一、H3C交换机的出厂密码是万能钥匙吗？
上周朋友公司新买的H3C S5120交换机死活登不上管理界面，技术小哥折腾三小时才发现——这台设备压根没插到配置时的VLAN端口。默认IP就像新设备的出生证明，但不同型号的设定差异能让你怀疑人生。
全系设备通用规则：
- 默认管理IP：192.168.1.99（占70%机型）
- 用户名/密码：admin/admin（2018年前出厂设备）
- 隐藏后门：部分机型支持teleadmin/Admin@huawei组合
举个极端案例：某工厂采购的H3C S6800核心交换机，默认IP竟是192.168.100.100。网管按惯例配192.168.1.0网段，结果全网瘫痪8小时...
二、登录失败？先排查这五个死亡陷阱
今年处理过27起H3C设备登录故障，总结出新手必踩的坑：
| 故障现象 | 高频触发原因 | 应急解决方案 |
|---|---|---|
| 页面无法访问 | 电脑IP与设备不同网段 | 修改本地IP为192.168.1.x |
| 密码报错 | 大小写锁定键开启 | 用Console线重置密码 |
| 登录后自动退出 | 浏览器禁用cookie | 改用Firefox或IE11 |
| 部分菜单丢失 | Java环境未配置 | 安装JDK 1.8u202版本 |
| 反复跳转登录页 | HTTPS证书过期 | 访问http://ip:8080绕开验证 |
血泪教训：2019年后出厂设备强制要求修改初始密码，否则30天后自动锁定管理界面
三、型号差异对照表：看完少加三天班
不同系列的H3C交换机，默认配置就像开盲盒：
| 型号系列 | 默认IP | 特殊访问方式 | 固件重置技巧 |
|---|---|---|---|
| S3100/S3600 | 192.168.1.99 | telnet端口23 | 按住Reset键15秒 |
| S5500/S5800 | 192.168.1.254 | https://ip:8843 | 开机时按Ctrl+B进BootMenu |
| S6800/S9850 | 192.168.100.100 | ssh -l admin@mgmt | 需拆机短接主板触点 |
| Cloud系列 | DHCP自动获取 | 扫描机箱二维码获取IP | 手机APP远程恢复 |
冷知识：部分POE交换机首次通电时，管理IP会通过LLDP协议广播，可用Wireshark抓包获取
四、老网工的三条保命建议
八年H3C设备运维经验，说点手册上不会写的真相：
- 禁用IE浏览器：2020年后固件改用HTML5界面，但兼容模式仍可能触发BUG
- 修改默认端口：把80/443端口改为61000以上，能防80%的端口扫描攻击
- 备份配置别偷懒：每周导出startup.cfg文件，重命名时加上日期版本号
上个月某酒店核心交换机被勒索病毒加密，就靠三个月前的配置文件，10分钟完成灾备恢复。记住——默认IP既是入口也是漏洞，首次登录后务必修改并记录在物理标签上！
