思科3850系列交换机忘记密码，如何在不改动已有配置的情况下改密码？

详细步骤如下：

1、将电脑和交换机的console端口连接，此电脑->管理->设备管理器-> 端口，查看端口是com几。

2、本次操作使用超级终端作为工具，进入超级终端后，选择刚才查看的端口，然后进行如下设置：波特率9600，数据位为8，奇偶校验位选择无，停止位为1，数据流控制选择无。

3、进入操作界面，由于我们不知道进入特权模式的密码，很多操作无法进行。

---

（分割线）现正式开始改动： 

4、交换机断电。

5、交换机上电，随后立刻按住mode按钮不松手，开机后一会，标有syst的按钮不断闪烁绿光，继续按住，直到标志为syst的按钮不再闪烁，下面一排四个灯都打开并发出橙色光，如图：

此时方可松手。

6、如果操作正确，超级终端上将出现如图所示的字段：

此时可以开始操作，第一步先用 flash_init指令初始化flash文件系统。出现 ....done Initializing Flash. 时表示加载完成。

7、随后命令系统忽略启动配置：采用此指令：SWITCH_IGNORE_STARTUP_CFG=1

8、下一步从flash中使用packages.conf文件启动开关。用boot flash:packages.conf指令，指令下达后交换机重启（此步骤后有的机型可能会出现 Would you like to enter the initial configuration dialog? [yes/no]: 的疑问，我们输入 No，终止初始配置对话框）。

9、等待较长一段时间让交换机重启，随后在Switch>后的提示下输入enable，进入特权模式。

10、将启动配置复制到正在运行的配置中，用Switch# copy startup-config running-config这个指令。弹出Destination filename [running-config]?，我们回车键继续。

11、等待加载完成后，此时交换机hostname会变为自己设定的名字（如果你设置了hostname）。此时用conf t进入全局配置模式。开始进行改动

若要改改特权模式密码：enable secret *********，改完后用 end 指令结束，随后 write 指令保存。

若要新建一个用户：username ***** privilege ** secret *********，建好后 end 结束， write 指令保存。

12、使用copy running-config startup-config指令将正在运行的配置写入启动配置文件。指令输入后会弹出Destination filename [startup-config]?，我们回车键继续。

13、到这一步我们需要前往确认手动启动模式是否启用。使用switch# show boot指令，若显示Manual Boot = yes时表示手动启用模式启动，可以不做任何更改。如果显示为Manual Boot = no，那么我们随后进入全局配置模式，用 boot manual 指令启用手动启动模式，随后 write 保存。

14、记得使用show boot查看是否修改成功，看到 Manual Boot=yes 时修改成功。

15、用reload指令，重新加载交换机。随后弹出“Reload command is being issued on Active unit, this will reload the whole stack Proceed with reload? [confirm]”这句话，告诉你这将重新加载整个堆栈，询问是否继续重新加载，我们回车键继续。

17、耐心等待交换机重启，出现如下字段时表示重启完成：

随后用 SWITCH_IGNORE_STARTUP_CFG=0 指令。 将引导加载程序参数改回它的初始值。

18、从flash中使用packages.conf文件启动交换机，用 boot flash:packages.conf 指令。

19、继续耐心等待，经过较长时间交换机重启成功。我们进入全局配置模式，禁用交换机的手动启动：switch(config)# no boot manual。

20、完成后记得show boot查看改动是否成功，显示 Manual Boot=no 时表示修改成功，随后write保存配置。

21、在改动好的交换机上尝试密码是否改好，用户是否创建成功（可用 show run | include username 来查看），若不符合预期，应为执行上述步骤的过程中出了纰漏，请再详细阅读后跟随上述步骤重新执行。

PS：本人本次使用的机型为WS-C3850-24XS-E，各个机型可能会有细微的差别。