1. 被锁在门外的交换机一次真实的密码遗忘现场机房巡检的时候最怕遇到什么不是设备告警也不是端口全红而是你拎着笔记本、揣着Console线坐到一台锐捷交换机前面敲了半天密码屏幕上冷冰冰地回你一句“Authentication failed”。这台设备可能跑了三年五年当初设密码的同事早就离职了交接文档里只写了“密码见标签”而标签早就被机柜里的灰尘糊得看不清了。锐捷交换机的Console密码遗忘是网络运维里非常典型的一类“小问题大麻烦”。说它小是因为从技术角度看重置密码本身并不复杂说它麻烦是因为如果你不熟悉流程尤其是忽略了那个关键的超时窗口你就会陷入“明明按步骤操作了却进不去”的死循环。这篇文章要解决的就是这个问题在忘记Console密码的情况下通过uboot命令行在5分钟内完成密码重置同时把那个让无数人翻车的超时注意事项讲透。适合谁看如果你是一线网络运维、系统集成工程师、机房管理员或者只是偶尔需要维护几台接入层交换机的IT支持人员这篇内容你直接收藏就行。不需要你精通Linux内核也不需要你拆机焊接只需要一根Console线、一个终端软件以及一点点手速。我前后在锐捷RG-S2910、RG-S5750、RG-NBS系列上做过多次密码恢复踩过“按了CtrlC没反应”的坑也遇到过“uboot里敲命令提示找不到设备”的尴尬。下面把这些经验完整拆开从原理到实操从参数到避坑一次性讲清楚。2. 为什么uboot能绕过Console密码原理与方案选型2.1 交换机启动流程的“时间缝隙”要理解uboot重置密码的原理得先知道锐捷交换机从上电到进入CLI中间经历了什么。简单来说交换机的启动分三个阶段BootROM阶段 → uboot阶段 → 操作系统加载阶段。BootROM是设备上电后最先运行的一小段代码负责最基本的硬件初始化和引导加载。紧接着进入uboot这是一个功能更完整的引导程序支持命令行交互可以加载镜像、设置环境变量、读写Flash。最后uboot把操作系统镜像加载到内存并启动你才能看到熟悉的“Ruijie”提示符这时候才需要输入Console密码。关键点在于Console密码是操作系统层面的认证uboot阶段根本不检查这个密码。uboot只认自己的环境变量和命令你只要能中断启动流程让设备停在uboot命令行就相当于拿到了设备的“底层控制权”。这就好比你家大门锁了但地下室的门没锁而地下室有通道能直接通到客厅。2.2 为什么选uboot而不是其他方式有人会问能不能直接拆Flash用编程器读密码能不能通过Telnet或SSH进去改答案是Console密码忘了Telnet和SSH大概率也进不去因为很多场景下这些密码是同一套。拆Flash则成本太高还需要热风枪和编程器普通运维不具备条件。uboot方案的优势很明显不需要拆机、不需要额外硬件、操作时间短、风险可控。只要你能物理接触到设备的Console口就能操作。对比其他方案方案所需条件耗时风险适用场景uboot重置Console线终端软件5分钟低绝大多数锐捷交换机拆Flash读取编程器热风枪1小时高极端情况联系厂商购买凭证序列号1-3天无在保设备尝试默认密码无1分钟无未改过密码的新设备我实测下来uboot方案在锐捷的盒式交换机上成功率接近百分之百只有极少数型号比如某些早期带独立BootROM芯片的需要额外注意中断方式。下面重点讲实操。2.3 操作前的必要准备在动手之前有几样东西必须确认好否则到了现场手忙脚乱Console线锐捷交换机通常用RJ45转DB9或RJ45转USB的Console线。现在笔记本大多没有串口所以USB转Console线更常用。建议用FTDI芯片的线兼容性好不容易出现驱动问题。终端软件Windows下可以用SecureCRT、PuTTY、Xshell甚至超级终端。我个人习惯用SecureCRT因为它的日志记录和按键响应比较跟手。Linux或macOS下直接用screen或minicom也行。串口参数锐捷交换机的Console口默认参数是波特率9600、数据位8、停止位1、无校验、无流控。这个参数在uboot阶段和操作系统阶段是一样的不需要改。设备电源确保你能控制设备的电源。如果是插线板供电最好把插线板放在手边如果是机柜PDU供电确认能远程或本地断电。因为整个操作需要冷启动。注意有些机柜里的设备电源线被扎带绑得很紧拔插不方便。建议提前准备好避免操作到一半发现断电困难。3. 5分钟实操全流程从断电到密码清空3.1 第一步连接Console线并打开终端先把Console线的一端插到交换机的Console口通常标有“CON”或“Console”字样另一端插到电脑USB口。