在實(shí)際網(wǎng)絡(luò)運(yùn)維中，“恢復(fù)出廠設(shè)置”并不是一個簡單的按鈕操作，而是一個涉及系統(tǒng)、配置文件、VLAN數(shù)據(jù)庫甚至安全擦除策略的系統(tǒng)性操作。

無論是在處理網(wǎng)絡(luò)故障、設(shè)備下線，還是接手一臺來源不明的交換機(jī)，掌握標(biāo)準(zhǔn)、可靠的恢復(fù)流程，都是每一位網(wǎng)工的基本功。

很多人以為執(zhí)行一個命令就能“徹底清空”，但實(shí)際上：

write erase ≠ 真正恢復(fù)出廠

最常用方法：CLI方式恢復(fù)

如果你還能登錄交換機(jī)（Console / SSH / Telnet），這是最標(biāo)準(zhǔn)的方式。

1. 經(jīng)典命令（老設(shè)備 / IOS）

Switch# write erase
Switch# reload

這個方法只做了一件事：刪除啟動配置

2. 必做關(guān)鍵步驟：刪除 VLAN 數(shù)據(jù)

這是現(xiàn)場最容易踩的坑之一。

很多工程師執(zhí)行完 write erase 后，發(fā)現(xiàn) VLAN 還在——原因就在這里。

Switch# delete flash:vlan.dat

執(zhí)行過程：

Delete filename [vlan.dat]? 
Delete flash:vlan.dat? [confirm]

然后重啟：

Switch# reload

3. 推薦方式（新設(shè)備 / IOS-XE）

在新一代設(shè)備中，建議直接使用：

Switch# factory-reset

這個命令會：

• 清除 NVRAM
• 刪除 VLAN 數(shù)據(jù)
• 清理日志與用戶文件
• 重置系統(tǒng)變量

更接近真正“出廠狀態(tài)”

無法登錄怎么辦？物理強(qiáng)制恢復(fù)

現(xiàn)實(shí)中更常見的情況是：

密碼丟失 / 二手設(shè)備 / 無配置文檔

這時候只能走“硬件級恢復(fù)”。

操作流程（Mode按鈕法）

步驟一：斷電

拔掉交換機(jī)電源

步驟二：按住 Mode 按鈕

通常在前面板（不同型號位置略有不同）

步驟三：通電并繼續(xù)按住

直到看到指示燈變化：

• SYST 燈閃爍橙色
• 然后變成綠色

大約 15~20秒

步驟四：進(jìn)入 ROMmon 模式

終端會進(jìn)入：

switch:

關(guān)鍵操作

初始化 Flash：

switch: flash_init

處理配置文件（推薦重命名）：

switch: rename flash:config.text flash:config.old
switch: rename flash:vlan.dat flash:vlan.old

然后啟動系統(tǒng)：

switch: boot

為什么推薦 rename 而不是 delete？

這是一個非常實(shí)用的工程經(jīng)驗(yàn)：

• rename → 可恢復(fù)配置
• delete → 永久丟失

在復(fù)雜網(wǎng)絡(luò)環(huán)境下，保留配置是“救命操作”

安全擦除（IT資產(chǎn)下線）

當(dāng)設(shè)備涉及：

• 數(shù)據(jù)中心下線
• RMA返廠
• IT資產(chǎn)回收

簡單清配置是遠(yuǎn)遠(yuǎn)不夠的。

風(fēng)險(xiǎn)點(diǎn)：數(shù)據(jù)殘留

即使刪除配置，仍可能殘留：

• 網(wǎng)絡(luò)拓?fù)湫畔?/li>
• 用戶密碼哈希
• SSH密鑰
• PKI證書

這些數(shù)據(jù)可以被恢復(fù)。

安全擦除命令（IOS-XE）

Switch# factory-reset all secure 3-pass

這個過程會：

• 寫入全0
• 寫入全1
• 寫入隨機(jī)數(shù)據(jù)

符合 NIST 800-88 數(shù)據(jù)擦除標(biāo)準(zhǔn)

不同思科產(chǎn)品的恢復(fù)差異

思科產(chǎn)品線非常復(fù)雜，不同設(shè)備恢復(fù)方式完全不同。

1. Catalyst（最常見）

• CLI：write erase / factory-reset
• 無密碼：Mode按鈕進(jìn)入ROMmon

2. Meraki（云管理設(shè)備）

特點(diǎn)：

• 沒有傳統(tǒng)CLI
• 配置在云端

恢復(fù)方式：

• 找到 Reset 小孔
• 通電狀態(tài)下按住 10~15 秒

然后：

• 自動連接云端
• 下載配置

?? 等待約 5~10 分鐘

3. Nexus（數(shù)據(jù)中心）

使用 NX-OS：

switch# write erase
switch# reload

如果涉及 FEX（Fabric Extender）：

switch# factory-reset fex <ID>

FEX不會自動清理，必須單獨(dú)處理

4. 小型商用交換機(jī)（SG / CBS）

• Reset 小孔
• 按住 15 秒以上

即可恢復(fù)

恢復(fù)之后：你必須做的三件事

恢復(fù)出廠只是開始，真正關(guān)鍵的是“重新上線”。

1. 重新建立 Console 連接

標(biāo)準(zhǔn)參數(shù)：

• 波特率：9600
• 數(shù)據(jù)位：8
• 停止位：1
• 校驗(yàn)：無

2. 初始化基礎(chǔ)配置

Switch(config)# hostname Core-SW1
Switch(config)# ip domain-name corp.local

3. 開啟 SSH

Switch(config)# crypto key generate rsa modulus 2048
Switch(config)# ip ssh version 2

4. 配置管理 IP

Switch(config)# interface vlan 1
Switch(config-if)# ip address 192.168.1.10 255.255.255.0
Switch(config-if)# no shutdown

最新評論