作者： wangruiwen2019

从电池和逆变器部分故障的现象来看，请检查以下步骤

首先，使用电源时UPS输出正常，没有使用电源时蜂鸣器响，没有输出
故障分析：从现象到电池和逆变器故障，可以检查以下程序：
1.检查电池电压以查看电池是否充电不足。如果电池未完全充电，请检查电池本身是否有故障或充电电路是否有故障。
2.如果电池工作电压正常，请检查变频器驱动电路是否正常工作。如果驱动电路的输出正常，则变频器损坏。
3.如果逆变器驱动电路工作不正常，请检查波形发生电路是否有PWM控制信号输出。如果有控制信号输出，故障位于逆变器驱动电路中。
4.如果波形发生电路没有PWM控制信号输出，请检查输出是否因保护电路工作而受阻，如果是，请找出保护原因;
5.如果保护电路不工作，工作电压正常，波形发生电路没有PWM波形输出，则波形发生电路损坏。
上述故障排除顺序也可以颠倒，有时可以更快找到故障。

 

其次，电池电压偏低，但开机充电十几个小时，电池电压仍然不起来
故障分析：从现象到电池或充电电路故障，请检查以下步骤：
1，检查充电电路的输入输出电压是否正常;
2.如果充电电路的输入正常且输出异常，请断开电池并进行测试。如果仍然不正常，则充电电路出现故障。
3.如果在电池断开后充电电路的输入和输出正常，则表示电池由于长期不充电，过度放电或已经处于使用寿命而损坏。

 

逆变器对功率放大器的功率级一对功率晶体管造成损害，替换同一类型的晶体管，运行一段时间后再烧毁，因为电流过大，造成电流过大
1，过流保护失效。当变频器输出过流时，过流保护电路不工作;
2.脉宽调制（PWM）组件故障，两个互补波形输出不对称，一个导通时间长，另一个导通时间短，两臂不平衡，两个臂同时导通，导致两个损坏的管子
3.功率管参数有很大不同。此时，即使输入对称波形，输出也会不对称。波形将被输出变压器偏置，这将导致磁通不平衡。积累会导致变压器饱和，电流会突然增加。电力管道，一个燃烧，另一个燃烧。

 

UPS启动，面板上无显示，UPS不工作
故障分析：从故障现象来看，故障在市电输入，电池和电源检测部分以及电池电压检测电路中：
1.检查主电源输入保险丝是否烧坏;
2.如果电源输入保险丝完好无损，请检查电池保险是否烧毁，因为某些UPS会在电池电压未被检测到时自动关闭UPS的所有输出和显示。
3.如果电池状况良好，请检查电源检测电路是否正常工作。如果主电源检测电路工作不正常，并且UPS没有主电源启动功能，UPS也将关闭所有输出和显示。
4.如果城市检测电路工作正常，检查电池电压检测电路是否正常。

电器设备负载通常分为三类：纯阻型负载、曲线型负载（感型或容型）、非线型负载。
注：UPS电源不建议接感性负载。如果要接入感性负载就要在原有设备的功率3-7倍的基础上配置UPS电源。
电源行业的电源产品其输出功率一般是以纯阻型负载来衡量的，而纯阻型负载、线型负载、非线型负载的内在功率因数是不一样的，差别很大。纯阻型负载功率因数为1；线型负载功率因数一般0.6-0.8，非线型负载功率因数一般看作0.2-0.4。因此同功率的电源产品所能匹配不同性质负载的最大功率是不一样的！

例如：10KVA的稳压器醉大能带7KW的纯阻型负载，但最大只能带5KW的曲线型负载或3KW的非线型负载。

特别注意的是：电源产品不能长期满负荷带载运行，须在功率匹配比上留有的富余度。

例如：10KVA的UPS（输出功率因数0.8）最大能带8KW的重要负载，但带8KW的负载已是满负荷运行，偶尔带一带一般没什么问题，但长期满负荷运行肯定对机器非常不利，出问题的故障率肯定会增大。

电源产品带载率应保有0.3的富余度比较合适，即10KVA的UPS（输出功率因数0.8）最佳带载率应是：10KVA×0.8×0.7=5.6KW以下，即在满载10KVA×0.8=8KW的基础上保有0.3的富余度！只有这样才能大大延长机器的长期运行寿命。

故障排除：
1、请先确认下您的主板上是否有USBPW的跳线，这个跳线的功能是为主机从S1 / S3 / S4模式唤醒设计的，默认值为1-2（+5V）的位置，如果接针上没有跳线帽或处于2-3（+5VSB）的位置，则跳线帽恢复到1-2位置，也就是恢复到默认值。
2、清除CMOS
3、取下所有的USB设备，再次开机确认是否还有报错，若无报错，再逐一安装usb设备以排除疑似故障设备。
4、以上测试之后，如故障未解决，则主板可能存在故障

体第一步：登陆NVR设备WEB界面或人机界面，国标服务器设置界面点击“开启”。

SIP服务器编码与一体机国标本地SIP服务器编码保持一致
SIP服务器ip填写一体机设备的IP地址
SIP服务器端口与一体机国标本地SIP服务器端口保持一致
用户名密码是在一体机设备添加时输入的用户名密码保持一致

第二步：点击NVR设备国标本地服务器界面

SIP服务器编码20位数字11到13位为：118

第三步：一体WEB界面编码设备界面，点击精确添加协议选择GB28181，设备名称随便写，设备编码与NVR设备国标本地SIP编码保持一致，用户名密码与NVR国标服务器用户名密码保持一致即可。

安装Windows11官方系统时需要开启TPM功能，而TPM是主板外接的一个安全模块，硬件TPM需要一块专用的芯片并插在主板TPM口，但是政策原因你很难买到这些硬件TPM模块。所以当前安装Windows11时都是用CPU内的模拟方式，即Intel的PTT和AMD的FTPM模式。

开启TPM的方法也很简单，在高级界面下选择SETTINGS，进入安全和Trusted computing可信任设计算菜单，第一项Security Device Support安全设备选择打开，下面的FTTP选择AMD CPU FTPM即可（Intel主板为PTT），至此主板的TPM和安全启动已经打开。

 

UEFI与硬盘

Windows11除了需要TPM外还需要UEFI的引导模式，在SETTINGS的高级设置，操作系统配置中，选择UEFI启动就算完事了。但UEFI又会和另外个东东关联，也是目前最多人翻车的地方，这就是硬盘。

