先算一筆帳。一台跑了六、七個 VLAN、二十幾個埠口設定的 GS1900-24，就算熟手要重設一遍，也得一到兩個小時，這期間網路是斷的；而長按 Reset 鈕恢復原廠，只要十秒。用十秒抹掉兩小時的心血，這筆帳怎麼算都虧，偏偏很多人忘記密碼的第一個反應，就是伸手去戳那顆鈕。這篇不只教你按法，更把每一步背後的機制、判斷準則跟出錯點講透：要嘛不用虧，要嘛至少虧得心裡有數。
先搞懂它為什麼「找不到」：預設 IP 的那套 DHCP 邏輯
以最常見的 GS1900 智慧網管系列為例，預設帳號 admin、密碼 1234，這部分沒什麼懸念。真正讓人卡住的是管理 IP。很多人以為它固定在 192.168.1.1，其實出廠或重置後，這系列的管理介面預設是「DHCP 用戶端」而不是固定位址。開機那一刻，它會先往網路上廣播一則 DHCP 請求，現場只要有路由器或伺服器在發位址，它就領一個動態 IP 回來；要不到位址（整段沒有 DHCP 服務），才會退回 192.168.1.1、遮罩 255.255.255.0。這就是為什麼一堆人「重置完打 192.168.1.1 卻連不上」：它根本不在那裡，而是躲在路由器隨手發給它的某個位址上。
原廠為什麼要這樣設計？因為讓一台新交換器插進現有網路就能自動領到位址、被納管，不必先跑去改電腦網段，對安裝來說最省事。方便的代價，就是「它實際在哪個 IP」變成第一道關卡。解法有兩個：去路由器的 DHCP 租約清單裡翻它的 MAC 對應到哪個位址，或者直接用原廠的 ZON Utility 掃一遍。ZON 靠的是一種第二層的廣播探索協定，只要跟它在同一個實體網段，就算你電腦的 IP 網段跟它對不上，照樣能把它的 MAC、IP、型號全掃出來：這一點在你連網段都不知道設多少時特別救命。另外要提醒，較新的韌體版本首次登入會強制你更換預設密碼，那組 1234 只有全新機能用一次，之後就作廢；各型號、各韌體版本的行為略有出入，動手前請以機身標籤與該型號手冊為準。
動手前，先把「那一到兩小時」帶走
如果現場還有人登得進去，第一件該做的事不是重置，是備份。網頁管理介面的維護（Maintenance）選單裡就有組態備份，匯出來只是一個幾十 KB 的檔案，內容卻等於開頭算的那一到兩小時工時。這個檔裡裝著整台設備的靈魂：
- VLAN 切割與各埠口歸屬，哪個埠是 Trunk、哪個接終端；
- PoE 供電排程與每埠功率上限，攝影機、AP、話機靠它吃電；
- STP、Loop Guard、Storm Control 這些迴圈防護的參數；
- ACL 存取控制、SNMP 網管、靜態路由等進階設定。
這裡有個最多人踩的雷：交換器的設定分「套用（Apply）」跟「儲存（Save）」兩層。Apply 只是寫進當前執行中的組態、立即生效，但你若沒按 Save 把它寫進開機組態，一斷電就會退回上一次存檔的狀態：有可能就是出廠預設。也就是說，你辛苦設好、畫面看起來都對，結果一次跳電全部打回原形。備份、還原、重設之後，都記得確認那顆 Save 有按下去。
備份檔拿到手，多丟一份到共用資料夾或雲端，別只躺在某位同事的筆電裡；人一離職，檔案跟著蒸發，等於沒備份。備份與還原的完整步驟，我們另外寫過一篇專門講，這裡就不重複。
光有備份還不夠：你得看得懂它
進場檢查過太多現場，是「當初設定沒留下任何備份」，那台交換器從此變成沒人敢動的黑盒子，一放五年。但還有一種更麻煩：備份檔有，卻沒人知道裡面那堆 VLAN ID、Trunk 埠、PoE 排程，對應到牆上哪一條線、哪一台設備。備份還原能讓你回到「重置前」，卻不能讓你「看懂重置前」。真正的資產從來不是那個幾十 KB 的檔案，而是一份對得起來的設備與拓樸清冊：哪個埠接什麼、屬於哪個 VLAN、供不供電。這份東西平常沒人想做，出事那天最救命。
Reset 鈕的時間邏輯：短按、長按、跟兩顆鈕
Zyxel 不同系列的 Reset／Restore 設計、按壓時間和 LED 回應並不一致，有些機種還把重新開機與恢復原廠分成兩顆按鈕。先抄下完整型號、H/W revision 與韌體版本，再照該版 User's Guide 操作；型號或燈號對不上時就先停手。生產環境要先匯出設定、排維護窗，確認 Console 或替代管理路徑後才重置。
