MER3220添加云管理

参考https://zhiliao.h3c.com/questions/dispcont/177996

配置云服务 ；///设备要注册到云间平台

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“云服务”页签，进入云服务配置页面。

(3)     在“云服务”配置项处，单击选中<开启>按钮，开启云服务。

(4)     在“云平台服务器域名”配置项处，输入云平台的域名。

(5)     在“云场所定义”配置项处，输入设备的系统名称。

(6)     点击<应用>按钮，完成配置。

(7)     使用手机扫描页面右侧的二维码，下载并安装“Cloudnet”应用程序，然后在手机上打开“Cloudnet”应用程序登录云平台，实现对设备的远程管理和维护。

图11-18 配置云服务

1. 检查并开启 HTTP/HTTPS 服务

• 进入路由器的 系统管理 > 远程管理（或类似菜单）。
• 找到 HTTP/HTTPS 选项并确保其处于勾选/启用状态。
• 确认 HTTP 默认端口为 80，HTTPS 默认端口为 443。

2. 核对账号密码及特殊字符

• 大小写与空格：仔细核对输入的用户名和密码是否包含隐藏的空格，以及字母的大小写是否完全一致。
• 预置密码：部分 H3C MER 系列设备出厂时有默认的初始登录密码，如果之前未修改过，请尝试使用出厂默认密码。

3. 升级设备固件版本

• 建议前往 H3C 官网下载 MER3220 的最新稳定版固件进行升级，很多时候更新版本即可解决此类对接报错。

关键注意事项（防锁死警告）

H3C MER3220 云管理添加验证失败（用户名密码错误 / 未开启 http/https）完整排查修复
一、报错含义拆解
Cloudnet 云平台添加设备时，平台会主动访问 MER3220 的 Web 管理接口做身份校验，失败分两类根源：
账号密码校验不通过：Web 管理员账号、密码输入错误、账号锁定、权限不足；
Web 服务访问拦截：设备未开启 HTTP/HTTPS、修改了管理端口、远程管理被 ACL 限制、外网阻断 80/443 端口。
二、分步排查（按优先级操作）
第一大类：账号密码类故障（提示用户名 / 密码错误）
1. 确认 MER3220 本地 Web 管理员账号信息
出厂默认账号：用户名admin，密码admin，严格区分大小写；
首次登录强制修改密码，若修改后遗忘密码：长按设备 Reset 按钮 10 秒恢复出厂，重置为 admin/admin。
2. 账号锁定机制（高频坑）
连续 3 次输错 Web 密码，设备会锁定管理员账号 5 分钟，此时云平台校验直接报账号错误。
解决：
本地 LAN 口接电脑，浏览器访问http://192.168.1.1手动登录测试；
若本地也登不上，等待 5 分钟解锁，或直接恢复出厂重置账号。
3. 账号权限要求
云管理校验必须使用超级管理员 admin，自定义新建管理员账号权限不足，无法通过云平台校验。
第二大类：HTTP/HTTPS 服务未正常开放（提示未开启 http/https）
1. 登录 MER3220 Web 后台，开启 Web 管理服务
路径：【系统工具】→【远程管理】→【HTTP/HTTPS】页签
必须同时勾选：
启用 HTTP 服务（默认 80 端口）
启用 HTTPS 服务（默认 443 端口）
禁止只开其中一种，云平台两种协议都会尝试访问。
2. 禁止修改默认 80/443 管理端口（关键故障点）
如果手动修改了 HTTP/HTTPS 自定义端口（如 8080、8443），Cloudnet 云平台不支持自定义端口访问，校验直接失败。
修复：
将 HTTP 端口恢复为80，HTTPS 端口恢复为443，应用保存。
3. 开启外网远程 Web 访问权限
同页面【远程管理】→ 勾选允许外网访问 Web 管理；
若未勾选，仅内网 LAN 可访问 Web，云平台外网发起的校验请求被设备拦截。
4. 检查防火墙 / ACL 拦截
MER3220 内置防火墙默认不拦截外网 80/443，若手动配置过安全策略，需放行外网访问 LAN 侧 80、443 端口：
路径：【安全设置】→【防火墙】，删除阻断外网访问管理端口的策略。
第三大类：云平台添加设备填写参数规范（填错也会双重报错）
设备 IP：填写 MER3220WAN 口公网 IP（不是内网 192.168.1.1）；
用户名 / 密码：填写设备本地 Web admin 账号密码，不是 Cloudnet 云平台登录账号（大量客户混淆两类账号）；
协议选择：默认 HTTPS，不要手动填写自定义端口。
第四大类：网络连通性校验（云平台无法和设备建立 Web 连接）
MER3220 WAN 口必须有公网 IP（公网固定 IP 最佳）；
运营商不能封禁 80、443 端口：部分宽带运营商封锁标准 Web 端口，即使设备配置正常，云平台也无法访问；
测试方法：手机切换 4G 流量，浏览器输入http://公网IP，看能否打开路由器登录页；4G 打不开 = 运营商封端口，需联系运营商解封。
确认设备已正常联网、DNS 解析正常，云服务本身在线（【系统工具 - 远程管理 - 云服务】显示已连接）。
三、标准修复操作流程（一次性解决）
本地测试 Web 登录
电脑接 MER3220 LAN 口，浏览器访问192.168.1.1，用 admin 账号密码成功登录，确认账号无锁定、密码正确。
恢复 Web 默认端口并开启外网访问
进入【系统工具】→【远程管理】→【HTTP/HTTPS】：
HTTP 端口：80，启用；HTTPS 端口：443，启用；
勾选【允许外网访问 Web 管理】，保存应用。
4G 外网测试 Web 可达性
手机 4G 访问 http://WAN公网IP，能弹出登录框 = 端口未被运营商封禁；无法访问 = 联系运营商解封 80/443。
Cloudnet 平台重新添加设备
设备地址：填写 MER WAN 公网 IP
用户名：admin
密码：设备本地 Web 登录密码
协议：HTTPS，端口保持默认 443，不填自定义端口
提交验证，即可正常添加。
四、兜底方案（以上操作仍失败）
备份 MER3220 全部配置；
长按 Reset 10 秒恢复出厂设置；
重新配置上网，不修改 Web 端口、不新建管理员账号，仅使用默认 admin/admin；
直接在 Cloudnet 添加设备，出厂默认配置无任何拦截，100% 可通过校验。
五、高频踩坑总结
混淆「Cloudnet 云账号」和「路由器本地 admin 账号」，填云账号密码校验失败；
修改了 HTTP/HTTPS 自定义端口，云平台不支持非标准端口；
运营商封禁 80/443 公网端口，外网无法访问 Web；
连续输错密码导致 admin 账号锁定 5 分钟；
未勾选 “允许外网访问 Web 管理”，云平台外网请求被设备拦截。