思科交换机如何清除配置并恢复出厂设置？

在网络设备的日常运维与管理中，对思科交换机进行配置清除是一项基础且关键的操作，无论是设备回收、故障排查、环境迁移还是安全审计，掌握正确、安全的配置清除方法都至关重要，本文将详细介绍清除思科交换机配置的几种主流方法，并提供清晰的步骤说明与注意事项，帮助网络管理员高效、准确地完成此项任务。

使用 erase startup-config 命令（标准流程）

这是最常用、最直接的配置清除方法，旨在删除交换机存储在非易失性随机访问存储器（NVRAM）中的启动配置文件，当交换机重启时，由于无法加载已保存的配置，它将恢复到一个“干净”的初始状态,并通常会启动系统配置对话框。

操作步骤：

1. 连接设备：通过控制台端口连接交换机，这是最可靠的方式，因为重启过程会中断所有网络连接（如SSH或Telnet）。
2. 进入特权模式：在命令行界面中，输入 enable 命令并输入相应的特权执行密码。

   Switch> enable
   Switch#

3. 擦除启动配置：在特权模式下，执行 erase startup-config 命令，系统会提示您确认此操作。

   Switch# erase startup-config
   Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
   [OK]
   Erase of nvram: complete
   Switch#

   此命令会彻底删除 NVRAM 中的 startup-config 文件。

4. 重启交换机：配置擦除后，必须重启交换机才能使更改生效，使用 reload 命令。

   Switch# reload
   System configuration has been modified. Save? [yes/no]: no
   Proceed with reload? [confirm]

   在“Save?”提示符处，务必选择 no，因为我们就是要丢弃当前的运行配置，确认后,交换机将重启。

重启完成后，交换机将不再加载任何先前保存的配置，进入初始设置向导（除非该向导被禁用），所有接口、VLAN、路由协议等配置均已清除。

彻底恢复出厂设置（适用于特殊情况）

标准方法通常足够，但在某些特定情况下，如VLAN数据库损坏或需要将设备恢复到像刚从包装盒中取出一样的状态时，需要进行更彻底的清理,这包括删除VLAN信息文件。

操作步骤：

1. 进入特权模式：同方法一，通过 enable 命令进入特权EXEC模式。
2. 删除启动配置：可以使用 delete nvram:startup-config 命令，其效果与 erase startup-config 相同。

   Switch# delete nvram:startup-config
   Delete filename [startup-config]?
   Delete nvram:startup-config? [confirm]

3. 删除VLAN数据库：这是与标准方法的关键区别，VLAN信息（VTP和VLAN配置）通常存储在名为 vlan.dat 的文件中，位于闪存（flash）中，执行以下命令将其删除。

   Switch# delete flash:vlan.dat
   Delete filename [vlan.dat]?
   Delete flash:vlan.dat? [confirm]

   如果文件不存在，系统会提示“File not found”,这并不影响操作。

4. 重启交换机：同样，使用 reload 命令重启设备。

   Switch# reload
   Proceed with reload? [confirm]

此方法确保了不仅交换机的配置被清除，所有自定义的VLAN信息也被一并移除，实现了更深层次的“出厂化”。

两种方法对比

为了更清晰地理解两者的差异,下表进行了详细对比：

清除配置前的注意事项

在执行任何清除操作之前,请务必牢记以下几点：

• 备份当前配置：如果配置还有价值，请务必先进行备份，最简单的备份方式是将运行配置保存到启动配置（copy running-config startup-config），或者通过TFTP/FTP服务器备份到外部设备（copy running-config tftp:）。
• 确认操作影响：清除配置将导致交换机所有网络功能中断，连接到该交换机的所有设备都将失去网络连接,请务必在业务低谷期或维护窗口期进行操作。
• 物理访问优先：强烈建议通过控制台端口进行操作，一旦交换机重启，你将失去所有网络远程访问方式,只能通过控制台进行后续配置。
• 了解密码恢复：清除配置后，之前设置的登录密码也将失效，如果忘记密码,清除配置是恢复访问权限的最终手段之一。

相关问答FAQs

Q1: erase startup-config 和 write erase 这两个命令有什么区别？

A: 在现代思科IOS软件版本中，erase startup-config 和 write erase 是功能完全相同的命令，互为别名。write erase 是一个较为传统的命令，源于较早的IOS版本，而 erase startup-config 的语义更加清晰，直接指明了要擦除的对象，在实际使用中，执行任何一个命令都会达到删除NVRAM中启动配置文件的目的,可以根据个人习惯选择使用。

Q2: 清除配置后，交换机的管理IP地址会变成什么？我还能通过SSH或Telnet连接它吗？

A: 清除配置后，交换机上所有通过命令行配置的接口IP地址（包括VLAN接口SVI的IP地址）都会被移除，交换机本身将不再拥有任何管理IP地址，你将无法再通过SSH、Telnet或任何基于IP的方式远程连接到交换机，要重新配置它，你必须使用物理控制台线连接到交换机的Console端口，进行本地配置，如果交换机启动了初始设置对话，你也可以通过该对话为管理接口（通常是VLAN 1）设置一个新的IP地址。