UEFI引导模式需要硬盘分区形式为GPT，GPT是一种更先进的分区形式。在以前我们用的硬盘分区形式主要是MBR，随着硬盘容量的不断增加，MBR单个分区最大只能做到2TB。而GPT则几乎没有这方面限制，所以在2012年左右在新硬盘初始化时一般都选择GPT分区形式。

使用WINPE、GHOST等非正规安装盘分区的，可能还在使用MBR分区，因此在开启UEFI模式后会遇到蓝屏、无法启动等故障。所以在安装Windows11前务必确认自己硬盘分区形式。

与UEFI挂钩的另一个原因就是显卡。一些较老的显卡因为VBIOS（显卡BIOS）机能限制，其并不支持UEFI启动，所以主板改成UEFI后也无法正常显示。还有一点是GTX900/10系显卡在UEFI+DP接口下会出现开机无信号问题，这属于当时的核心BUG，建议更换HDMI接口试试。

一、检查光模块型号是否正确
根据交换机型号及接口类型，确认使用的光模块是否属于交换机接口所支持的类型。

操作步骤
通过Telnet或Console口登录交换机，确认交换机的具体型号。
查看交换机型号的命令：display device

<HUAWEI> display device
S3328TP-EI’s Device status: //设备型号
Slot Sub Type Online Power Register Status Rol
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – — – –
0 – 3328F Present PowerOn Registered Normal Master
登录http://support.huawei.com/onlinetoolsweb/lpcmmt/cn/index.html，确认此型号的交换机所支持的光模块类型。不同型号交换机光口都有其支持的光模块类型，所以使用的光模块必须是该光口支持的模块类型。
确认设备上所使用的光模块是否为上述华为交换机认证的光模块。
华为公司在交换机产品发货的光模块标签上增加华为logo和相应标识，在产品电子标签、光模块信息里面都更新为“HUAWEI”厂家信息。对于非华为认证发货的光模块插入交换机设备中，会出现告警信息。

注：
华为交换机认证光模块时，对光模块功能进行了全面的验证，有效的保证了光模块的质量。验证项目包括插拔验证、收发光功率验证、信号传输质量验证、基本信息读取验证、容错性验证、兼容性验证、EMC验证、环境性能验证等。 使用非认证光模块时，导致的常见问题如下：

1、光模块结构问题，导致光模块无法插入光接口
一些非认证光模块在结构尺寸方面不满足MSA协议，当一个光接口上插入了该类光模块后，由于光模块的尺寸问题，与该接口相邻的接口都无法插入光模块。

2、光模块数据总线问题，导致设备数据总线异常
一些非认证光模块在数据总线设计方面存在问题，当使用该类光模块时，就会导致对应设备数据总线异常，该数据总线上的数据无法再读出。

3、光模块金手指尺寸不合理，导致接口的电子元器件损伤
一些非认证光模块的金手指尺寸不合理，当使用该类光模块时，就会导致接口内的电路短路，损伤接口电子元器件。

4、光模块温度监控不规范，导致错误告警
一些非认证光模块的温度监控系统不符合业界规范，读取的温度值偏高，导致系统上报错误的温度告警。

5、光模块寄存器设置不合理，导致参数、诊断信息读取错误或无法读取
一些非认证光模块的A0页寄存器设置不合理，导致数据总线读取参数、诊断信息时，读取的信息错误或者无法读取信息。

6、光模块设计不满足EMC，其自身抗电磁干扰能力低，并给周围的设备带来电磁干扰
光模块工作温度范围不符合要求，导致在高温时光功率降低，业务中断。

 

二、检查两端光模块参数是否一致
操作步骤
保证对接两端光模块的速率、波长、传输距离等参数保持一致，最好厂商型号也保持一致。
例如：对接两端光模块的都是1000M速率、850nm、传输距离500m。光模块参数在其外包装上就能获取，也能通过命令查询。

如：
速率(Transceiver)——–1000_BASE_SX_SFP

波长(Wavelength) ——-850

传输距离(Transfer Distance)—-500(50um)/300(62.um)

命令查询:

<HUAWEI> display transceiver interface GigabitEthernet 2/0/3 verbose

GigabitEthernet2/0/3 transceiver information:
————————————————————-
Common information:
Transceiver Type:1000_BASE_SX_SFP //光模块型号
Connector Type:LC
Wavelength(nm):850 //光模块波长
Transfer Distance(m):500(50um),300(62.5um) //光模块传输距离
Digital Diagnostic Monitoring:YES
Vendor Name:HUAWEI
Vendor Part Number:02315204
Ordering Name:
————————————————————-
Manufacture information:
Manu. Serial Number:NSK1NNV
Manufacturing Date:2014-11-09
Vendor Name:HUAWEI

二、检查光纤型号是否正确
检查光纤型号是否与光模块匹配。

操作步骤
确认光模块的类型

举例：10G-1310nm-10km-SM-XFP光模块参数

参数说明：
10G：光模块速率
1310nm：光模块的波长
10km：光模块支持的最大传输距离
SM：单模 （MM:表示多模）
XFP：封装类型，常见的有SFP、SFP+、XFP、QSFP+等几种接口封装类型
确认使用的光纤类型是否与光模块的类型匹配，通过光纤外包装能识别光纤类型。单模光纤一般为黄颜色，多模光纤一般为橘黄色。
多模光纤可以与单模光模块配合短距离使用，但是建议多模光纤与多模光模块配合使用。单模光纤只能用于单模光模块，不能够与多模光模块配合使用。

某些光模块配合不同的光纤类型，能达到不同的传输距离，实际使用中也要依据实际距离选用光纤型号。
例如：下图光模块，使用纤径50um光纤能达到500m的传输距离，使用纤径62.5um光纤能达到300m的传输距离。

<HUAWEI> display transceiver interface GigabitEthernet 2/0/3 verbose
GigabitEthernet2/0/3 transceiver information:
————————————————————-
Common information:
Transceiver Type:1000_BASE_SX_SFP
Connector Type:LC
Wavelength(nm):850
Transfer Distance(m):500(50um),300(62.5um)
Digital Diagnostic Monitoring:YES
Vendor Name:HUAWEI
Vendor Part Number:02315204
Ordering Name:
————————————————————-
Manufacture information:
Manu. Serial Number:NSK1NNV
Manufacturing Date:2014-11-09
Vendor Name:HUAWEI
————————–

