新闻资讯

联系我们

ICT设备网

联系人:毛经理

服务热线:13311122952

地址:北京市海淀区安宁庄西三条宜品上层4层

网址:www.iyusou.com


新闻动态

您的当前位置: 首页 >> 新闻资讯 >> 新闻动态

AR路由器Web登录失败典型故障案例

发布日期:2023-09-03 作者:超级管理员 点击:319

Web登录时总是提示密码错误(用户类型错误导致)

问题描述

设置了用户名和密码后登录Web始终提示密码错误,用户直接将密码更改后也一样提示密码不对,确定不是密码错误导致的问题。

处理过程

  1. 执行命令display this查看Web用户配置。
    # aaa   local-user admin password cipher FN!42&5^N3,,OEA!!   local-user admin service-type web telnet   local-user admin level 3   authentication-scheme default #

    发现用户类型只配置了web、telnet,没有配置http。Web用户类型配置错误导致。

  2. 配置Web用户类型。
    <Huawei> system-view [Huawei] aaa [Huawei-aaa] local-user admin service-type http

建议与总结

很多人会将service-type web理解为Web页面登录,实际上service-type web表示认证类型为Portal认证用户。Web登录的用户类型为http用户,所以更改为service-type http后正常。

无法远程登录Web,本地登录正常(运营商对端口做了过滤导致)

问题描述

本地可以正常登录Web页面,也可以远程通过公网SSH到此路由器上,但是无法远程登录Web页面,进行Web管理。

处理过程

  1. 系统视图下执行命令http server port 修改端口号,问题解决。
    <Huawei> system-view [Huawei] http server port 3000

    本地可以正常登录Web页面表示Web的配置无问题,通过SSH可以远程访问设备,表示路由可达。由于跨越公网,可能是由于运营商侧设备过滤了http访问的80端口,导致登录Web页面失败。此时建议修改http访问的端口号,建议改成3000或以上较少用的端口号。

建议与总结

无法远程登录设备,而本地登录正常,一般可能的原因有两个:

  • 配置了受限接口访问Web
  • 运营商侧对端口做了限制

无法远程登录Web,本地登录正常(配置了受限接口访问)

问题描述

本地可以正常登录Web页面,也可以远程通过公网SSH到此路由器上,但是无法远程登录Web页面,进行Web管理。

处理过程

  1. 执行命令display this查看Web用户配置。
    #   http server port 80   http secure-server ssl-policy default_policy   http server enable   http secure-server enable   http server permit interface GigabitEthernet0/0/9 #

    发现配置中只允许了GigabitEthernet0/0/9口登录Web网管,导致其他接口无法登录Web。

  2. 删除该配置,允许设备上所有物理接口登录Web网管。远程登录Web成功。
    <Huawei> system-view [Huawei] undo http server permit interface

建议与总结

无法远程登录设备,而本地登录正常,一般可能的原因有两个:

  • 配置了受限接口访问Web
  • 运营商侧对端口做了限制

修改IP地址后出现无法登录Web(浏览器认为是不受信任站点)

问题描述

设备配置Web功能后,使用192.168.1.1可以打开设备的Web管理页面。修改设备接口的IP地址为192.168.2.1,修改PC的IP地址为192.168.2.2后,PC不能打开Web页面,提示:网页打开错误。

处理过程

  1. 在PC上ping 192.168.2.1,能ping通。PC地址和路由器接口地址在同一个网段,连通性无问题。
  2. 在系统视图下执行命令display this,查看无http aclacl-number的相关配置,表示设备上没有配置对Web用户进行访问控制。
  3. 将192.168.2.1地址加入到浏览器的“受信任站点”,再次测试可以打开设备的eb页面。

建议与总结

修改http端口号时需注意不要与已使用的端口号冲突即可,对设备的其他业务没有影响。


本文网址:https://www.iyusou.com/?news_11/1221.html

关键词:

最近浏览: