00及之后版本,还需要配置ssh源接口才行：

ssh server-source all-interface

总结

通过上述步骤，您可以安全地重置华为交换机的密码而不丢失配置，并成功配置SSH登录，从而增强设备的安全性和管理的便捷性。

值得注意的是，我们还需要定期更新密码并检查安全配置，以确保网络环境的稳定性和安全性。