三、检查光模块工作状态是否正常
检查两端光模块工作状态是否正常，主要包括收光功率、发光功率、电流值等。

操作步骤
检查两端设备上的光模块工作状态是否正常，主要查看收光功率、发光功率、电流值等，确定各项指标都在正常范围内。

光模块状态属性

判断方法

Voltage(V)——-数值不等于0

Bias Current(mA)——数值在门限范围内

Current Rx Power(dBM)——数值在默认门限范围内

Current Tx Power(dBM)——数值在默认门限范围内

如果发光功率过低或过高：请更换光模块。
如果收光功率过低或过高：
首先请更换光模块或者光纤。
判断选择的光模块传输距离和光纤类型是否符合要求。
使用光功率计测试链路各部分的光功率衰减情况，对异常的部位进行修复。
检查收发光纤是否误接。光接口对接时需要确保使用两根光纤将一端光模块TX端与另一端RX连接，一端光模块RX端与另一端TX连接。
<HUAWEI> display transceiver interface GigabitEthernet 2/0/3 verbose
GigabitEthernet2/0/3 transceiver information:
————————————————————-
Common information:
Transceiver Type:1000_BASE_SX_SFP
Connector Type:LC
Wavelength(nm):850
Transfer Distance(m):500(50um),300(62.5um)
Digital Diagnostic Monitoring:YES
Vendor Name:HUAWEI
Vendor Part Number:02315204
Ordering Name:
————————————————————-
Manufacture information:
Manu. Serial Number:NSK1NNV
Manufacturing Date:2014-11-09
Vendor Name:HUAWEI
————————————————————-
Alarm information:
————————————————————-
Diagnostic information:
Temperature(°C):39
Voltage(V):3.32
Bias Current(mA):6.91 //电流值
Bias High Threshold(mA):33.34
Bias LowThreshold(mA):1.67
Current Rx Power(dBM):-4.59 //接口收光功率
Default Rx Power High Threshold(dBM):0.00
Default Rx Power LowThreshold(dBM):-16.99
Current Tx Power(dBM):-5.10 //接口发光功率
Default Tx Power High Threshold(dBM):0.00
Default Tx Power LowThreshold(dBM):-12.50
User Set Rx Power High Threshold(dBM) :0.00
User Set Rx Power Low Threshold(dBM):-16.99
User Set Tx Power High Threshold(dBM) :0.00
User Set Tx Power Low Threshold(dBM):-12.50

 

四、检查两端接口配置是否一致
操作步骤
1、检查端口的配置参数，确认当前接口状态、速率、双工、自动协商；如果是combo口，需要确认Combo口当前的端口模式是否为光纤模式。
执行命令：display interface

<HUAWEI> display interface GigabitEthernet 0/0/4
GigabitEthernet0/0/4 current state : DOWN //接口状态
Line protocol current state : DOWN
Description:HUAWEI, Quidway Series, GigabitEther
Switch Port, PVID :1, TPID : 8100(Hex), The
IP Sending Frames’ Format is PKTFMT_ETHNT_2
Port Mode: FORCE FIBER //combo口的运行模式
Speed :10,Loopback: NONE //速率、环回状态
Duplex: HALF,Negotiation: ENABLE //双工模式及自协商状态
确保接口没有shutdown，并且没有其他error-down状态。通过观察接口的current state判断接口是否被shutdown或者error-down。
error-down类型列表，如下图

例如：查看GigabitEthernet 2/0/3的端口状态，此接口显示为down。
<HUAWEI> display interface GigabitEthernet 2/0/3
GigabitEthernet2/0/3 current state : DOWN
GE光口要保证两端接口自协商模式一致，两端均配置成强制模式或者均配置成自协商模式。如果配置了强制模式，速率和双工也要保持一致。
<HUAWEI> display interface GigabitEthernet 2/0/3
GigabitEthernet2/0/3 current state : DOWN
Line protocol current state : DOWN
Description:dT 10.100.65.208_PC-ZXJFTTH-C300-4 GE19/4
Switch Port, TPID : 8100(Hex), The Maximum Frame Length is 12288
IP Sending Frames’ Format is PKTFMT_ETHNT_2, Hardware address is 0025-9efb-7856
Last physical up time: 2016-04-14 21:06:55 UTC+03:00
Last physical down time : 2016-04-14 21:07:07 UTC+03:00
Current system time: 2016-04-14 21:07:10+03:00
Port Mode: COMMON FIBER
Speed : 1000,Loopback: NONE
Duplex: FULL,Negotiation: ENABLE
Mdi: NORMAL
FE光口、XGE光口以及40GE光口均是默认强制模式，不可以配置自协商、速率以及双工，所以不必考虑。
其他影响接口正常LINK的配置，比如loopback internal、loop-detection等。
<HUAWEI> display interface GigabitEthernet 2/0/3
GigabitEthernet2/0/3 current state : DOWN
Line protocol current state : DOWN
Description:dT 10.100.65.208_PC-ZXJFTTH-C300-4 GE19/4
Switch Port, TPID : 8100(Hex), The Maximum Frame Length is 12288
IP Sending Frames’ Format is PKTFMT_ETHNT_2, Hardware address is 0025-9efb-7856
Last physical up time: 2016-04-14 21:06:55 UTC+03:00
Last physical down time : 2016-04-14 21:07:07 UTC+03:00
Current system time: 2016-04-14 21:07:10+03:00
Port Mode: COMMON FIBER
Speed : 1000,Loopback: NONE
如果两端均配置成自协商模式不能UP，尝试将两端都修改成强制模式。
修改为强制模式的操作步骤如下所示：

<HUAWEI> system-view //进入系统视图
Enter system view, return user view with Ctrl+Z.
[HUAWEI] interface GigabitEthernet 0/0/4 //进入接口视图
[HUAWEI-GigabitEthernet0/0/4] undo negotiation auto //关闭自动协商
[HUAWEI-GigabitEthernet0/0/4] speed 1000 //配置接口速率
[HUAWEI-GigabitEthernet0/0/4] duplex full //配置双工模式

五、光模块外环回测试是否正常
操作步骤
将头纤及尾纤连接到一个光模块上，确认端口是否能正常UP。如果能正常UP，则说明该接口、光模块以用于测试的光纤都是正常的。
说明：
进行环回测试时，务必防止环路。并且在进行外环回测试时，防止光模块收光太高对模块产生影响。通常选用短距光模块配合多模光纤进行外环回测试，并且需要通过光模块信息查询命令检查收光功率，确保收光功率低于收光最高门限值。

