在實際網(wǎng)絡運維中，“恢復出廠設置”并不是一個簡單的按鈕操作，而是一個涉及系統(tǒng)、配置文件、VLAN數(shù)據(jù)庫甚至安全擦除策略的系統(tǒng)性操作。

無論是在處理網(wǎng)絡故障、設備下線，還是接手一臺來源不明的交換機，掌握標準、可靠的恢復流程，都是每一位網(wǎng)工的基本功。

很多人以為執(zhí)行一個命令就能“徹底清空”，但實際上：

write erase ≠ 真正恢復出廠

最常用方法：CLI方式恢復

如果你還能登錄交換機（Console / SSH / Telnet），這是最標準的方式。

1. 經(jīng)典命令（老設備 / IOS）

Switch# write erase
Switch# reload

這個方法只做了一件事：刪除啟動配置

2. 必做關鍵步驟：刪除 VLAN 數(shù)據(jù)

這是現(xiàn)場最容易踩的坑之一。

很多工程師執(zhí)行完 write erase 后，發(fā)現(xiàn) VLAN 還在——原因就在這里。

Switch# delete flash:vlan.dat

執(zhí)行過程：

Delete filename [vlan.dat]? 
Delete flash:vlan.dat? [confirm]

然后重啟：

Switch# reload

3. 推薦方式（新設備 / IOS-XE）

在新一代設備中，建議直接使用：

Switch# factory-reset

這個命令會：

• 清除 NVRAM
• 刪除 VLAN 數(shù)據(jù)
• 清理日志與用戶文件
• 重置系統(tǒng)變量

更接近真正“出廠狀態(tài)”

無法登錄怎么辦？物理強制恢復

現(xiàn)實中更常見的情況是：

密碼丟失 / 二手設備 / 無配置文檔

這時候只能走“硬件級恢復”。

操作流程（Mode按鈕法）

步驟一：斷電

拔掉交換機電源

步驟二：按住 Mode 按鈕

通常在前面板（不同型號位置略有不同）

步驟三：通電并繼續(xù)按住

直到看到指示燈變化：

• SYST 燈閃爍橙色
• 然后變成綠色

大約 15~20秒

步驟四：進入 ROMmon 模式

終端會進入：

switch:

關鍵操作

初始化 Flash：

switch: flash_init

處理配置文件（推薦重命名）：

switch: rename flash:config.text flash:config.old
switch: rename flash:vlan.dat flash:vlan.old

然后啟動系統(tǒng)：

switch: boot

為什么推薦 rename 而不是 delete？

這是一個非常實用的工程經(jīng)驗：

• rename → 可恢復配置
• delete → 永久丟失

在復雜網(wǎng)絡環(huán)境下，保留配置是“救命操作”

安全擦除（IT資產(chǎn)下線）

當設備涉及：

• 數(shù)據(jù)中心下線
• RMA返廠
• IT資產(chǎn)回收

簡單清配置是遠遠不夠的。

風險點：數(shù)據(jù)殘留

即使刪除配置，仍可能殘留：

• 網(wǎng)絡拓撲信息
• 用戶密碼哈希
• SSH密鑰
• PKI證書

這些數(shù)據(jù)可以被恢復。

安全擦除命令（IOS-XE）

Switch# factory-reset all secure 3-pass

這個過程會：

• 寫入全0
• 寫入全1
• 寫入隨機數(shù)據(jù)

符合 NIST 800-88 數(shù)據(jù)擦除標準

不同思科產(chǎn)品的恢復差異

思科產(chǎn)品線非常復雜，不同設備恢復方式完全不同。

1. Catalyst（最常見）

• CLI：write erase / factory-reset
• 無密碼：Mode按鈕進入ROMmon

2. Meraki（云管理設備）

特點：

• 沒有傳統(tǒng)CLI
• 配置在云端

恢復方式：

• 找到 Reset 小孔
• 通電狀態(tài)下按住 10~15 秒

然后：

• 自動連接云端
• 下載配置

?? 等待約 5~10 分鐘

3. Nexus（數(shù)據(jù)中心）

使用 NX-OS：

switch# write erase
switch# reload

如果涉及 FEX（Fabric Extender）：

switch# factory-reset fex <ID>

FEX不會自動清理，必須單獨處理

4. 小型商用交換機（SG / CBS）

• Reset 小孔
• 按住 15 秒以上

即可恢復

恢復之后：你必須做的三件事

恢復出廠只是開始，真正關鍵的是“重新上線”。

1. 重新建立 Console 連接

標準參數(shù)：

• 波特率：9600
• 數(shù)據(jù)位：8
• 停止位：1
• 校驗：無

2. 初始化基礎配置

Switch(config)# hostname Core-SW1
Switch(config)# ip domain-name corp.local

3. 開啟 SSH

Switch(config)# crypto key generate rsa modulus 2048
Switch(config)# ip ssh version 2

4. 配置管理 IP

Switch(config)# interface vlan 1
Switch(config-if)# ip address 192.168.1.10 255.255.255.0
Switch(config-if)# no shutdown

最新評論