這是很典型的網絡運維活兒。華三交換機恢復出廠聽起來就是個reset的事但實際工作中因為場景不同密碼丟了、設備要退網、配置亂了要清盤、二手設備要重寫你需要的“恢復出廠”方式完全不一樣。我這幾年經手過不少華三的設備從S5024這種老百兆到S5560、S6800這些框式核心總結下來就三條路命令行rest、BootROM菜單、硬件復位鍵。這篇把三種方式的操作細節(jié)、適用場景和坑都盤一遍看完基本能直接照做。1. 先搞清楚三種方式的適用場景和選型思路恢復出廠設置這件事最忌諱的就是上來就敲命令。不同方式對應不同的設備狀態(tài)選錯了不僅清不掉配置還可能把設備搞得起不來。1.1 三種方式的本質區(qū)別先說結論命令行恢復清的是配置BootROM恢復動的是啟動文件硬件復位鍵恢復的是整個設備狀態(tài)。這三者的操作層級完全不同。恢復方式適用場景能否遠程操作風險等級耗時命令行reset還能登錄設備、密碼正確可以低可反悔1-2分鐘BootROM菜單密碼丟失、console口可用不可以中操作失誤有風險5-10分鐘硬件復位鍵設備完全無響應、忘記console密碼且找不到人不可以高不可逆3-5分鐘我個人的習慣是能命令行解決的事絕對不動BootROM因為BootROM菜單在不同型號上長得不一樣操作起來需要額外小心。硬件復位鍵則是我在設備徹底“變磚”或密碼徹底丟失時才會考慮的手段平時幾乎不用。1.2 為什么推薦優(yōu)先用命令行恢復命令行恢復的原理很簡單華三交換機的配置存儲在flash的startup.cfg或startup配置文件里運行時配置在內存中。reset saved-configuration刪掉的是flash里的啟動配置reboot重啟后設備會用空配置啟動等于恢復了出廠。整個過程沒有動到BootROM和系統(tǒng)文件設備還是按原來的系統(tǒng)版本啟動只是配置空了。這個方式的優(yōu)勢在于可逆性——如果你發(fā)現配置刪錯了只要沒重啟還能重新保存配置即使重啟了只要系統(tǒng)文件還在設備也能正常啟動。相比之下BootROM菜單里有個“刪除配置文件”的選項那個更徹底因為它是從文件系統(tǒng)層把配置刪掉有時候連備份的機會都沒有。1.3 恢復出廠前的強制備份習慣無論你用哪種方式恢復出廠前必須備份當前配置。這不是流程化要求而是血淚教訓。有一次我?guī)涂蛻籼幚硪慌_S5130客戶說配置無所謂直接清就行結果清完才發(fā)現那臺設備上的VLAN劃分關聯著整個辦公網的權限策略最后花了兩個多小時重新配。從那以后我養(yǎng)成了習慣在任何設備上執(zhí)行恢復出廠之前先敲一條display current-configuration把輸出保存到記事本再敲save命令備份。2. 方式一命令行恢復最常用、最安全、可操作性強這是日常工作中用得最多的一種方式。適用于你能正常登錄設備Telnet、SSH、console都算并且不忘記enable密碼的情況。操作流程整體分為三步備份、清配置、重啟驗證。2.1 登錄設備并確認當前狀態(tài)先用console線或者遠程方式登錄到設備進入用戶視圖H3C執(zhí)行[H3C] display version確認設備型號和當前軟件版本目的是防止某些老設備命令格式不同。比如Comware V5和V7的部分命令有差異雖然reset saved-configuration基本通用但保險起見看一眼版本更穩(wěn)妥。然后執(zhí)行[H3C] display saved-configuration這條命令會展示flash里保存的啟動配置內容。確認當前配置文件是你需要清掉的那份。有時設備上有多個配置文件這里會有顯示你可以明確要刪除的是哪一個。2.2 核心命令解析reset saved-configuration這是命令行恢復出廠的“主菜”。在系統(tǒng)視圖下執(zhí)行H3C reset saved-configuration系統(tǒng)會提示The saved configuration file will be erased. Are you sure? [Y/N]:輸入Y回車配置就被清除了。