Как сбросить коммутатор Huawei до заводских настроек: пошаговое руководство

Сброс коммутатора Huawei к заводским параметрам требуется при смене роли устройства в сети, утере пароля администратора или критических ошибках конфигурации, которые невозможно устранить стандартными методами. Процедура стирает файл конфигурации, таблицы MAC-адресов, записи логов и возвращает настройки интерфейсов к значениям по умолчанию. Выбор метода зависит от серии устройства, наличия доступа к CLI и физического доступа к порту консоли.

Большинство управляемых свитчей Huawei (серии S2700, S3700, S5700, S6700, CloudEngine) поддерживают единый алгоритм через меню BootROM, который работает даже если операционная система VRP повреждена или пароль утерян. Для неуправляемых и Smart Managed моделей (серия S110, S210) часто достаточно аппаратной кнопки Reset на передней панели. Перед началом работ сохраните текущую конфигурацию на TFTP-сервер или флеш-накопитель, если доступ к системе есть.

Основные сценарии и подготовка к сбросу

Администраторы сталкиваются с необходимостью полного очищения настроек в нескольких типовых случаях. Понимание контекста помогает выбрать самый быстрый и безопасный способ без риска превратить коммутатор в «кирпич».

• 🔑 Утеря или компрометация пароля привилегированного доступа (admin/root).
• 🔄 Подготовка к перепродаже, утилизации или переходу в другую сегментацию сети.
• ⚙️ Накопление ошибок в конфигурации после серии неудачных экспериментов или обновлений ПО.
• 🛠 Восстановление работоспособности после некорректного обновления прошивки, когда загрузка ОС прерывается.

Независимо от выбранного метода, соблюдайте общие правила подготовки. Подключите консольный кабель (RJ45-DB9 или USB-Type C в зависимости от модели) к порту Console и настройте терминал (PuTTY, Teraterm) на скорость 9600 бод, 8 бит данных, без паритета, 1 стоп-бит, без управления потоком. Убедитесь, что блок питания исправен и резервное питание (если есть) отключено, чтобы избежать сбоев при перезагрузке.

⚠️ Внимание: Сброс к заводским настройкам безусловно удаляет все пользовательские файлы конфигурации (vrpcfg.zip, .cfg, .dat), сертификаты SSH, ключи лицензий (на некоторых платформах) и историю логов. Восстановить их без бэкапа невозможно.

Сброс через меню BootROM (универсальный метод)

Это единственный способ вернуть коммутатор к жизни, если пароль неизвестен, а ОС не загружается или загружается с ошибками. Меню BootROM загружается до инициализации файловой системы VRP, поэтому оно доступно почти всегда. На разных сериях клавиша входа может отличаться: Ctrl+B (классические S-серии), Ctrl+E (CloudEngine 12800/8800/6800/5800) или Ctrl+U (старые Quidway).

Питание коммутатора должно быть выключено. Зажмите нужную комбинацию клавиш на терминале и включите питание. Держите клавиши до появления приглашения BootROM Menu или BIOS Menu. В меню выберите пункт Clear password for console user (очистка пароля) или Reset to factory default (полный сброс). После подтверждения устройство перезагрузится с чистой конфигурацией.

На современных платформах (CloudEngine, S12700) в меню BIOS может отсутствовать прямой пункт «Reset to factory default». Тогда выбирайте Enter Boot Menu → Clear configuration или используйте подменю Password recovery с последующим выполнением команды reset saved-configuration в CLI после входа без пароля. Обратите внимание: на модульных châssis (S12700, CE12800) сброс может требовать выполнения процедуры на каждом MPU/СМУ отдельно.

⚠️ Внимание: Никогда не выключайте питание на этапе стирания флеш-памяти (индикатор SYS часто мигает быстро или горит статично определенным цветом). Прерывание процесса повредит загрузчик, и восстановление потребует программатора или сервисного центра.

Отличие reset saved-configuration от полного заводского сброса|Команда reset saved-configuration в CLI удаляет только файл конфигурации следующей загрузки (vrpcfg.zip). При следующей перезагрузке система создает дефолтный конфиг, но сохраняет

файлы прошивки (.cc), патчи (.pat), лог-файлы (logfile/), сертификаты (security/), пользовательские скрипты. Полный сброс через BootROM (Clear configuration) форматирует пользовательский раздел флеш-памяти, удаляя абсолютно всё, кроме BootROM и системного ПО. Используйте CLI-вариант для быстрой переконфигурации, и BootROM — для передачи устройства третьим лицам или после заражения вирусами/руткитами.|

Сброс через командную строку (CLI) при известном пароле

Если у вас есть доступ к привилегированному режиму (system-view), процедура занимает секунды и не требует перезагрузки в BootROM. Это предпочтительный метод для плановой переконфигурации рабочих устройств. Выполните команды в системном представлении:

system-view
reset saved-configuration
Система запросит подтверждение: The saved configuration will be erased. Continue? [Y/N]: y
quit
reboot
При запросе "Save the current configuration?" ответьте N (No)

После перезагрузки коммутатор загрузится с пустой конфигурацией: интерфейсы в shutdown, VLAN1 без IP, нет пользователей, нет маршрутов. На некоторых версиях VRP (V200R019 и новее) доступна команда factory-configuration reset, которая делает то же самое, но также очищает папки logfile/ и security/.