六、交叉测试是否正常
操作步骤
进行模块及光纤链路的交叉测试，根据交叉测试结果判断故障点：本端接口、本端光模块、光纤链路（包括光纤、跳线架、熔纤点、分光器以及波分传输等中间设备）、对端光模块、对端接口的问题。
如果中间经过传输或波分等中间设备，测试绕过或者更换中间设备，如果能正常UP，说明和中间设备有关。
更换光纤、跳线架，如果能正常UP，说明和光纤链路有关。
更换本端光模块后如果能正常UP，则本端光模块有问题。
本端更换其他接口如果能正常UP，说明本端接口有问题。
更换对端光模块后如果能正常UP，说明对端光模块问题。
更换对端接口后如果能正常UP，则对端接口有问题。
说明：
请优先考虑更换光模块及光纤，链路中间有波分或者其它传输设备的，尝试移除传输设备直接对接，或者更换传输设备。其次再通过更换接口和设备，定界是否和特定的接口或者设备有关系。

一、确认交换机是否支持PoE功能
操作步骤
型号带PWR后缀的交换机才支持PoE功能，可通过display device命令查看交换机型号。
<HUAWEI> display device
S5700-52X-PWR-LI-AC’s Device status:
Slot Sub Type Online Power Register Status Role
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
0 – S5700-52X-PWR-LI Present PowerOn Registered Normal Master

 

二、检查PoE基本配置是否正确
操作步骤
交换机PoE功能默认是使能的，当PoE无法正常供电时，有可能PoE功能被关闭了，需要在端口下开启。
例如：交换机GE0/0/1端口接PD后无法正常供电，可以查看GE0/0/1端口的PoE功能是否被关闭了。

[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
undo poe enable
#
如果端口的PoE功能关闭，需要使能PoE功能后才能对PD供电。

例如：使能交换机GE0/0/1端口的PoE功能。

[HUAWEI-GigabitEthernet0/0/1] poe enable

三、检查PoE电源信息是否异常
操作步骤
配置了PoE电源模块的PoE交换机才能正常给受电设备供电。
例如：通过display poe-power命令可以查看PoE电源信息，如果Total Available PoE Power有功率值，则电源为PoE电源；如果打印Error，则电源为非PoE电源或者PoE电源故障。

<HUAWEI> display poe-power
Slot 0
Total Available PoE Power(mW) : 369600
Reserved PoE Power Percent: 20 %
PoE Power Threshold Percent: 90 %
<HUAWEI> display poe-power
Error: No current active PoE board

四、检查PoE扣卡/DIMM条状态是否异常
操作步骤
如果PoE电源正常，需要查看PoE扣卡/DIMM条信息，只有PoE扣卡/DIMM条正常，PoE才能正常供电。
例如：通过display poe chips查看PoE扣卡的信息，如果寄存器打印fail或者error，则PoE扣卡异常，请寻求技术支持。

[HUAWEI] diagnose
[HUAWEI-diagnose] display poe chips
Read data from chip addr[0x60]:
00:0x08, 01:0x24, 02:0x00, 04:0x0f, 06:0x00,
08:0x00, 0a:0x00, 0c:0x06, 0d:fail, 0e:0x06,
0f:0x06, 10:0x00, 11:0x40, 12:0xaa, 13:0x0f,
14:0xff, 15:0x00, 17:0xa0, 1b:0x64, 1e:0x00,
20:0x00, 21:0x05, 22:0x03, 2c:0x78, 2d:0x00,
2e:0xe0, 2f:0x23, 30:0x00, 31:0x00, 32:0x00,
33:0x00, 34:0x00, 35:0x00, 36:0x00, 37:0x00,
38:0x00, 39:0x00, 3a:0x00, 3b:0x00, 3c:0x00,
3d:0x00, 3e:0x00, 3f:0x00, 40:0x00, 41:0x04,
42:0x16, 43:0x0a, 44:0x0f, 46:0x01, 47:0x80,
48:0x00, 49:0x00, 4b:0x01, 4c:0x80, 4d:0x00,
4e:0x00, 50:0x01, 51:0x80, 52:0x00, 53:0x00,
55:0x01, 56:0x80, 57:0x00, 58:0x00,
Read data from chip addr[0x61]:
00:0x0b, 01:0x24, 02:0x88, 04:0x07, 06:0x00,
08:0x00, 0a:0x00, 0c:0x06, 0d:0x06, 0e:0x06,
0f:0x44, 10:0x88, 11:0x40, 12:0xaa, 13:0x0f,
14:0xff, 15:0x00, 17:0xa0, 1b:0x64, 1e:0x00,
20:0x00, 21:0x05, 22:0x03, 2c:0x79, 2d:0x00,
2e:0xe0, 2f:0x23, 30:0x00, 31:0x00, 32:0x00,
33:0x00, 34:0x00, 35:0x00, 36:0x00, 37:0x00,
38:0x00, 39:0x00, 3a:0x00, 3b:0x00, 3c:0x10,
3d:0x02, 3e:0x24, 3f:0x24, 40:0x00, 41:0x04,
42:0x16, 43:0x0a, 44:0x0f, 46:0x01, 47:0x80,
48:0x00, 49:0x00, 4b:0x01, 4c:0x80, 4d:0x00,
4e:0x00, 50:0x01, 51:0x80, 52:0x00, 53:0x00,
55:0x01, 56:0xe2, 57:0xc0, 58:0x01,
[HUAWEI-diagnose] display poe chips
Error: Slot 0 can not support POE.

五、检查PoE供电状态是否异常
操作步骤
使能端口PoE功能大约1分钟后，查看端口PoE供电状态；如果已经供电，则能看到端口的输出功率。
例如：执行命令display poe power可以确认GE0/0/2端口的输出功率为3710mW。

<HUAWEI> display poe power slot 0
Codes: REFPW(Reference power), USMPW(User set max power),
CURPW(Current power), PKPW(Peak power), AVGPW(Average power)

PortName Class REFPW(mW) USMPW(mW) CURPW(mW) PKPW(mW) AVGPW(mW)
——————————————————————————–
GigabitEthernet0/0/1 – – 15400 0 0 0
GigabitEthernet0/0/2 2 7000 15400 3710 3816 3487
说明：
当交换机使能PoE功能，利用网线供电，必须使用8芯网线。通过10BASE-T、100BASE-TX、1000BASE-T以太网网络供电，其可靠供电的距离最长可达到100米。请确认网线是否符合要求。

