第一步：一般情况下由于密码忘记我们会被阻挡在交换机telnet远程管理界面之外。
第二步：虽然可以尝试console线连接交换机的控制接口，但是很多时候这个密码也被网络管理员进行了设置，不巧的是如果这个密码忘记也会被阻挡在console控制台之外。
第三步：这时我们保持终端连接交换机，然后重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么我们就只有将设备返厂维修了。
第四步：当交换机显示出boot menu界面时，我们会看到有9个选项，依次为
download application file to flash（下载配置文件到flash中），
select application file to boot（选择要启动的配置文件），
display all files in flash（显示flash中保存的所有配置文件信息），
delete file from flash（删除flash中的配置文件），
modify bootrom password（修改boot menu的密码），
enter bootrom upgrade menu（进入bootrom升级菜单），
skip current configuration file（启动加载时跳过当前配置文件），
set bootrom password recovery（设置bootrom恢复密码），
set switch startup mode（设置交换机启动模式）以及最后的
reboot（重新启动交换机），
我们要恢复密码的话就选择skip current configuration file（启动加载时跳过当前配置文件）即可。
第五步：选择skip current configuration file（启动加载时跳过当前配置文件）后我们继续选择reboot来重新启动交换机，不过这次启动和以往不同的是将不加载当前的configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。
第六步：再次启动交换机自检完毕后就会显示startup configuration is skipped，user interface aux0 is available的信息，这表明当前的配置文件没有加载，用户顺利进入aux0即console控制台管理界面，我们不用输入任何密码就可以进来了。
第七步：接下来我们就可以“为所欲为”了，通过user-interface aux 0进入console设置模式，然后通过authentication-mode none将控制台验证密码取消。最后千万不要忘记使用save将修改保存，否则重新启动后又将回到之前的配置文件，同样需要密码验证了。

本文转自wangheyu1 51CTO博客，原文链接：http://blog.51cto.com/wangheyu1/2069051，如需转载请自行联系原作者