拿到一臺S系列交換機，好激動！結果卡在第一步……登陸失敗了……果真萬事開頭難呀！

今天就來介紹一下無法登錄S系列交換機的故障排查方式。

先看下是否有你遇到的故障現象：

通過Telnet方式登錄設備失敗

通過STelnet方式登錄設備失敗

設備與客戶端之間可以ping通，但是Web網管無法登錄。

注：本文為老手版，只講方法不講步驟。新手請點擊“閱讀原文”查看詳細手把手教學。

直接上教程！

通過Telnet方式登錄設備失敗

1. 查看是否因為路由不通，導致無法建立TCP連接。

首先使用ping命令查看路由是否正常：正常-》步驟2；不正常-》步驟b

檢查路由是否正確，檢查ARP學習是否正確。

2. 查看是否指定Telnet服務器端的源接口。3. 查看登錄設備的用戶數是否到達了上限。

4. 查看VTY類型用戶界面視圖下允許接入的協議配置是否正確。

5. 查看設備上VTY類型用戶界面視圖下是否配置了ACL。6. 查看用戶界面視圖下是否設置登錄認證。7. 如果設備中存在環路或者由于其他原因導致Telnet協議丟包，也會間歇性地導致無法Telnet到設備上。

8. 如果以上步驟還不能解決問題，請收集日志信息、告警信息和配置信息，并聯系技術支持人員。設備診斷信息可以通過display diagnostic-information命令收集。

通過STelnet方式登錄設備失敗

1. 查看是否因為路由不通，導致無法建立TCP連接。

首先使用ping命令查看路由是否正常：正常-》步驟2；不正常-》步驟b

檢查路由是否正確，檢查ARP學習是否正確。

2. 查看設備的SSH服務及源接口是否啟動。3. 查看VTY類型用戶界面視圖下允許接入的協議配置及認證方式是否正確。4. 查看設備上是否配置了RSA、DSA或ECC公鑰。5. 查看設備上是否配置了SSH用戶。6. 查看登錄SSH服務器端的用戶數是否到達了上限。7. 查看SSH服務器端上VTY類型用戶界面下是否綁定了ACL。8. 查看SSH客戶端和服務器上SSH版本信息。9. 查看SSH客戶端是否使能了首次認證功能。10. 查看SSH服務器上是否配置了攻擊溯源。

11. 如果以上步驟還不能解決問題，請收集日志信息、告警信息和配置信息，并聯系技術支持人員。設備診斷信息可以通過display diagnostic-information命令收集。

通過Web網管方式登錄設備失敗

1. 檢查HTTPS服務是否開啟。

2. 檢查設備上是否配置了HTTP/HTTPS服務器端的源接口或IPv6源地址。

3. 檢查在線Web用戶是否已經達到上限。

4. 檢查設備是否對Web用戶進行訪問控制。

5. 檢查Web用戶的接入類型是否正確。

6. 如果以上步驟還不能解決問題，請收集日志信息、告警信息和配置信息，并聯系技術支持人員。設備診斷信息可以通過display diagnostic-information命令收集。

原文標題：交換機登錄不上去？看這里！快收藏~

文章出處：【微信公眾號：華為產品資料】歡迎添加關注！文章轉載請注明出處。
責任編輯:pj