注意此時設備還在運行內存中的配置仍然生效只是flash里那份啟動配置文件被刪掉了。這里有一個細節(jié)經常被新手忽略清掉的是startup.cfg但設備還可能存在backup.cfg等其他備份配置文件。執(zhí)行完上面的命令后可以再執(zhí)行H3C dir看下flash根目錄下還有沒有其他.cfg文件。如果有用delete /unreserved filename.cfg逐個刪除確保完全干凈。/unreserved參數表示徹底刪除不進回收站華三設備刪除文件默認會暫存在回收站里用undelete還能找回。2.3 重啟并驗證配置是否清空配置刪掉之后直接重啟H3C reboot系統(tǒng)會提示是否保存當前配置這里一定要選擇N否則已經運行的配置會被重新寫入flash剛才的刪除就白做了。重啟過程大概一兩分鐘設備會恢復出廠默認狀態(tài)。重啟完成后重新登錄設備執(zhí)行H3C display current-configuration正常情況會看到一個幾乎空白的配置只有默認的管理VLAN通常是VLAN 1的接口地址以及默認的登錄方式設置。到這一步命令行恢復出廠就完成了。我實測下來整個過程熟練的話不到兩分鐘就能搞定。這個方式不需要進入BootROM不涉及底層操作適合大多數人使用。2.4 命令行恢復的注意事項命令行恢復有一個前提你還能登錄設備。如果你連密碼都忘了或者遠程連接方式配置錯誤導致進不去那就只能走后面的方式二了。另外提醒一句reset saved-configuration這條命令沒有確認二次提示只問一次所以敲Y之前一定要想清楚flash里的配置一旦刪除沒有后悔藥。我建議在敲這條命令之前確保已經把當前配置導出一份格式如下[H3C] display current-configuration然后在終端窗口里右鍵復制、保存到本地文件即可?；蛘呤褂肍TP/TFTP把配置上傳到PC命令是[H3C] tftp 192.168.1.100 put startup.cfg3. 方式二BootROM菜單恢復密碼丟失時的救命稻草當設備密碼丟失、無法登錄時就需要進入BootROM也就是設備的啟動引導菜單來操作。華三交換機的BootROM菜單相當于電腦的BIOS在設備加電自檢階段可以進入。這個方式也是很多運維在接手二手設備時的首選處理辦法。3.1 何時必須用BootROM方式登錄密碼全部丟失Telnet/SSH/console都進不去設備上配置了ACL限制管理地址而你的終端IP不在允許列表里設備啟動異常需要從BootROM層面重置啟動配置這個方式的原理是在設備引導階段BootROM會提供一個交互菜單其中包含刪除配置文件、格式化flash、設置啟動文件等選項。通過這些選項即使不進入命令行也能把配置文件清掉。3.2 進入BootROM菜單的操作流程操作方法并不復雜用console線連接設備的console口在PC上打開終端軟件我習慣用MobaXterm或SecureCRT設置波特率9600數據位8停止位1無校驗。給設備上電當終端上出現如下提示時立刻按CtrlBPress CtrlB to enter Boot Menu: 3這里的數字是一個倒計時通常是5秒或3秒。錯過窗口也沒關系重新斷電再上電再試一次即可。因為倒計時時間短我通常的做法是先在終端界面準備好等設備上電瞬間就盯著屏幕一出現提示就狂按CtrlB。進入后會看到如下菜單BOOT 1. Download file to update system 2. Select a startup file 3. Display all files in the device 4. Delete a file in the device 5. Restore to factory default configuration 6. Reboot device不同型號的華三設備菜單編號和選項順序略有差異。我見過S5120的菜單里“恢復出廠默認配置”是選項5而S5560的版本里可能叫“Restore default configuration”且在選項6。進去之后先別慌把菜單整屏看一下找到恢復默認配置那個選項再操作。