打开设备管理器确认串口号比如COM3。然后在终端软件里新建一个串口连接参数按前面说的设置。这里有个细节先打开终端软件再给交换机上电。因为uboot的启动窗口很短如果你先上电再开终端很可能错过中断时机。我习惯先把终端连好确认能看到光标然后再通电。3.2 第二步上电并在正确时机中断启动给交换机通电终端窗口会开始刷启动信息。锐捷交换机的uboot通常会显示类似这样的内容BootROM Version 1.0.0.0 Press CtrlC to enter Boot Menu...或者Hit any key to stop autoboot: 3这就是超时窗口。不同型号的提示不一样有的是按CtrlC有的是按任意键有的是按Esc。你需要在这个倒计时结束之前按下对应的键。如果错过了设备会继续加载操作系统你就只能重新断电再来一次。我踩过的坑有一次在RG-S2910上提示是“Press CtrlC to enter Boot Menu”我按了CtrlC没反应后来发现是SecureCRT的按键映射问题需要把“Backspace”发送方式改成“Control-H”或者直接用PuTTY。所以如果你按了没反应先检查终端软件的按键设置。3.3 第三步进入uboot命令行并确认环境成功中断后你会看到uboot的提示符通常是uboot或者Ruijie BootROM这时候你已经拿到了底层控制权。先别急着敲命令先确认一下当前的环境变量看看启动参数和Flash分区uboot printenv这个命令会列出所有环境变量包括bootcmd、bootargs、ipaddr、serverip等。重点关注bootcmd它决定了uboot默认从哪里加载操作系统。有些型号的bootcmd会直接引导有些会先检查某个按键。如果printenv输出太多可以用printenv bootcmd单独看。确认无误后就可以进行密码重置了。3.4 第四步执行密码清除命令锐捷交换机的uboot通常提供两种方式清除密码方式一直接清除配置uboot reset或者uboot factory reset这个命令会把设备的启动配置恢复出厂设置Console密码自然也被清掉了。但要注意这会清掉所有配置包括VLAN、IP、路由等。如果设备上跑着业务慎用。方式二只清除密码有些型号支持更精细的操作比如uboot setenv bootargs root/dev/mtdblock0 rw uboot saveenv uboot boot然后进入单用户模式修改密码文件。但这种方式因型号而异不是所有锐捷交换机都支持。我实测下来最稳妥、最通用的还是方式一。因为uboot阶段的命令集有限很多型号只提供了reset或factory reset。如果你不确定可以先敲help看看支持哪些命令。注意执行reset之前如果设备上有重要配置建议先尝试通过其他方式备份。但既然Console密码都忘了备份配置大概率也做不了。所以这一步要有心理准备。3.5 第五步重启并验证执行完清除命令后输入uboot boot或者直接断电重启。设备重新启动后Console密码会被清空你可以直接按回车进入CLI或者使用默认密码通常是空密码或admin。进入后第一件事就是重新设置密码Ruijie enable Ruijie# configure terminal Ruijie(config)# line console 0 Ruijie(config-line)# password YourNewPassword Ruijie(config-line)# login Ruijie(config-line)# exit Ruijie(config)# write到这里整个重置流程就完成了。熟练的话从断电到重新进入CLI5分钟绰绰有余。4. 超时注意事项为什么你总是错过中断窗口4.1 超时窗口到底有多短这是整篇文章最核心的部分。锐捷交换机的uboot中断窗口通常只有1到3秒。具体取决于型号和BootROM版本型号系列提示信息中断方式超时时间RG-S2910Press CtrlC to enter Boot MenuCtrlC2秒RG-S5750Hit any key to stop autoboot任意键3秒RG-NBSPress Esc to enter Boot MenuEsc1秒RG-S6220Press CtrlB to enter Boot MenuCtrlB2秒1秒是什么概念你看到提示信息出现在屏幕上手指还没移到键盘窗口就过去了。所以不能等看到提示再按必须提前准备好。