H3C S5560 ip修改

忘记账号密码修改不了IP

H3C S5560 忘记账号密码修改管理 IP 完整操作（保留全部业务配置）
前置准备
Console 线（RJ45 转 USB 串口线）连接电脑与交换机 Console 口；
串口软件：SecureCRT/Xshell，参数：9600 8N1，无流控；
全程不要选恢复出厂（Restore factory），会清空所有 VLAN、IP、业务配置。
步骤 1：进入 BootWare 跳过 Console 密码（免密登录设备）
交换机断电重新上电，屏幕打印提示：
Press Ctrl+B to enter extended boot menu...
立刻连续按 Ctrl+B 进入扩展 Boot 菜单，Boot 密码默认直接回车。
S5560 菜单两种最优方案（任选其一，推荐方案 A，不临时清空配置）
方案 A（推荐：仅跳过 Console 登录校验，业务配置完全保留）
菜单选择 8. Skip Authentication for Console Login → 输入 Y 确认
再选 0. Reboot 重启交换机。
重启后直接回车免密进入交换机命令行，原有所有配置（VLAN、IP、路由、业务）全部保留。
方案 B（备选：临时跳过整套配置启动）
菜单选择 6. Skip Current System Configuration → Y 确认，0 重启；
注意：此方式开机是空配置，需要先查看并备份原有配置，再修改 IP、密码，最后加载原配置保存。
步骤 2：登录交换机，查看原有管理 VLAN 与旧 IP
bash
运行
# 进入系统视图
system-view
# 查看所有VLAN三层接口（找到管理IP所在Vlan-interface）
display ip interface brief
# 示例输出：Vlan-interface 1 192.168.1.1/24 up
# 查看完整启动配置，确认管理VLAN、路由、业务
display saved-configuration
交换机管理 IP 全部配置在 Vlan-interface X 虚接口下，记住对应的 VLAN 编号。
步骤 3：修改交换机管理 IP（核心命令）
假设管理 VLAN 为 Vlan 1，旧 IP：192.168.1.1/24，新 IP：10.0.0.1/24
bash
运行
system-view
# 进入管理VLAN三层接口
interface Vlan-interface 1
# 删除原有IP
undo ip address
# 配置新管理IP+掩码
ip address 10.0.0.1 255.255.255.0
quit
多 VLAN 管理场景
如果管理 IP 在 Vlan 10，对应接口改为 interface Vlan-interface 10。
步骤 4：重置登录账号密码（远程 telnet/ssh/web 都能用）
bash
运行
system-view
# 修改admin管理员密码
local-user admin
password simple Admin@123456
# 开放登录类型：ssh、telnet、web
service-type ssh telnet https
# 赋予最高权限
authorization-attribute user-role network-admin
quit
# 修改Console口登录密码
user-interface console 0
authentication-mode scheme
set authentication password simple Console@789
quit
步骤 5：保存配置，永久生效
bash
运行
# 用户视图下保存配置
save force
保存后重启交换机，新 IP、新密码永久生效。
关键避坑要点
禁止选菜单 5 Restore to Factory Default，会清空所有业务、IP、VLAN；
若用方案 B（跳过配置启动）：
开机是空配置，先执行 more flash:/startup.cfg 复制全部原有配置，粘贴到设备恢复业务，再修改 IP、保存；
修改 IP 后，电脑网段同步改成新 IP 同网段，才能远程登录；
若 BootWare 有密码无法进入：联系 400 提供设备 MAC 获取超级 Boot 密码。
验证修改结果
bash
运行
# 查看新管理IP
display ip interface brief
# 测试本地连通
ping 新管理IP
# 查看账号配置
display local-user