iManager U2000-IP 备份网元配置偶尔能成功

发布时间:  2017-04-29 浏览次数:  222 下载次数:  0
问题描述

通过U2000备份交换机2700的配置文件有时能成功有时失败

告警信息

处理过程

1、通过网管服务器的命令行telnet设备,测试telnet是否异常,经测试能正常的登录;

2、通过U2000的网元协议参数测试是否可以通过网管是否能telnet到网元,测试失败:

3、检查交换机的配置发现交换机的日志信息发现有登录失败的信息,相关的告警信息如下:

Feb 17 2017 15:07:27-08:00 Huawei %%01SHELL/4/LOGINFAILED(l)[63]:Failed to login.
 (Ip=192.168.1.3, UserName=**, Times=3, AccessType=TELNET)
Feb 17 2017 15:07:37-08:00 Huawei %%01SHELL/4/LOGINFAILED(l)[64]:Failed to login.
 (Ip=192.168.1.3, UserName=test, Times=1, AccessType=TELNET)
[Huawei]
Feb 17 2017 15:07:52-08:00 Huawei %%01SHELL/4/LOGINFAILED(l)[65]:Failed to login.
 (Ip=192.168.1.3, UserName=**, Times=2, AccessType=TELNET)
Feb 17 2017 15:08:00-08:00 Huawei %%01SHELL/4/LOGINFAILED(l)[66]:Failed to login.
 (Ip=192.168.1.3, UserName=test, Times=3, AccessType=TELNET)

4、检查交换机的配置信息,VTY的接口配置信息如下:

user-interface vty 0
 authentication-mode aaa
user-interface vty 1 4
 set authentication password cipher 0j]S4KGLI=ABhbKP6M&@(n/#

 

根因

    VTY的接口配置两种认证方式。一种为aaa认证,一种为密码认证。当连接到VTY 0 口时和设备侧的认证方式相同能登录成功,当网管通过VTY 1-4的接口行登录,和网管上的登录方式不一致,导致登录失败。

解决方案

将VTY下的接口认证方式修改为一致,命令如下:

<Huawei>sys 
[Huawei]user-interface vty  0 4
[Huawei-ui-vty0-4]authentication-mode  aaa
[Huawei-ui-vty0-4]q
[Huawei]q
< Huawei>save
Are you sure to continue?[Y/N]y

建议与总结

END