Важный нюанс: если на устройстве настроен Stack (стекирование) или iStack/SVF, сброс на мастере не гарантирует очистку слейвов. Лучше разорвать стек командой stack member remove на мастере, затем сбросить каждое устройство отдельно после физического разделения кабелей стекинга.

Аппаратная кнопка Reset на SOHO и Smart Managed моделях

Коммутаторы линеек Huawei S110, S210, S310 (режим Smart Managed) и домашние свитчи серии Huawei EchoLife оснащены физической кнопкой Reset (часто вглубь корпуса, требует скрепки). Этот метод не требует консольного кабеля и знаний CLI.

Алгоритм действий стандартен для всей промышленности: включенное устройство, зажатие кнопки Reset в течение 5–10 секунд до изменения состояния светодиодов (обычно все индикаторы портов мигают синхронно или гаснут/загораются одновременно). После отпускания кнопки свитч перезагружается. Настройки возвращаются к дефолту: IP управления 192.168.1.1 или 169.254.x.x, логин/пароль admin/admin (зависит от прошивки).

• 📌 Кнопка работает только при включенном питании.
• 📌 Короткое нажатие (1-2 сек) обычно перезагружает устройство без сброса настроек.
• 📌 На некоторых моделях S210/S310 длинное нажатие (>15 сек) может инициировать режим аварийного восстановления прошивки (TFTP recovery).

Для управляемых L2/L3 свитчей серий S2700/S3700/S5700 кнопка Reset на передней панели (если присутствует) по умолчанию выполняет функцию перезагрузки, а не сброса настроек. Поведение кнопки можно изменить командой reset-button enable в системном виде, но по умолчанию она не стирает конфигурацию.

Сброс через веб-интерфейс (Web GUI / CloudCampus)

Если включен HTTP/HTTPS доступ и известен пароль веб-администратора, сброс доступен в графическом меню. Путь в классическом Web GUI (устаревшие прошивки V200R010 и старше): System Management → Configuration Management → Reset Configuration. В современном CloudCampus / iMaster NCE-Campus веб-интерфейсе (V200R019+): System → Maintenance → Configuration Restore → Factory Reset.

Веб-метод удобен для удаленного администрирования, но имеет ограничения. Он недоступен, если сеть разорвана из-за неверной конфигурации VLAN/IP на интерфейсе управления. Также веб-сброс может не удалить сертификаты и ключи SSH, оставленные предыдущими админами, в отличие от BootROM.

Метод	Требует пароля	Требует консоли	Глубина очистки	Применимость
BootROM (Ctrl+B/E)	Нет	Да	Полная (все разделы flash)	Все управляемые серии
CLI reset saved-configuration	Да	Нет (можно по SSH/Telnet)	Только конфиг + опционально логи	Все управляемые серии
Кнопка Reset (Hardware)	Нет	Нет	Полная (как BootROM)	SOHO, Smart Managed (S110/S210/S310)
Web GUI	Да	Нет	Конфиг + частично логи	Устройства с включенным HTTP
USB-флешка (auto-run)	Нет	Нет	По скрипту на флешке	Серии S5735, S6735, CloudEngine (поддержка USB-deploy)

Особенности сброса для разных серий: S-серия, CloudEngine, SOHO

Архитектура загрузчика и структура флеш-памяти различаются между платформами, что накладывает отпечаток на процедуру. Знание нюансов экономит часы отладки.

Для классической S-серии (S2700, S3700, S5700, S6700, S9700, S12700) стандарт входа — Ctrl+B. Меню BootROM текстовое, навигация стрелками. Пункт 7. Reset to factory default (номер может варьироваться) запускает скрипт форматирования раздела flash:/. На модульных S12700 с двумя MPU процедуру нужно повторить на standby-блоке после синхронизации или сбросить оба последовательно.

Для CloudEngine (CE12800, CE8800, CE6800, CE5800, CE16800) используется Ctrl+E для входа в BIOS. Интерфейс часто графический (псевдографика) или расширенное текстовое меню. Ищите раздел System Maintenance → Clear Configuration или Factory Reset. На CE6800/5800 (1U/2U) сброс также доступен через утилиту Fast Provisioning с USB-флешки, где файл auto_run.py или config.cfg с параметром factory_reset=1 выполняет всё автоматически.

Для SOHO/Smart Managed (S110, S210, S310, EchoLife GS/S) — только кнопка Reset или веб-интерфейс. Консольный порт (если есть) часто работает только в режиме диагностики производителя и не дает доступ к CLI VRP. Попытка зайти по консоли на таких моделях обычно выдает приглашение BootLoader> с крайне ограниченным набором команд.