3.3 在BootROM菜單中恢復出廠以常見的菜單為例選擇Restore to factory default configuration或者對應編號系統(tǒng)會提示確認Are you sure to restore to factory default configuration? [Y/N]:輸入Y設備會把flash里的配置文件恢復到出廠狀態(tài)。部分型號還會詢問是否同時清空用戶自定義的ACL、QoS策略等按需選擇即可。完成后回到主菜單選擇Reboot device通常是選項6或0設備會以空配置啟動。這樣密碼也就隨之清掉了重新登錄后就是默認的admin/admin華三大多數設備的初始賬號密碼是admin密碼可能是admin或空具體看型號和版本。3.4 BootROM操作中的經驗心得BootROM方式有幾點容易踩坑的地方第一console線連接參數錯了會進不去。我遇到好多次終端軟件設置了錯誤的串口屏幕上全是亂碼根本觸發(fā)不了CtrlB。正確檢查一下設備管理器里COM口號是否對應波特率是否為9600。第二某些型號只有CtrlB沒有CtrlD等其他組合。另外有的設備比如部分框式交換機可能需要先給主控板單獨進入BootROM這個要參考相應型號的《用戶手冊》。第三恢復出廠之后設備如果有擴展模塊比如光模塊、堆疊線纜可能需要重新初始化才能識別。這個問題我在S5560上遇到過恢復出廠后堆疊配置沒了需要重新配置堆疊口和成員編號才能恢復堆疊功能。4. 方式三硬件復位鍵恢復不推薦、但必要時可用第三種方式是通過設備面板上的RESET物理按鍵部分型號是一個小孔需要用回形針捅來強制復位。這個方式實際上不是標準的“恢復出廠設置”而是“恢復設備到最基礎狀態(tài)”。我把它放在最后講因為這種方式的風險和不可逆性最高但確實在一些特殊情況下是唯一選擇。4.1 哪些型號有復位鍵哪些沒有華三的交換機不是所有型號都有物理復位按鍵。一般來說盒式設備比如S5024、S5130、S5560等部分型號在面板側面有一個Reset小孔長按可以復位框式設備比如S7500E、S10500等通常沒有單獨復位鍵但主控板上有RESET按鈕作用是重啟主控板不是恢復出廠早期一些設備比如S3100沒有復位鍵只能通過命令行或BootROM處理所以在考慮用硬件復位鍵之前先確認設備到底有沒有這個按鍵別把別的小孔比如Console口旁的針孔當成Reset了。華三設備上一般會標注RESET或者一個小箭頭符號。4.2 硬件復位的正確操作順序如果確認設備有復位鍵操作流程如下確認設備已經完全斷電拔掉電源線或者關閉電源開關找到面板上的RESET孔或按鍵用回形針或專門的頂針按住RESET鍵不放保持按住的同時給設備上電持續(xù)按壓10秒以上部分型號需要15秒直到設備指示燈出現異常閃爍或全部熄滅再亮起松開按鍵等待設備重新啟動這個操作的效果因型號而異有的是清掉配置恢復到出廠有的是讓設備進入BootROM菜單有的是單純強制重啟。我建議操作前先查一下該型號的說明書確認長按復位鍵的具體行為。4.3 硬件復位的風險控制與替代方案我不太推薦用戶優(yōu)先使用硬件復位鍵原因有兩點無法預判實際效果。我遇到過一臺設備長按復位鍵后設備進入了BootROM菜單而且配置文件仍然存在最終還是需要手動進BootROM去刪配置有些設備長按復位鍵會同時觸發(fā)生成樹、ACL等模塊的默認恢復導致網絡出現瞬時環(huán)路或中斷如果設備處于“完全無響應、任何方式都進不去”的狀態(tài)我更建議的做法是短按重置鍵觸發(fā)重啟觀察設備指示燈狀態(tài)如果設備能起來那就趕緊用console進入BootROM菜單操作。本質上硬件復位鍵是我最不愿意碰的設備操作之一能不用就不用。5. 實操過程中的常見問題與排查技巧做運維這幾年光是“恢復出廠設置”這件事我就遇到過不少稀奇古怪的情況。下面把最常見的幾個問題和排查經驗整理出來幫你少走彎路。5.1 問題一執(zhí)行了reset saved-configuration重啟后配置還在這個現象挺常見的原因是設備在重啟時提示是否保存配置你手滑選了Y。