思科交换机如何清除配置并恢复出厂设置？

在网络设备的日常运维与管理中，对思科交换机进行配置清除是一项基础且关键的操作，无论是设备回收、故障排查、环境迁移还是安全审计，掌握正确、安全的配置清除方法都至关重要，本文将详细介绍清除思科交换机配置的几种主流方法，并提供清晰的步骤说明与注意事项，帮助网络管理员高效、准确地完成此项任务。

使用 `erase startup-config` 命令（标准流程）

这是最常用、最直接的配置清除方法，旨在删除交换机存储在非易失性随机访问存储器（NVRAM）中的启动配置文件，当交换机重启时，由于无法加载已保存的配置，它将恢复到一个“干净”的初始状态,并通常会启动系统配置对话框。

操作步骤：

连接设备：通过控制台端口连接交换机，这是最可靠的方式，因为重启过程会中断所有网络连接（如SSH或Telnet）。
进入特权模式：在命令行界面中，输入 enable 命令并输入相应的特权执行密码。
```
Switch> enable
Switch#
```
擦除启动配置：在特权模式下，执行 erase startup-config 命令，系统会提示您确认此操作。
```
Switch# erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]
Erase of nvram: complete
Switch#
```
此命令会彻底删除 NVRAM 中的 startup-config 文件。
重启交换机：配置擦除后，必须重启交换机才能使更改生效，使用 reload 命令。
```
Switch# reload
System configuration has been modified. Save? [yes/no]: no
Proceed with reload? [confirm]
```
在“Save?”提示符处，务必选择 no，因为我们就是要丢弃当前的运行配置，确认后,交换机将重启。

重启完成后，交换机将不再加载任何先前保存的配置，进入初始设置向导（除非该向导被禁用），所有接口、VLAN、路由协议等配置均已清除。

标准方法通常足够，但在某些特定情况下，如VLAN数据库损坏或需要将设备恢复到像刚从包装盒中取出一样的状态时，需要进行更彻底的清理,这包括删除VLAN信息文件。

操作步骤：

进入特权模式：同方法一，通过 enable 命令进入特权EXEC模式。
删除启动配置：可以使用 delete nvram:startup-config 命令，其效果与 erase startup-config 相同。
```
Switch# delete nvram:startup-config
Delete filename [startup-config]?
Delete nvram:startup-config? [confirm]
```
删除VLAN数据库：这是与标准方法的关键区别，VLAN信息（VTP和VLAN配置）通常存储在名为 vlan.dat 的文件中，位于闪存（flash）中，执行以下命令将其删除。
```
Switch# delete flash:vlan.dat
Delete filename [vlan.dat]?
Delete flash:vlan.dat? [confirm]
```
如果文件不存在，系统会提示“File not found”,这并不影响操作。
重启交换机：同样，使用 reload 命令重启设备。
```
Switch# reload
Proceed with reload? [confirm]
```

此方法确保了不仅交换机的配置被清除，所有自定义的VLAN信息也被一并移除，实现了更深层次的“出厂化”。

为了更清晰地理解两者的差异,下表进行了详细对比：

特性	`erase startup-config`	彻底恢复出厂设置
核心命令	`erase startup-config`	`delete nvram:startup-config` + `delete flash:vlan.dat`
作用对象	NVRAM中的启动配置文件	NVRAM中的启动配置文件 + Flash中的VLAN数据库文件
清除程度	标准配置清除	深度、彻底清除
保留信息	可能会保留旧的VLAN数据库（`vlan.dat`）	清除所有用户定义的VLAN
适用场景	日常设备重置、故障排查、配置更新	设备转售、处理VLAN相关顽固问题、完全净化设备

在执行任何清除操作之前,请务必牢记以下几点：

备份当前配置：如果配置还有价值，请务必先进行备份，最简单的备份方式是将运行配置保存到启动配置（copy running-config startup-config），或者通过TFTP/FTP服务器备份到外部设备（copy running-config tftp:）。
确认操作影响：清除配置将导致交换机所有网络功能中断，连接到该交换机的所有设备都将失去网络连接,请务必在业务低谷期或维护窗口期进行操作。
物理访问优先：强烈建议通过控制台端口进行操作，一旦交换机重启，你将失去所有网络远程访问方式,只能通过控制台进行后续配置。
了解密码恢复：清除配置后，之前设置的登录密码也将失效，如果忘记密码,清除配置是恢复访问权限的最终手段之一。