六、检查受电设备是否为非标PD
操作步骤
PoE交换机默认只给标准的PD供电，如果无法供电，PD可能是不符合802.3标准，需要打开交换机的非标准PD检测功能。
例如：GE0/0/1端口无法给PD供电，可以通过poe legacy enable开启非标准PD检测，开启后可以通过display this命令查看是否配置成功。

[HUAWEI-GigabitEthernet0/0/1] poe legacy enable
[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
poe legacy enable
#

七、检查是否有频繁上电/下电信息
操作步骤
查看PoE供电端口是否频繁上电和下电。
例如：执行命令display trapbuffer查看是否有频繁打印powered on和powered off信息。

<HUAWEI> display trapbuffer
Apr 20 2016 17:31:51-05:13 DISP-IP-Phone-S5700-01 POE/4/POWERON:OID 1.3.6.1.4.1.2011.5.25.195.40.3 PD powered on.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
<HUAWEI>
Apr 20 2016 17:31:54-05:13 DISP-IP-Phone-S5700-01 POE/4/POWEROFF:OID 1.3.6.1.4.1.2011.5.25.195.40.2 PD powered off.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
<HUAWEI>
Apr 20 2016 17:31:57-05:13 DISP-IP-Phone-S5700-01 POE/4/POWERON:OID 1.3.6.1.4.1.2011.5.25.195.40.3 PD powered on.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
<HUAWEI>
Apr 20 2016 17:31:59-05:13 DISP-IP-Phone-S5700-01 POE/4/POWEROFF:OID 1.3.6.1.4.1.2011.5.25.195.40.2 PD powered off.(IfIndex=11, Interface=”GigabitEthernet0/0/7″)
如果PoE供电端口频繁上电和下电，可能供电不稳，需要配置af inrush，然后通过display poe information命令查看配置是否成功。

注：
请谨慎使用poe af-inrush enable命令，执行该命令后可能会存在造成设备器件损坏的风险。

[HUAWEI] poe af-inrush enable
Warning: This operation may cause some PDs of slot 0 work abnormal. Continue?[Y/N]:y
[HUAWEI] display poe information
PSE Information of slot 0:
User Set Max Power(mW) : 739200
POE Power Supply(mW) : 369600
Available Total Power(mW) : 369600
Total Power Consumption(mW): 0
Power Peak Value(mW) : 0
Power-Management Mode : auto
Power High Inrush : enable
如PoE仍无法正常供电，可尝试开启强制供电。

注：
请谨慎使用强制供电功能，可能会存在造成设备器件损坏的风险。

例如：配置GigabitEthernet0/0/1端口的PoE强制供电功能，可以通过display this命令查看是否配置成功。

[HUAWEI-GigabitEthernet0/0/1] poe force-power
Warning: Is there a valid PD connected to this interface? Yes or No?[Y/N]:y
[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
poe force-power
poe legacy enable
#

八、检查受电设备是否有部分功能不可用
操作步骤
如果受电设备PD已经上电，但部分功能不可用。比如：交换机已经给摄像头供电，摄像头的加热功能不可用；交换机已经给话机供电，话机的扩展键盘不可用。可开启LLDP 802.3at兼容功能。
例如：先开启LLDP，然后进入供电端口开启LLDP 802.3at兼容功能，可以通过display this查看是否配置成功。

[HUAWEI] lldp enable
Info: Global LLDP is enabled successfully.
[HUAWEI]
Apr 20 2016 18:35:34-05:13 HUAWEI LLDP/4/ENABLETRAP:OID 1.3.6.1.4.1.2011.5.25.134.2.1 Global LLDP is enabled.
[HUAWEI] interface GigabitEthernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] lldp dot3-tlv power 802.3at
[HUAWEI-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
poe force-power
poe legacy enable
lldp dot3-tlv power 802.3at
#
return

版本不同，操作方法略有不同：
1、盒式V100R002/V100R003删除Console密码
重启交换机，进入BootRoM菜单后，选择5.Enter filesystem submenu，进入文件系统子菜单。
进入文件系统子菜单后，选择4.Rename file from flash，把默认配置文件vrpcfg.zip改为其他名称，例如：vrptest.zip。
重启后进入交换机，此时交换机恢复为出厂的默认配置。
把改名后的文件vrptest解压缩为vrpcfg.bat。
<Quidway> unzip vrptest vrpcfg.bat
执行execute命令，把原有的配置调用出来，在此基础上可把console的密码去掉。
<Quidway> system-view
[Quidway] execute vrpcfg.bat
[Quidway] user-interface console 0
[Quidway-ui-console0] undo authentication-mode
[Quidway-ui-console0] quit
[Quidway] quit
保存配置为vrpcfg.zip。
<Quidway> save
The current configuration will be written to the device. Continue? [Y/N]:y
Info: Please input the file name(*.cfg,*.zip)[vrpcfg.zip]:
Jun 25 2010 11:41:59 Quidway %%01CFM/4/SAVE(l): The user chose Y when deciding w
hether to save the configuration to the device. vrpcfg.zip //这里要输入正确的默认配置文件名称 vrpcfg.zip
重启交换机后，Console密码被删除，同时原有的业务配置不丢失。

2、盒式V100R005及之后版本删除Console密码
设备启动过程中，首先加载BootROM程序，然后再加载系统软件。当界面出现如下提示信息时，两秒内按下快捷键Ctrl+B，进入BootROM主菜单。

BIOS LOADING …
Copyright (c) 2008-2010 HUAWEI TECH CO., LTD.
CX22EFFE (Ver124, Jun 9 2010, 17:41:46)

Press Ctrl+B to enter BOOTROM menu … 0
password: //输入BootROM密码
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

输入正确的BootROM密码后，显示的BootROM菜单如下：

BOOTROM MENU

1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Modify BOOTROM password
7. Clear password for console user
8. Reboot
Enter your choice(1-8): 7
Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully. Choose “1” to boot, then set a new password
Note: Do not choose “Reboot” or power off the device, otherwise this operation will not take effect
选择7 .Clear password for console user，然后选择1. Boot with default mode，即可以删除Console密码。

清除Console密码后，注意选择BootROM主菜单下的“1. Boot with default mode”进行启动，不能选择“8. Reboot”，也不能掉电，否则配置将会失效。

3、框式V100R001/V100R002/V100R003删除Console密码
重启交换机，进入BootROM菜单后，按CTRL+Z进入隐含菜单。
选择8-Rename file in CFCard，把默认配置文件vrpcfg.zip改为其他名称，例如：vrptest.zip。
重启后进入交换机，此时交换机恢复为出厂的默认配置。
把改名后的文件vrptest解压缩为vrpcfg.bat。
<Quidway> unzip vrptest vrpcfg.bat
执行execute命令，把原有的配置调用出来，在此基础上可把console的密码去掉。
<Quidway> system-view
[Quidway] execute vrpcfg.bat
[Quidway] user-interface console 0
[Quidway-ui-console0] undo authentication-mode
[Quidway-ui-console0] quit
[Quidway] quit
保存配置为vrpcfg.zip 。
<Quidway> save
The current configuration will be written to the device. Continue? [Y/N]:y
Info: Please input the file name(*.cfg,*.zip)[vrpcfg.zip]:
Jun 25 2010 11:41:59 Quidway %%01CFM/4/SAVE(l): The user chose Y when deciding w
hether to save the configuration to the device. vrpcfg.zip //这里要输入正确的默认配置文件名称 vrpcfg.zip
重启交换机后，Console密码被删除，同时原有的业务配置不丢失。

4、框式V100R006及之后版本删除Console密码
一台新设备上电启动，首次通过Console登录会提示输入Console口登录密码，也可以在Console口用户界面通过set authentication password [ cipher password ]命令设定。如果用户忘记Telnet登录和Console登录密码，此时会导致设备始终无法登录。设备为此设置了保险措施，在BootROM菜单下提供清除Console登录密码功能。操作步骤如下：

启动过程中，用户界面提示按Ctrl+B，输入密码进入BootROM，在BootROM主菜单下，选择8进行Console密码清除。

MAIN MENU

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Modify Flash description area
7. Modify BootROM password
8. Clear password for console user
9. Reboot

Enter your choice(1-9):8
Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully. Choose “1” to boot, then set a new password
Note: Do not choose “Reboot” or power off the device, otherwise this operation will not take effect

清除Console密码后，注意选择BootROM主菜单下的“1. Boot with default mode”进行启动，不能选择“9. Reboot”，也不能掉电，否则配置将会失效。f

交换机有三种方法恢复Console口密码。

方法一：通过STelnet/Telnet登录设备修改Console口密码。
方法二：在BootROM下配置清除Console口密码启动后，修改Console口密码。
方法三：在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码。

请优先使用方法一，如果STelnet/Telnet密码也忘记了再使用其它两个方法。使用Telnet协议存在安全风险，建议用户使用STelnet V2登录设备。
如果Console登录用的是密码认证，在方法一不可用的情况下优先使用方法二。
如果Console登录用的是AAA认证，使用方法三。
以下设备回显仅作举例，不同版本，回显可能会稍有不同，请以设备的实际显示为准。
通过STelnet/Telnet登录设备修改Console口密码
以下涉及的命令行及回显信息以STelnet登录设备修改Console口密码为例。

如果用户拥有STelnet账号，并且具有3级或更高的权限，则可以通过STelnet登录到设备后修改Console口密码，然后保存配置。

使用STelnet账号登录设备，并确认当前账号有3级或更高的权限。
使用display users命令查看当前设备所有登录用户。其中带“+”标记行为当前用户，记录对应的编号VTY1。

<HUAWEI> display users
User-Intf Delay Type Network Address AuthenStatus AuthorcmdFlag
129 VTY 0 00:23:36 TEL 10.135.18.67 pass no Username : Unspecified

+ 130 VTY 1 01:20:36 TEL 10.135.18.91 pass no Username : Unspecified

131 VTY 2 00:00:00 TEL 10.135.18.54 pass no Username : Unspecified
使用display user-interface命令可以显示所有用户的权限，确定VTY1对应的等级为15，有权限修改Console口密码。

<HUAWEI> display user-interface
Idx Type Tx/Rx Modem Privi ActualPrivi Auth Int
0 CON 0 9600 – 15 – P –
+ 129 VTY 0 – 15 15 P –
+ 130 VTY 1 – 15 15 P –
+ 131 VTY 2 – 15 – P –
132 VTY 3 – 15 15 P –
修改Console用户的密码，以修改为密码认证，密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 4.
Save the configuration successfully.
在BootROM下清除Console口密码登录后，修改Console口密码
设备的BootROM提供了清除Console口密码的功能，可以在用户使用Console口登录的时候跳过密码检查。这样系统启动后除了不需要输入Console密码外，与正常启动相同，也会完成所有配置加载。设备启动后修改Console口密码，然后保存配置。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
清除Console口密码登录后请马上配置新的密码。
在此操作过程中不要对设备进行下电。
如果交换机是双主控环境，需要在重启交换机之前将备主控板拔下，重启后再将备主控板插上。
用串口线连接设备，然后重启。当出现“Press Ctrl+B to enter Boot Menu :”打印信息时，按下“Ctrl+B”并键入密码，进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清除Console口登录密码。
MAIN MENU

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Enter file system submenu
7. Enter test submenu
8. Modify BootROM password //V200R006及之前版本：Modify BootROM password，V200R007及之后版本：Enter password submenu
9. Modify Flash description area
10. Clear password for console user
11. Reboot

Enter your choice(1-11): 10 // 用户输入10，即清除密码

Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully.
Note: Choose “1. Boot with default mode” to boot, then set a new password
根据设备的提示，在BootROM主菜单下选择“1”启动设备。
完成系统启动后，通过Console口登录时不需要认证，登录后配置Console口密码，以修改为密码认证，并修改密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 4.
Save the configuration successfully.
在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码
在BootROM下取消设置下次启动配置文件，设备会以空配置（出厂配置）启动。启动后将原配置文件导出，手动修改其中关于Console口登录的配置。将修改后的配置文件重新上传至设备，配置设备以修改后的配置文件启动，重启后的设备将无需输入Console口登录密码。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
在此操作过程中不要对设备进行下电。
此方法仅适用于V200R003及其以后版本，V200R003以前版本不支持。
用串口线连接设备，然后重启，当出现“Press Ctrl+B to enter Boot Menu :”打印信息时，按下“Ctrl+B”并键入密码后进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清空启动配置文件，使设备以空配置启动。

注意记录设备当前配置文件名，以便后续恢复原配置。

MAIN MENU

1. Boot with default mode
2. Boot from Flash
3. Boot from CFCard
4. Enter serial submenu
5. Enter ethernet submenu
6. Enter file system submenu
7. Enter test submenu
8. Modify BootROM password //V200R006及之前版本：Modify BootROM password，V200R007及之后版本：Enter password submenu
9. Modify Flash description area
10. Clear password for console user
11. Reboot

Enter your choice(1-11): 9
Modify flash description area
Please select booting device
Press ENTER directly for no change or input your choice
1: Flash, 2: CFcard
Current booting device: 2, your choice: //采用当前值，无需设置，直接回车
Current booting file name: cfcard:/HUAWEIV200R003C00.CC,
Press ENTER directly for no change
Or, please input the file name (e.g. quidway.cc): //采用当前值，无需设置，直接回车

Initiate Flash VFS…OK!
Getting Device Index named “flash:”…OK!

