AC6605 Telnet输入用户名密码后提示认证失败

发布时间:  2017-01-17 浏览次数:  311 下载次数:  0
问题描述

Telnet登录时,输入了正确的用户名密码后提示 Error:Authentication fail


warning:Telnet is not a secure protocol,and it is recommended to use Stelnet.
Login authentication

Username:admin123
Password:
Error:Authentication fail
 Login authentication failed.Please wait for 5 seconds

处理过程

1. 查看常规配置信息,初步怀疑为认证的问题。
以下为部分配置。

aaa
 authentication-scheme default
 authentication-mode none
 authentication-scheme radius
 authentication-mode radius
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user admin123 password irreversible-cipher %^%#=t/oJ0!(x3<q$.%m57OU+7W8DVG;W@Cr~kVG*R\4Eq+&ZOK,~&8huXHHngxU%^%#
 local-user admin123 privilege level 15
 local-user admin123 service-type telnet
 user-interface con 0
 authentication-mode password
 set authentication password cipher %@%@!,Di<RLD>&U5rGVAhjC1,.EOFaoUPAgT4U$x^B4n_AO).ER,%@%@
user-interface vty 0 14
 authentication-mode aaa
 protocol inbound all

2.采集debug信息。
debugging telnet

debugging aaa all

debugging cm all

t d

t m

从采集的debug信息中看到:

Jan 17 2017 15:44:46.921.9+00:00 AC AAA/7/DEBUG:The authentication place can not have none-method when user type is admin


根因

管理员不允许做none认证。

解决方案

AAA视图下undo authentication-mode,问题解决。


END