ACG1000无法管理

console 回显什么，看看是不是死机了，ping测一下

故障现象：Console 敲回车无任何输出（9600/115200 都试过）、2 号业务口也无法登录，分两大块定位，先解决 Console（唯一底层排障入口），再处理网口管理。
一、Console 口完全无回显核心排查（90% 人为设置 / 线缆问题）
1. 终端软件强制标准参数（最常见坑：流控没关）
ACG1000 出厂 Console 固定参数：
波特率：9600（优先用 9600，不要先试 115200）
数据位：8
停止位：1
奇偶校验：无
流量控制：全部关闭（RTS/CTS、XON/XOFF 都取消勾选）
串口标准参数界面
SecureCRT 默认会勾选硬件流控，只要开流控就会完全无输出，操作：
快速连接→Serial→高级选项，把 DTR/DSR、RTS/CTS 全部取消，保存后关闭软件重开再试。
2. 物理链路与 COM 口硬件校验
COM 端口匹配：此电脑右键→管理→设备管理器→端口（COM 和 LPT），确认 USB 转串口对应的 COM 编号，和软件里选择一致；
查看设备管理器COM口
更换配件测试：
换一根原生 RJ45-DB9 Console 线，USB 转 RJ45 转串口极易出现兼容无输出；
换电脑、换 USB 口（避开 USB 集线器，直插主机后置 USB）；
接口插紧：确认线插在前面板标注 CONSOLE的 RJ45 口，不是业务 GE 口。
3. 设备供电与整机卡死排查
看面板 PWR 电源灯：
PWR 不亮：电源线、插座、电源模块故障，整机未上电，Console 自然无输出；
PWR 常亮、SYS 灯常红 / 异常闪烁：系统卡死、进程崩溃；
整机断电冷重启：拔掉电源线等待 30 秒重新上电，上电瞬间保持串口打开，观察是否弹出启动日志。
冷重启后依旧全程无任何打印：Console 主控电路硬件故障，需要返厂维修。
4. 进阶特殊场景
曾修改过 Console 波特率为 115200：必须软件同步 115200 + 关闭流控；
蓝牙 Console 适配器兼容性极差，直接淘汰，换有线 USB 转串口。
二、GE2（2 号以太网口）无法管理的底层原因（必须先通 Console 才能修复）
ACG1000 业务网口默认不开放远程管理权限，仅出厂 MGT 管理口默认允许 https/ssh/ping，GE1/GE2/GE3 等业务口默认阻断本机访问，无法直接 Web/SSH 登录H3C。
1. 网口管理三大前置条件（Console 登录后执行修复）
① 接口开启三层 IP 地址
bash
运行
system-view
interface GigabitEthernet 0/2
port link-mode route # 三层模式
ip address 192.168.2.1 255.255.255.0 # 配置同网段管理IP

PC 直连 GE2，IP 设同网段静态，关闭防火墙 ping 测试。
② 接口放开本机管理协议（allow access）
接口视图下放行 https/ping/ssh，否则报文直接丢弃：
bash
运行
interface GigabitEthernet 0/2
allow access https ping ssh

③ 安全域放行本地策略
GE2 加入对应安全域，放行域→local 本机流量：
bash
运行
# 示例GE2加入trust域
firewall zone trust
add interface GigabitEthernet 0/2
security-zone interzone trust local
rule permit protocol tcp destination-port 8888
rule permit protocol icmpv4

ACG 默认 Web 端口是 8888，访问地址格式 https://192.168.2.1:8888，不带端口打不开页面。
2. 网口不通补充排查
网线：换千兆直通网线，看 GE2 接口 LINK 灯是否常亮；
二层模式误配：如果 GE2 设为 bridge 桥模式，必须创建 Vlanif 三层接口配置 IP，不能直接在物理口配 IP；
ACL 阻断：全局包过滤拦截管理端口，需 Console 删除阻断规则。
三、最快落地操作顺序（在线抢修）
电脑串口软件严格关闭全部流控，参数 9600 8N1，换原装 Console 线、后置 USB 口；
ACG 整机断电 30 秒重启，串口保持打开，观察上电是否打印启动日志；
重启有输出：正常登录，执行上面 GE2 接口放开管理权限命令；
重启全程无任何字符：硬件链路 / 主控故障，更换全套 Console 配件测试，仍无效联系售后；
Console 登录成功后，给 GE2 配置三层 IP、allow access 放行 https/ping、加入安全域放通本地策略；
PC 直连 GE2 设置同网段静态 IP，浏览器带 8888 端口访问 Web 管理。
四、常见误区澄清
只改波特率不关流控：哪怕 115200 匹配，只要硬件流控开启，依旧完全无回显；
误以为所有网口都能管理：只有 MGT 管理口出厂开放权限，GE1/2/3 业务口默认禁止本机访问；
Web 忘记加 8888 端口：直接 https://IP 会连接失败，必须 https://管理IP:8888；
蓝牙转串口不稳定，优先使用有线 USB 转 DB9 Console 线。