Saved-configuration file
‘.’=clear field; ‘^D’=quit; Enter=use current configuration
new=change to other configuration file
current: vrpcfg.zip
new : . //清空当前值
Saved-patch file
‘.’=clear field; ‘^D’=quit; Enter=use current patch
new=change to other patch file
current:
new : //不升级补丁文件，无需设置，直接回车
在BootROM主菜单下选择“1”启动设备。
完成系统启动后，设备会恢复为出厂配置。通过Console口登录时，提示设置Console口密码，以密码为“huawei@123”为例。
An initial password is required for the first login via the console.
Continue to set it? [Y/N]:y
Set a password and keep it safe. Otherwise you will not be able to login via the console.

Please configure the login password (8-16)
Enter Password: //输入huawei@123
Confirm Password: //再次输入huawei@123
恢复原配置。当前设备为默认的出厂配置，若希望恢复设备原配置，又不想保留原配置文件中关于Console密码的配置，可以下载原配置文件到PC上，手动删除Console下配置后，上传至设备，指定为下次启动文件，重启设备。
配置设备为FTP服务器。
<HUAWEI> system-view
[HUAWEI] ftp server enable
Info: The FTP server is already enabled.
[HUAWEI] interface ethernet 0/0/0
[HUAWEI-Ethernet0/0/0] ip address 10.110.24.254 24
[HUAWEI-Ethernet0/0/0] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user huawei password irreversible-cipher huawei@123
[HUAWEI-aaa] local-user huawei ftp-directory cfcard:
[HUAWEI-aaa] local-user huawei service-type ftp
[HUAWEI-aaa] local-user huawei privilege level 15
下载原配置文件vrpcfg.zip到PC。
C:\Documents and Setting\Administrator> ftp 10.110.24.254
连接到 10.110.24.254。
220 FTP service ready.
用户 (10.110.24.254:(none)): huawei
331 Password required for huawei.
密码:
230 User logged in.
ftp> get vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 收到 981 字节，用时 0.01秒 981000.00千字节/秒.
在PC上解压后使用文本编辑工具（建议用系统自带的文本编辑工具）打开并删除Console口认证配置，删除后重新压缩成vrpcfg.zip文件。需删除的配置如下所示：
#
user-interface maximum-vty 15
user-interface con 0
authentication-mode password //需手动删除
set authentication password cipher %@%@:*IB+w7j~””GlU$0-;\#m@Jw%@%@ //需手动删除
#
user-interface con 0
authentication-mode aaa //需手动删除
user privilege level 15 //需手动删除
将修改后的配置文件保存后，上传到设备，替换原配置文件。
ftp> put vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 发送 981 字节，用时 0.00Seconds 978000.00千字节/秒.
设置修改后的配置文件为下一次启动配置文件，选择不保存配置重启设备。
<HUAWEI> startup saved-configuration vrpcfg.zip
Info: Succeeded in setting the configuration for booting system.
<HUAWEI> reboot fast
System will reboot! Continue ? [y/n]:y
重启后，会再次提醒设置Console登录密码，输入一个安全并方便自己记忆的密码后，回车，进入命令行界面。

有三种方法恢复Console口密码。

方法一：通过STelnet/Telnet登录设备修改Console口密码。
方法二：在BootROM下配置清除Console口密码启动后，修改Console口密码。
方法三：在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码。

请优先使用方法一，如果STelnet/Telnet密码也忘记了再使用其它两个方法。使用Telnet协议存在安全风险，建议用户使用STelnet V2登录设备。
如果Console登录用的是密码认证，在方法一不可用的情况下优先使用方法二。
如果Console登录用的是AAA认证，使用方法三。
S1720、S2720、S2750、S5700LI、S5700S-LI和S5700S-28P-PWR-LI-AC为BootROM菜单，S5710-X-LI、S5700S-28X-LI-AC、S5700S-52X-LI-AC、S5720SI、S5720S-SI、S5720EI、S5720HI、S6720EI和E600为BootLoad菜单。
以下设备回显仅作举例，不同设备，不同版本，回显可能会稍有不同，请以设备的实际显示为准。
通过STelnet/Telnet登录设备修改Console口密码
以下涉及的命令行及回显信息以STelnet登录设备修改Console口密码为例。

如果用户拥有STelnet账号，并且具有3级或更高的权限，则可以通过STelnet登录到设备后修改Console口密码，然后保存配置。

使用STelnet账号登录设备，并确认当前账号有3级或更高的权限。
使用display users命令查看当前设备所有登录用户。其中带“+”标记行为当前用户，记录对应的编号VTY1。

<HUAWEI> display users
User-Intf Delay Type Network Address AuthenStatus AuthorcmdFlag
129 VTY 0 00:23:36 TEL 10.135.18.67 pass no Username : Unspecified

+ 130 VTY 1 01:20:36 TEL 10.135.18.91 pass no Username : Unspecified

131 VTY 2 00:00:00 TEL 10.135.18.54 pass no Username : Unspecified
使用display user-interface命令可以显示所有用户的权限，确定VTY1对应的等级为15，有权限修改Console口密码。

<HUAWEI> display user-interface
Idx Type Tx/Rx Modem Privi ActualPrivi Auth Int
0 CON 0 9600 – 15 – P –
+ 129 VTY 0 – 15 15 P –
+ 130 VTY 1 – 15 15 P –
+ 131 VTY 2 – 15 – P –
132 VTY 3 – 15 15 P –
……
修改Console用户的密码，以修改为密码认证，密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
在BootROM下清除Console口密码登录后，修改Console口密码
设备的BootROM提供了清除Console口密码的功能，可以在用户使用Console口登录的时候跳过密码检查。这样系统启动后除了不需要输入Console密码外，与正常启动相同，也会完成所有配置加载。设备启动后修改Console口密码，然后保存配置。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
清除Console口密码登录后请马上配置新的密码。
在此操作过程中不要对设备进行下电。
用串口线连接设备，然后重启。当出现“Press Ctrl+B to enter BootROM menu…”（V200R002及V200R003版本）或者“Press Ctrl+B or Ctrl+E to enter BootROM menu …”（V200R005及以后发布的版本）打印信息时，按下“Ctrl+B”或者“Ctrl+E”并键入密码，进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清除Console口登录密码。
BootROM MENU

