H3C / 华为 / 思科 默认账号密码速查

出厂默认凭据仅用于首次登录。登录后请立即修改密码并关闭 telnet —— 步骤见表格下方。

⚠️ 保留默认密码的设备是内网最常见入侵入口。用 在线配置安全检测 一键扫描你的配置里是否还有弱口令。

速查表

厂商设备线默认用户默认密码说明
H3CComware 交换机/路由器 (新)admin无 / admin@huawei多数新机型首次 Console 登录强制改密
H3CComware V5/V7 老机型adminadmin / h3capadminMini/AP 系列常见 h3capadmin
华为VRP 交换机/路由器 (新)adminadmin@huawei.com / Admin@huawei.com新机型首次登录强制改密
华为老 S 系列 / AR 路由器adminadmin / Admin@123VRP 老版本
思科IOS 交换机/路由器—无(未配置)首次 Console 直接进 setup 向导
思科部分机型ciscocisco老型号/恢复出厂后
锐捷RG-S 系列adminadmin部分为无密码

首次登录后必做 3 步(以 H3C/华为为例)

# 1. 改本地用户密码
local-user admin
 password cipher 你的强密码

# 2. 关 telnet 开 SSH
undo telnet server enable
ssh server enable

# 3. VTY 限 SSH + 绑 ACL(只放行管理段)
acl 2001
 rule permit source 192.168.10.0 0.0.0.255
user-interface vty 0 4
 acl 2001 inbound
 authentication-mode ssh

思科等价命令见 SSH 安全配置专题;SNMP 团体字加固见 SNMP v3 配置。

忘记密码了?

Console 密码丢失走 BootROM:H3C Ctrl+B 选跳过配置启动 → 保留配置改密码;华为类似;思科 Mode 键 + rename flash:config.text。完整步骤见 交换机密码恢复专题。

全网设备密码巡检一次搞定 —— 批量登录检测弱口令/默认密码、输出 CSV 报告:
pip install netcfg-vault · GitHub · 中文教程

相关:三厂商命令对照表 · 子网掩码计算器 · 配置安全检测 · 密码恢复

© 2026 BG8CFB · 交流: 2945362558@qq.com