4.2 提高中断成功率的三个技巧技巧一提前狂按在给设备通电之前就把手指放在对应的按键上。通电后立刻开始连续按比如每秒按3到5次。这样即使提示信息还没显示你的按键已经在缓冲区里了。uboot检测到按键就会中断。技巧二用宏或脚本如果你用的是SecureCRT可以设置一个按钮或快捷键一键发送CtrlC。PuTTY也可以配置。这样比手动按更精准。技巧三调整终端软件的字符延迟有些USB转Console线在高速连续按键时会丢字符。可以在终端软件里把“字符延迟”设置为5到10毫秒确保每个按键都能被设备接收到。4.3 如果错过了怎么办错过了就只有一个办法断电重来。不要试图在操作系统启动过程中按什么键那个阶段已经没有uboot的中断入口了。直接拔电源等几秒重新插上再来一次。我自己的记录是第一次操作RG-S2910时连续错过了4次第5次才成功。后来总结发现问题出在SecureCRT的“Backspace”映射上改成“Control-H”之后CtrlC的识别率明显提高。所以如果你也遇到按了没反应先排查终端软件设置不要怀疑设备坏了。4.4 不同终端软件的中断按键配置终端软件中断按键常见问题解决方法SecureCRTCtrlC按键映射错误会话选项→终端→仿真→Backspace发送Control-HPuTTYCtrlC默认可用无需特殊配置XshellCtrlC默认可用检查“终端→键盘”设置minicomCtrlC需要退出流控按CtrlA再按O关闭流控screenCtrlC默认可用直接按提示如果你用的是macOS自带的screen命令是screen /dev/tty.usbserial-xxx 9600。退出是CtrlA再按K然后确认。5. 常见问题与排查技巧实录5.1 uboot里敲命令提示“Unknown command”这种情况通常是因为你进的不是uboot而是BootROM的简化模式。有些锐捷交换机的BootROM只提供最基本的引导功能不支持printenv或reset。这时候你需要先加载ubootBootROM boot uboot或者BootROM go 0x80000000具体地址因型号而异建议查该型号的BootROM手册。如果实在进不去uboot可能需要通过TFTP加载完整的uboot镜像这就比较复杂了。5.2 执行reset后配置全丢了这是预期行为。reset或factory reset就是恢复出厂设置配置肯定丢。如果你只想清密码不想丢配置需要在uboot里手动挂载Flash分区找到配置文件并删除密码行。但这种方式风险高容易把文件系统搞坏。我的建议是如果设备上有重要配置先想办法通过其他途径备份比如从同型号设备上导出或者联系厂商支持。5.3 Console线连接后无输出先检查线序。锐捷的Console线是RJ45转DB9但线序和Cisco的不一样。如果你用Cisco的Console线接锐捷可能没输出。确认线序的方法是查锐捷官方文档或者用万用表量一下。另外确认串口号选对了波特率是9600。5.4 中断后提示“Bad Magic Number”这个错误通常出现在uboot加载操作系统镜像时说明镜像损坏或分区表不对。如果你只是重置密码不用管这个错误直接执行reset然后boot就行。如果boot之后还是报错可能需要重新刷写操作系统镜像。5.5 常见问题速查表问题现象可能原因解决方法按CtrlC无反应终端软件按键映射错误改Backspace为Control-H错过中断窗口按键太晚提前狂按或调整字符延迟uboot命令不识别进了BootROM简化模式先加载ubootreset后配置丢失恢复出厂设置提前备份或接受后果Console无输出线序不对或串口号错检查线序和串口号boot后报Bad Magic Number镜像损坏重新刷写镜像6. 实操心得与后续建议我在多次操作中最大的体会是超时窗口的把握比命令本身更重要。很多人卡在第一步就是因为不知道要提前按键。你只要记住“通电前就把手指放上去通电后立刻连续按”成功率就能从五成提到九成以上。另外不同型号的锐捷交换机在uboot命令上略有差异但核心逻辑是一样的中断启动、进入uboot、清除配置、重启。你不需要记住所有命令只需要记住printenv、reset、boot这三个基本就能应对大多数情况。最后分享一个小技巧如果你经常需要维护不同品牌的交换机建议在笔记本上装一个便携版PuTTY把常用的串口配置保存成会话比如“锐捷-9600”“华为-9600”“H3C-9600”。到了现场直接双击会话就能连省去每次配置参数的时间。这个习惯帮我省了不少事尤其是在紧急故障处理的时候。