現場最常見的失敗，就是按不夠久：燈還沒閃就鬆手，設備只是單純重開一次，密碼當然還是舊的，然後開始懷疑「按鈕是不是壞了」。反過來想，這個「要按到燈閃」的設計不是刁難，是保險。恢復原廠是不可逆的動作，原廠寧可讓你多按幾秒、多一道防誤觸的機制，也不要你整理機櫃、拉線的時候手肘不小心蹭一下，整台設定就這麼被抹掉。理解了這層，你按鈕時就會有耐心等那盞燈。
連 Web 都進不去時：Console 埠是最後一條保命索
Console 參數也不是 Zyxel 全系列固定。以目前 XGS2220 手冊為例，設定是 115200 bps、8N1、無流量控制；其他舊系列可能不同。接線前先查完整型號與硬體版對應的 User's Guide。畫面亂碼或完全沒輸出時，先核對 baud rate、Console 類型與線材，不要直接闖 bootloader 或嘗試重刷。
若設備卡在開機或韌體損壞，bootloader、映像檔格式與傳輸方式都依系列而異。不要拿別台的 XMODEM 或救援指令直接套用；先下載該型號、該硬體版的官方 recovery 文件與正確韌體，確認備援電源和回復方案。核心設備無法確認時，應停止操作並交由熟悉該平台的人處理。
重置後連不上？先排除這三個最常見的原因
把鈕按對、燈也閃過了，卻還是連不上，先別急著懷疑機器。多數的「連不上」都死在下面這三關，而且順序別顛倒：
- 它領了別的位址：前面說過的 DHCP 行為，它可能不在 192.168.1.1 等你，而是躲在路由器發的某個動態 IP 上。先去看租約，或用 ZON 掃一遍。
- 你的電腦網段沒調：如果它真的退回 192.168.1.1，你的網卡就得手動設成同一段：IP 設 192.168.1.x（x 千萬別用 1，會撞），遮罩 255.255.255.0。網段對不上，連 ping 都不會通。
- 瀏覽器咬著舊資料：快取還記著上一次的登入頁，或機器換了新的 HTTPS 憑證被瀏覽器擋在門口。開一個無痕視窗，或換一套瀏覽器，常常就過了。
這三個都排除還是不通，才輪到懷疑線材鬆脫、網卡故障或機器本身有硬體問題。連上之後也別急著收工：把備份的組態匯回去，或照文件把設定重建起來，改一組記得住的強密碼，最後把這台的管理 IP、帳號、擺放位置、上聯埠通通記進設備清冊。這一步大家最懶得做，但你今天翻箱倒櫃找密碼的原因，就是上一個人偷懶的下場。
真正的風險不在那顆鈕：重置一台生產機會連鎖出什麼事
講到這裡，得說一件比按法更重要的事：對一台正在服役的交換器來說，真正的風險從來不是「按不對」，而是「不該按卻按了」。恢復原廠會把所有進階設定一次清空，其中最要命的是 Spanning Tree（STP）與迴圈防護。一旦這些保護消失，而你的實體線路裡剛好存在一個環路：兩台交換器之間接了兩條線、或某條網路線兩頭插回同一台：廣播封包就會在這個環路上以接近線速的速度不斷複製、繞圈，短短幾秒就把整段網路的頻寬吃乾。這就是廣播風暴，它不是慢慢變慢，是瞬間癱瘓，連你想連回去救的那條管理通道都會一起被塞死。出廠預設等於把 BPDU Guard、Loop Guard、Storm Control 這些安全閘一次拆光，網路少了自我保護，一個小小的接線失誤就會被放大成全面災難。
骨幹機更不能亂碰。一重置，原本切好的 VLAN 全部歸零、所有埠口回到同一個預設 VLAN，等於把整棟樓本來分開的網段瞬間攪成一鍋。門禁、打卡機、監控主機、印表機這些平常沒人注意的東西，會跟著一起出狀況，而且沒有設定檔就回不去。接 PoE 攝影機的埠，重置後供電排程與埠口隔離歸零，畫面直接全黑；接 IP 話機的，語音 VLAN 一掉，整層樓的電話跟著啞。一顆十秒的鈕，毀掉的可能是整個下午，外加一位工程師的信譽。
什麼情況該收手：一句話的判斷準則
把準則濃縮成一句：講不出這台交換器上面實際跑了哪些東西，就不要重置它。面對「前手離職、沒人知道設定」的接手案，正確做法不是硬重置，而是先把現有設定的輪廓抓出來：從鄰接設備的鄰居探索表反推拓樸、看各埠的流量行為判斷哪些是 Trunk、哪些接終端，再對照牆上標籤跟機櫃走線，把 VLAN 跟供電的對應關係一格一格補回來。抓得夠清楚，很多時候根本不用重置，直接改密碼、補設定就解決了。真要重置，也挑晚上或週末的離峰時段，備援線路先備好、備份先做好，一步都不能省。