1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Modify BootROM password //V200R006及之前版本：Modify BootROM password V200R007及之后版本：Enter password submenu
7. Clear password for console user
8. Reboot
(Press Ctrl+E to enter diag menu)

Enter your choice(1-8): 7

Note: Clear password for console user? Yes or No(Y/N): y

Clear password for console user successfully. Choose “1” to boot, then set a new password.
Note: Do not choose “8. Reboot” or power off the device, otherwise this operation will not take effect.
根据设备的提示，在BootROM主菜单下选择“1”启动设备。
完成系统启动后，通过Console口登录时不需要认证，登录后配置Console口密码，以修改为密码认证，并修改密码为“huawei@123”为例。
<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher huawei@123
[HUAWEI-ui-console0] return
为了防止重启后配置丢失，保存配置。
<HUAWEI> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
在BootROM菜单下取消设置下次启动配置文件，设备以空配置启动后修改Console口密码
在BootROM下取消设置下次启动配置文件，设备会以空配置（出厂配置）启动。启动后将原配置文件导出，手动修改其中关于Console口登录的配置。将修改后的配置文件重新上传至设备，配置设备以修改后的配置文件启动，重启后的设备将无需输入Console口登录密码。

要进入到BootROM菜单需要重启设备，会导致业务中断，请视具体情况做好备份，并尽量选择业务量较少的时间操作。
在此操作过程中不要对设备进行下电。
用串口线连接设备，然后重启，当出现“Press Ctrl+B to enter BootROM menu…”（V200R002及V200R003版本）或者“Press Ctrl+B or Ctrl+E to enter BootROM menu …”（V200R005及以后发布的版本）打印信息时，按下“Ctrl+B”或者“Ctrl+E”并键入密码后进入BootROM主菜单。
您可以在《S系列交换机缺省帐号与密码》（企业网、运营商）文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

清空启动配置文件，使设备以空配置启动。

注意记录设备当前配置文件名，以便后续恢复原配置。

BootROM MENU

1. Boot with default mode
2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter filesystem submenu
6. Modify BootROM password //V200R006及之前版本：Modify BootROM password V200R007及之后版本：Enter password submenu
7. Clear password for console user
8. Reboot
(Press Ctrl+E to enter diag menu)

Enter your choice(1-8): 3

Startup Configuration Submenu

1. Display startup configuration
2. Modify startup configuration
3. Return to main menu

Enter your choice(1-3): 2

Note: startup file field can not be cleared
‘.’=clear field; ‘^D’=quit; Enter=use current configuration

startup type(1: Flash)
current: 1
new :

Flash startup file (can not be cleared)
current: HUAWEI-v200r002c00.cc
new :

saved-configuration file
current: vrpcfg.zip
new : . //清空当前值

patch package
current:
new :

Startup Configuration Submenu

1. Display startup configuration
2. Modify startup configuration
3. Return to main menu

Enter your choice(1-3): 3
在BootROM主菜单下选择“1”启动设备。
完成系统启动后，设备会恢复为出厂配置。通过Console口登录时，提示设置Console口密码，以密码为“huawei@123”为例。
An initial password is required for the first login via the console.
Continue to set it? [Y/N]:y
Set a password and keep it safe. Otherwise you will not be able to login via the console.

Please configure the login password (8-16)
Enter Password: //输入huawei@123
Confirm Password: //再次输入huawei@123
恢复原配置。当前设备为默认的出厂配置，若希望恢复设备原配置，又不想保留原配置文件中关于Console密码的配置，可以下载原配置文件到PC上，手动删除Console下配置后，上传至设备，指定为下次启动文件，重启设备。
配置设备为FTP服务器。
<HUAWEI> system-view
[HUAWEI] ftp server enable
Info: The FTP server is already enabled.
[HUAWEI] vlan 10
[HUAWEI-vlan10] interface vlanif 10 //配置VLANIF10作为管理接口。
[HUAWEI-Vlanif10] ip address 10.110.24.254 24
[HUAWEI-Vlanif10] quit
[HUAWEI] interface gigabitethernet 0/0/10 //GE0/0/10为使用Web网管登录Switch的PC与Switch相连的物理接口编号，请按照实际现网情况进行选择。
[HUAWEI-GigabitEthernet0/0/10] port link-type access
[HUAWEI-GigabitEthernet0/0/10] port default vlan 10
[HUAWEI-GigabitEthernet0/0/10] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user huawei password irreversible-cipher huawei@123
[HUAWEI-aaa] local-user huawei ftp-directory flash:
[HUAWEI-aaa] local-user huawei service-type ftp
[HUAWEI-aaa] local-user huawei privilege level 15
下载原配置文件vrpcfg.zip到PC。
C:\Documents and Setting\Administrator> ftp 10.110.24.254
连接到 10.110.24.254。
220 FTP service ready.
用户 (10.110.24.254:(none)): huawei
331 Password required for huawei.
密码:
230 User logged in.
ftp> get vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 收到 981 字节，用时 0.01秒 981000.00千字节/秒.
在PC上解压后使用文本编辑工具（建议用系统自带的文本编辑工具）打开并删除Console口认证配置，删除后重新压缩成vrpcfg.zip文件。需删除的配置如下所示：
#
user-interface maximum-vty 15
user-interface con 0
authentication-mode password //需手动删除
set authentication password cipher %@%@:*IB+w7j~””GlU$0-;\#m@Jw%@%@ //需手动删除
#
user-interface con 0
authentication-mode aaa //需手动删除
user privilege level 15 //需手动删除
将修改后的配置文件保存后，上传到设备，替换原配置文件。
ftp> put vrpcfg.zip
200 Port command okay.
150 Opening ASCII mode data connection for directory list.
226 Transfer complete.
ftp: 发送 981 字节，用时 0.00Seconds 978000.00千字节/秒.
设置修改后的配置文件为下一次启动配置文件，选择不保存配置重启设备。
<HUAWEI> startup saved-configuration vrpcfg.zip
Info: Succeeded in setting the configuration for booting system.
<HUAWEI> reboot fast
System will reboot! Continue ? [y/n]:y
重启后，会再次提醒设置Console登录密码，输入一个安全并方便自己记忆的密码后，回车，进入命令行界面。