接手一台 D-Link 交換器卻沒有帳密，先別急著找迴紋針。DGS、DXS 等系列在不同 H/W revision 下，Reset 行為、恢復後 IP、DHCP 與初始帳號都可能不同。這篇改用安全的處理順序：先辨識型號與硬體版、找管理介面、備份組態，最後才按該版手冊重置。
先搞懂：密碼存在哪裡，為什麼幾乎只能恢復原廠
交換器不像電腦有硬碟，它的所有設定：VLAN、埠口速率、管理 IP，還有你現在進不去的那組管理密碼：全都寫在機身內部一塊非揮發性的快閃記憶體（flash）裡，斷電也不會消失。這塊記憶體有一個專門存設定的分割區，平常你在網頁上按「儲存」，做的就是把整份設定檔寫回這個分割區。
關鍵在於：恢復原廠這個動作，是把整個設定分割區抹掉，再用韌體內建的一份出廠範本重新生成一份乾淨的設定。它是「全有全無」的，做不到「只清掉密碼、其他設定留著」。這也是為什麼忘記密碼幾乎沒有第二條路：密碼跟 VLAN、IP 綁在同一份設定檔裡，你沒有鑰匙就打不開這份檔，系統又不給你單獨改其中一欄的權限。
有人會問：那些定位較高的企業級網管交換器不是有「密碼救援」嗎？開機時進一個特殊模式、跳過設定檔就能重設密碼。沒錯，某些高階機種確實在開機載入流程裡留了這道後門，讓你在保住設定的前提下重設密碼。但 D-Link 的 smart 與網管入門系列大多沒有這種機制，這是產品定位的取捨，不是你操作錯誤，也不是韌體壞了。判斷準則因此很單純：只要你還登得進「任何一個」介面（網頁、CLI 指令列，或等一下會講的官方工具），第一件事就是先把設定檔備份出來；真的完全鎖死、每個入口都進不去，才走恢復原廠這條路。
出廠預設值：IP、遮罩、帳密實際是多少
恢復後的管理 IP、DHCP 行為、初始帳號與是否要求首次啟用，會隨完整型號、H/W Rev 與韌體而異。先拍下機身標籤，再下載相符的官方手冊；不知道型號時，不要猜 IP 或預設帳密。可以先把設備接到隔離的維護網段，用該系列官方探索工具尋找，避免在正式 LAN 上誤改其他設備。
找到設備後，依探索工具或手冊顯示的實際位址，把維護用筆電設到同一網段；一次只留必要的有線介面，先停用 VPN 路由干擾，但不用關閉整套防火牆。登入前核對 MAC、型號與管理 VLAN，避免連到同網段另一台交換器。
連不進去時，先檢查這幾個卡點
- 瀏覽器問題：登入頁一直轉圈或版面破圖，通常是舊韌體的網頁介面對新版瀏覽器水土不服，換一個瀏覽器或開無痕視窗多半就好。
- 協定用錯：入門機型大多是走 http 進管理頁，你若習慣性打了 https 反而連不上，注意網址列開頭。
- 網卡掛了多個位址：公司筆電若同時開 VPN、Wi-Fi 與多張網卡，路由可能走錯。維護時只保留必要的有線介面，位址則依該台設備實際管理網段設定，不要固定照抄某組 10.x 位址。
- 線接錯孔：少數機型有獨立的管理埠，一般資料埠不吃管理流量，對照面板標示再插。
Reset 要按多久？答案要看完整型號與 H/W Rev
D-Link 沒有一套能跨所有交換器使用的「短按幾秒、長按幾秒」通則。網路上常見的分段秒數，只適用特定型號與硬體版；例如部分 DGS-1210 Rev F 手冊有自己的按壓流程，不能直接搬到其他 DGS 或 DXS。套錯可能只是重開機，也可能清掉組態或進入救援狀態。
動手前先完成四件事：拍下完整型號與 H/W Ver.、記錄韌體版本、匯出組態、準備停機與回復方案。接著打開相符版本的官方手冊，照裡面的按壓時間與 LED 回應操作。任何一項對不上，就不要繼續長按。
恢復原廠通常是清除使用者設定並載入目前韌體內建的預設組態，不等於重刷或降級韌體。完成後仍要依該型號手冊確認 IP／DHCP／帳號，再逐項還原 VLAN、Trunk、STP、PoE 與管理設定；驗證正常後才接回正式網路。
不想改電腦 IP？用官方工具 DNA 更省事
如果你嫌一直改電腦網卡麻煩，D-Link 有個免費的探索工具叫 D-Link Network Assistant（簡稱 DNA）。它背後靠的是 D-Link 自家的探索協定（DDP，D-Link Discover Protocol），原理跟你連網頁很不一樣：它是在第二層（L2）用廣播的方式去問「這個區域網路裡有哪些 D-Link 設備」，設備收到就回報自己的身分。
這個機制有個很實用的副作用：因為它走的是 MAC 層廣播，不經過 IP 路由，所以就算交換器的 IP 跟你電腦不在同一個網段，工具照樣把它列得出來。這正好解決了恢復原廠後、你不知道也不想改網段的窘境。列出來之後，你可以直接在工具裡幫這台設備指定新的 IP、遮罩、閘道，連網頁都不用開；它同時還能備份還原設定、升級韌體、化解 IP 衝突、修改帳密，甚至遠端下 reset。對於機櫃裡塞了好幾台、位址又亂的現場，用 DNA 盤點會比一台一台猜 IP 快得多。
重置前後的工程判斷：先備份，再談按不按
回到最核心的決策。前面說過，只要還進得去任何一個介面，第一步永遠是「備份設定檔」。D-Link 的設定備份會匯出成一個二進位檔（binary），平常就該定期存一份放在你自己的電腦或 NAS 裡。有了它，萬一哪天真的鎖死重置了，還原時把這個檔灌回去，設備會自動重開機、用檔案內容覆蓋掉當下那份空設定，幾分鐘就回到重置前的樣子。沒有這個檔，你就得對著現場的線一條一條重設，兩者的工時差距是天跟地。
講到工時，給你一個現場抓量的基準：一台十幾埠、帶四五個 VLAN 的交換器，若有完整文件或備份檔照著重建，大約 30 到 60 分鐘能收工；完全沒有文件、得邊查線邊猜哪個埠接哪台裝置的，耗掉半天都不誇張。這筆時間成本要先算進去，再決定值不值得按下去。
動手前一定要先問自己的三件事
- 這台上面有沒有正式環境在跑？重置等於 VLAN 全部消失，接在上面的部門、機器可能瞬間斷網。要做就挑離峰或下班時段，並且先通知會被影響的人。
- 它真的是網管型嗎？D-Link 也有一大票無網管（unmanaged）的傻瓜機種，那種根本沒有設定可清，你 Reset 按到天亮也只是重開機，問題不在這台身上。
- 這設備是不是別人在維護？大樓弱電箱、系統商裝的設備，先問過再動手。重置掉別人的設定，很容易從「幫忙」變成「糾紛」。
現場常見最冤的一個案例：店家只是想改一個埠的名稱，順手把一台帶了 VLAN 的交換器 reset 下去，結果 POS 機和監視器整組斷線，事後重建設定花的時間，比重拉一條網路線還久。這種代價，起因往往只是一個很小的需求，配上一次沒想清楚的長按。
