重启Switch。 立即按住“Mode”按钮。 按住按钮约12秒钟，状态LED将变为琥珀色。 在console输入界面上，您应该位于引导加载程序（BootLoader）中。
Switch：
添加以下变量：
Switch: SWITCH_IGNORE_STARTUP_CFG=1
Switch: SWITCH_DISABLE_PASSWORD_RECOVERY=0
然后启动交换机：
Switch: boot
一旦交换机启动成功，我们可以进入#模式，然后恢复running配置：
Switch# copy start runn
接来下恢复密码，然后删除在BootLoader中设置的变量：
Switch# no system ignore startupconfig switch all
Switch# system disable password recovery switch all
Switch# copy runn start
例如设置本地的账户密码并保存：
Switch#conf t Switch(config)#username xxx pri 15 secret xxx Switch(config)#no system ignore startupconfig switch all Switch(config)#exit Switch#wr Building configuration...
[OK]
Switch#
如下修改AAA的示例：
Switch(config)# aaa new-model Switch(config)# aaa authentication login default local Switch(config)# username admin privilege 15 secret StAnLeYcUp Switch(config)# line vty 0 4 Switch(config-line)# login authentication default
Refer to:
https://www.mathewjbray.com/cisco/cisco-ios-xe-password-recovery-on-catalyst-3850/