Проверка результата и первичная настройка после сброса

После перезагрузки коммутатор заходит в User View () без запроса пароля. Первым делом проверьте версию ПО командой display version — сброс настроек не откатывает прошивку. Затем выполните display current-configuration — вывод должен быть минимальным: только системные параметры, интерфейсы в shutdown, базовые VLAN.

Следующие шаги обязательны перед вводом в эксплуатацию:

1. Установите пароль для консоли и VTY: user-interface console 0; authentication-mode password; set cipher NewPass123.

2. Настройте IP на интерфейсе управления (VLANIF или MEth): interface Vlanif10; ip address 192.168.10.2 24.

3. Включите SSH и отключите Telnet: stelnet server enable; undo telnet server enable.

4. Синхронизируйте время: ntp-service unicast-server 192.168.10.1.

5. Сохраните: save → Y.

⚠️ Внимание: После сброса на коммутаторах с лицензиями (например, лицензии на MPLS VPN, VXLAN, FCoE на CloudEngine) лицензионные файлы .dat в flash:/license/ могут быть удалены. Перед сбросом выгрузите их командой license save на TFTP/FTP, если есть доступ к CLI. Без лицензий расширенные функции не активируются после перезагрузки.

Типичные ошибки и решение проблем при сбросе

Даже опытные инженеры иногда допускают ошибки, приводящие к необходимости повторной процедуры или обращению в ТАС. Разбор частых граблей поможет избежать простоев.

Ошибка 1: Ответ «Y» на запрос «Save the current configuration?» при перезагрузке после CLI-сброса. Это перезаписывает только что очищенный файл конфигурации текущими (пустыми) настройками в оперативной памяти, что формально корректно, но если вы успели что-то настроить до ребута — это сотрет настройки. Всегда отвечайте N после reset saved-configuration.

Ошибка 2: Попытка входа в BootROM по SSH/Telnet. BootROM доступен только через физический консольный порт (RS-232 / USB-C). Сетевые интерфейсы на этом этапе не инициализированы. Используйте кабель и терминал.

Ошибка 3: Игнорирование состояния индикаторов при нажатии кнопки Reset на SOHO. Если зажать кнопку недостаточно долго (< 5 сек), устройство просто перезагрузится с сохраненной конфигурацией. Ждите характерного мигания всех портовых LED.

Ошибка 4: Сброс мастера стека без разделения кабелей стекинга. Слейвы могут «затереть» чистый конфиг мастера своей старой конфигурацией при синхронизации MAD/Stack. Всегда физически отключайте стекинг-кабели перед сбросом участников стека.

Что делать, если BootROM не входит по Ctrl+B / Ctrl+E|1. Проверьте скорость терминала

строго 9600 бод. 115200 не сработает на старых BootROM. 2. Используйте нативный COM-порт или качественный USB-RS232 адаптер на чипе FTDI/CP2102. Дешевые CH340 часто глючат на этапе загрузки. 3. Попробуйте альтернативные комбинации: Ctrl+U, Ctrl+Z, Ctrl+Y, Break (длительное удержание). 4. На модульных châssis — подключайтесь к консоли активного MPU (Master). 5. Если гарантия позволяет — короткое замыкание контактов JP1/CLR_CMOS на материнке (только для опытных, снимает пароль BootROM).|

FAQ: Частые вопросы по сбросу коммутаторов Huawei

Удаляет ли сброс лицензии на CloudEngine / S12700?

Да, полный сброс через BootROM (Clear Configuration / Factory Reset) форматирует пользовательский раздел флеш-памяти, где хранятся файлы лицензий (.dat). Команда reset saved-configuration в CLI лицензии не удаляет. Всегда бэкапьте лицензии командой license save перед полным сбросом.

Как сбросить пароль BootROM, если он тоже установлен и забыт?

Пароль BootROM (BIOS Password) сбрасывается только аппаратно: перемычкой CLR_CMOS / JP1 на системной плате (требует разборки корпуса и потери гарантии) или через сервисный порт (JTAG/UART) в авторизованном сервисном центре Huawei. Программно — невозможно.

Можно ли сбросить настройки удаленно, если нет доступа к консоли?

Только если работает SSH/Telnet/Web и известен пароль (CLI/Web методы). Если сеть не работает из-за неверного конфига — физический доступ к консоли или кнопке Reset обязателен. Удаленный сброс без доступа к управлению невозможен по соображениям безопасности.

В чем разница между reset saved-configuration и factory-configuration reset?

reset saved-configuration удаляет только файл конфигурации следующей загрузки. factory-configuration reset (доступно в V200R019+) дополнительно очищает директории логов (logfile/), безопасности (security/), пользовательские скрипты и временные файлы. По эффекту ближе к BootROM-сбросу, но не трогает лицензии.

Почему после сброса через кнопку Reset на S210 IP-адрес не 192.168.1.1?

На прошивках версии V200R019 и новее для серий S210/S310 дефолтный IP управления часто назначается через DHCP-клиент на VLAN1 или используется Link-Local адрес 169.254.x.x. Проверьте DHCP-сервер в сети или используйте утилиту Huawei Network Assistant (eSight/CloudCampus) для обнаружения устройства по MAC-адресу.