无法登录S系列交换机的故障排查方式介绍

拿到一台S系列交换机，好激动！结果卡在第一步……登陆失败了……果真万事开头难呀！

今天就来介绍一下无法登录S系列交换机的故障排查方式。

先看下是否有你遇到的故障现象：

通过Telnet方式登录设备失败

通过STelnet方式登录设备失败

设备与客户端之间可以ping通，但是Web网管无法登录。

注：本文为老手版，只讲方法不讲步骤。新手请点击“阅读原文”查看详细手把手教学。

直接上教程！

通过Telnet方式登录设备失败

1. 查看是否因为路由不通，导致无法建立TCP连接。

首先使用ping命令查看路由是否正常：正常-》步骤2；不正常-》步骤b

检查路由是否正确，检查ARP学习是否正确。

2. 查看是否指定Telnet服务器端的源接口。3. 查看登录设备的用户数是否到达了上限。

4. 查看VTY类型用户界面视图下允许接入的协议配置是否正确。

5. 查看设备上VTY类型用户界面视图下是否配置了ACL。6. 查看用户界面视图下是否设置登录认证。7. 如果设备中存在环路或者由于其他原因导致Telnet协议丢包，也会间歇性地导致无法Telnet到设备上。

8. 如果以上步骤还不能解决问题，请收集日志信息、告警信息和配置信息，并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。

通过STelnet方式登录设备失败

1. 查看是否因为路由不通，导致无法建立TCP连接。

首先使用ping命令查看路由是否正常：正常-》步骤2；不正常-》步骤b

检查路由是否正确，检查ARP学习是否正确。

2. 查看设备的SSH服务及源接口是否启动。3. 查看VTY类型用户界面视图下允许接入的协议配置及认证方式是否正确。4. 查看设备上是否配置了RSA、DSA或ECC公钥。5. 查看设备上是否配置了SSH用户。6. 查看登录SSH服务器端的用户数是否到达了上限。7. 查看SSH服务器端上VTY类型用户界面下是否绑定了ACL。8. 查看SSH客户端和服务器上SSH版本信息。9. 查看SSH客户端是否使能了首次认证功能。10. 查看SSH服务器上是否配置了攻击溯源。

11. 如果以上步骤还不能解决问题，请收集日志信息、告警信息和配置信息，并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。

通过Web网管方式登录设备失败

1. 检查HTTPS服务是否开启。

2. 检查设备上是否配置了HTTP/HTTPS服务器端的源接口或IPv6源地址。

3. 检查在线Web用户是否已经达到上限。

4. 检查设备是否对Web用户进行访问控制。

5. 检查Web用户的接入类型是否正确。

6. 如果以上步骤还不能解决问题，请收集日志信息、告警信息和配置信息，并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。

原文标题：交换机登录不上去？看这里！快收藏~

文章出处：【微信公众号：华为产品资料】欢迎添加关注！文章转载请注明出处。
责任编辑:pj