了解清零以清除 FIPS 模式下的系统数据
归零会完全擦除路由引擎上的所有配置信息，包括用于 SSH、本地加密和本地身份验证的所有纯文本密码、机密和私钥。
密码主管通过从 CLI 输入 请求系统归零 操作命令来启动归零过程。此命令的使用仅限于密码主管。
注意：
小心执行系统归零。归零过程完成后，路由引擎上不会留下任何数据。交换机将恢复到出厂默认状态，未配置任何用户或配置文件。
归零可能非常耗时。尽管所有配置都会在几秒钟内删除，但归零过程会继续覆盖所有介质，这可能需要相当长的时间，具体取决于介质的大小。
为什么要归零？
在设备处于 FIPS 模式时，在输入或重新输入所有关键安全参数 （CSP） 之前，您的设备不会被视为有效的 FIPS 加密模块。
为了符合 FIPS 140-3 标准，您必须先将系统归零以删除敏感信息，然后才能在设备上禁用 FIPS 模式。
何时归零？
作为密码主管，在以下情况下执行归零：
启用 FIPS 操作模式之前：要准备设备作为 FIPS 加密模块运行，请在启用 FIPS 模式之前执行归零。
在禁用 FIPS 操作模式之前：要开始将设备重新用于非 FIPS 操作模式，请先执行归零，然后再在设备上禁用 FIPS 模式。
注意：瞻博网络不支持在 FIPS 环境中安装非 FIPS 软件，但在某些测试环境中可能需要这样做。请务必先将系统归零。