前面說過reset saved-configuration只刪除了flash里的舊配置但運行中的配置還駐留在內存里。重啟時如果選擇保存當前運行配置新的配置文件會被重新寫入flash。解決辦法重新執(zhí)行一遍reset saved-configuration然后重啟時看清楚提示選N。如果設備已經完成重啟且配置仍在那就意味著在重啟前的保存提示中選了Y只能再來一遍。還有一個隱蔽原因設備上存在多個配置文件名reset saved-configuration只刪除了一個而重啟時指定了另一個配置文件作為啟動文件。這種情況在S55系列上遇到過設備里有main和backup兩套配置刪了mainbackup還在。解決方法是先display startup看下當前主用啟動文件是誰然后到BootROM菜單里去看flash里的所有文件手動一個一個清理。5.2 問題二恢復出廠后無法遠程登錄設備恢復出廠后默認情況下只有Console口可以登錄管理VLAN的IP地址是空的所以原來的Telnet/SSH地址肯定連不上。這不是設備壞了而是出廠配置本身就沒有配置遠程登錄。解決辦法通過console口進入設備重新配置管理IP和登錄方式H3C system-view [H3C] interface Vlan-interface 1 [H3C-Vlan-interface1] ip address 192.168.1.1 24 [H3C-Vlan-interface1] quit [H3C] ssh server enable [H3C] local-user admin [H3C-luser-manage-admin] service-type ssh [H3C-luser-manage-admin] authorization-attribute user-role network-admin配完就能遠程連了。另外如果發(fā)現設備恢復出廠后管理地址無法ping通外網檢查一下上聯口是否在默認VLAN 1是否配置了正確的端口類型。5.3 問題三強烈建議恢復出廠后檢查的幾項配置設備恢復出廠設置后別急著投入使用有幾項配置容易遺漏時區(qū)和NTP配置恢復出廠后設備時間會變成UTC默認值日志時間不對影響排查故障SNMP/日志服務器配置這部分會上報給監(jiān)控系統(tǒng)漏配會導致監(jiān)控告警瞎報端口速率協商模式部分老舊設備恢復后端口模式可能不適合當前線纜速率造成大量CRC錯誤PoE供電開關如果設備帶PoE功能恢復出廠后默認是關閉狀態(tài)下掛AP、攝像頭直接沒電推薦在恢復出廠后先把管理IP配上做一次display logbuffer查看啟動日志里面是否有異常報錯再慢慢補其他配置。5.4 斷網環(huán)境下的“偽恢復出廠”小技巧有些場景下你并不是真的要把配置全部清掉只是想讓設備“干凈”一點。比如設備要移交給另一個部門使用或者要測試一些臨時配置。這時可以用一個取巧的辦法不執(zhí)行reset saved-configuration而是用save startup.cfg先把當前配置保存為另一個文件名再把當前運行的配置清掉。步驟是[H3C] save test.cfg保存完成后用display current-configuration確認當前運行配置還在然后需要一條條撤銷或者手動清空關鍵配置VLAN、ACL、路由等。這個方法適合你不想徹底重置、但希望設備“看起來像干凈”的場景。當然如果希望徹徹底底干凈還是老老實實用前面三種方式。6. 總結三種方式的最終建議最后聊點個人體會。我處理華三交換機恢復出廠這件事用命令行方式的次數大概占八成BootROM方式不到兩成硬件復位鍵幾乎沒用過。不是硬件復位鍵沒用而是它的不確定性太高了。設備狀態(tài)診斷不清楚貿然物理復位小事變大是常有的事。我的建議是把這三種方式當成一套組合拳來掌握先試命令行命令行進不去就上BootROMBootROM都解決不了再考慮物理復位鍵?；謴统鰪S設置的本質不是“劈一刀就完事”而是要確保設備能順利回到可用狀態(tài)。所以任何時候手頭備一根console線并把設備型號和軟件版本記下來這些陌生的設備也能很快搞定。