孙晓岸拿到一台S系列交换机，不管是全新开箱还是二手接手，第一件事永远是同一件：找缺省帐号与密码。这事儿听起来简单，实操里翻车率却很高。S系列交换机的V100和V200两个大版本，缺省密码策略完全是两套逻辑，有人拿着V100R006之后的密码去登老版本设备，登不进去就开始怀疑设备坏了；也有人用旧版本的习惯在V200上尝试，直接被安全策略挡住。这篇内容就把S系列交换机V100&V200版本的缺省帐号与密码彻底捋一遍，包括速查表、版本差异背后的原因、登录通道的认证逻辑、遗忘密码后的恢复流程，以及登录后必做的安全加固。适合刚入行的网络运维，也适合那些要批量上线设备、或者接手历史遗留设备的工程师当作参考手册用。
1. 先用一张速查表把V100和V200的缺省账密对齐
既然标题就是“缺省帐号与密码”，那就先上硬货。S系列交换机的产品线很长，从盒式的S2700、S3700、S5700、S5720、S6720，到框式的S7700、S9700、S12700，缺省账密的规律和差异都有迹可循。我把常见型号按版本划分整理成下面的表，先对齐信息，再讲背后的逻辑。
1.1 盒式交换机（S2700/S3700/S5700/S5720/S6720）缺省账密
盒式交换机是日常运维里接触最多的设备。它们的缺省帐号和密码随版本变化非常明显，这里以S5700系列为主线来说明，因为它覆盖面最广，其他盒式型号基本遵循同样的规律。
| 软件版本 | 缺省帐号 | 缺省密码 | 备注 |
|---|---|---|---|
| V100R001~V100R005（早期版本） | admin | admin | 部分早期小版本（如V100R001C00）Console口甚至为空密码，直接回车可进 |
| V100R006及之后 | admin | Admin@123 | 密码复杂度明显提升，这是安全策略升级的分水岭 |
| V200R001~V200R019 | admin | Admin@123 | 统一采用高复杂度默认密码，同时首次登录强制修改 |
S2700和S3700的情况与S5700类似，但要注意一个比较特殊的点：S2700/S3700在V100R001C00这种非常早期的版本里，Console口默认是没有认证的，接上线直接回车就能进系统视图，Web和Telnet则用admin/admin。S5720和S6720基本上从发布起就是V200版本，所以开箱默认就是admin/Admin@123，没有老版本那套历史包袱。
1.2 框式交换机（S7700/S9700/S12700）缺省账密
框式交换机在核心机房和园区汇聚节点用得比较多，管理方式比盒式更正式，但缺省账密的演变规律和盒式基本同步。S7700和S9700在V100R001到V100R002期间是admin/admin，从V100R003开始改成admin/Admin@123。S12700虽然发布晚一些，但V100R001还是沿用了admin/admin，到了V100R002才切到Admin@123。
| 软件版本 | 缺省帐号 | 缺省密码 | 备注 |
|---|---|---|---|
| S7700/S9700 V100R001~V100R002 | admin | admin | 老版本特征 |
| S7700/S9700 V100R003及之后 | admin | Admin@123 | 安全策略升级 |
| S12700 V100R001 | admin | admin | 早期框式版本 |
| S12700 V100R002及之后 | admin | Admin@123 | 与全系列统一 |
| S7700/S9700/S12700 V200R001及之后 | admin | Admin@123 | V200版本统一策略 |
1.3 查表前先记住的一个关键时间线
看完两张表，你应该能发现一个规律：V100R006是S系列交换机默认密码策略的分水岭。V100R006之前，全系列基本都是admin/admin，甚至有的老版本Console口空密码；V100R006开始，统一变成admin/Admin@123，并在后续V200版本中延续。这个时间线能帮你