Ssh连接被拒绝

您好，这是Xshell SSH 空闲超时断开的常规提示，并非设备故障：

一、先解读你的报错日志
plaintext
Failed to login because the idle timer expired.
连接建立后还没完成登录，空闲超时直接被设备断开SSH会话

核心现象：TCP 握手通了、端口可达，但登录交互阶段无操作，设备空闲计时器到期强制踢掉连接，同时伴随 SSH 登录失败 / 直接拒绝场景。
二、分层排查（按优先级）
1. 设备 VTY 线路空闲超时时间过短（本次报错直接根因）
设备默认空闲超时如果设置为极短（比如 10 秒），你打开 SSH 窗口后没及时输入账号密码，直接触发 idle timer 断开。
V7 设备配置查看 & 修复
plaintext
system-view
# 查看VTY线路配置
display line vty 0 15

看到 idle-timeout 0 10 代表 10 秒无操作就断连，修改为 5 分钟：
plaintext
line vty 0 15
idle-timeout 5 0

V5 设备命令一致。
2. SSH 服务基础配置缺失（连接直接拒绝 / 登录失败）
1）设备未开启 SSH 服务
plaintext
# 查看SSH状态
display ssh server status
# 未开启则执行
ssh server enable

2）VTY 线路未放行 SSH 协议
plaintext
line vty 0 15
# 只允许SSH，禁止telnet
protocol inbound ssh
# 允许ssh+telnet
protocol inbound all

3）VTY 认证模式不对（无 AAA 账号会直接拒绝）
plaintext
line vty 0 15
authentication-mode aaa

3. 本地登录账号权限不足
1）账号未开通 SSH 服务类型
plaintext
aaa
local-user admin class manage
service-type ssh
authorization-attribute user-role network-admin

2）账号密码错误、密码复杂度过期，设备建立连接后校验失败直接断开。
4. SSH 访问白名单 / ACL 拦截（能通端口但登录立刻断）
设备配置 SSH 源 IP 访问控制，你的运维 IP 不在允许列表，握手后直接断开：
plaintext
# 查看SSH白名单
display ssh server ip permit
# 放开你的电脑IP
ssh server ip permit 10.52.52.0 0.0.0.255
# 清空所有限制
undo ssh server ip permit all

5. 中间网络设备拦截 SSH 交互报文（防火墙 / 交换机 ACL）
你的终端到设备 10.52.52.254 之间有防火墙、三层交换机：
放行双向 TCP 22 端口；
不要开启严格会话超时，部分防火墙空闲 30 秒清空会话，导致 SSH 中途断连；
关闭应用识别拦截 SSH 特征。
6. Xshell 客户端侧问题
连接后等待太久才输入账号，触发设备 idle 超时：打开连接立刻输入用户名；
加密算法不兼容（老旧设备仅支持弱加密，新版 Xshell 默认禁用）：
Xshell 连接属性 → 安全 → 加密算法，勾选 3des-cbc、aes128-cbc 兼容旧设备；
更换工具测试：SecureCRT、系统自带 ssh 命令行，排除客户端故障。
7. 设备系统资源耗尽（CPU / 内存过高）
设备负载高无法处理 SSH 登录报文，建立连接后无响应超时断开：
plaintext
display cpu-usage
display memory

CPU 长期 90%+，排查环路、广播风暴、异常流量。
三、快速测试步骤
Console 登录设备，延长 VTY 空闲超时 idle-timeout 5 0；
清空 SSH 白名单限制 undo ssh server ip permit all；
确认账号开启 ssh 服务、VTY 放行 ssh；
Xshell 新建会话，打开后立刻输入账号密码，避免空闲等待；
仍断开则在中间交换机 / 防火墙放行 TCP22，放宽会话老化时间。
补充区分两种报错
本次：idle timer expired → 连接建立成功，只是等待登录时超时，优先调大 idle-timeout；
直接 Connection refused → SSH 服务未开、22 端口拦截、VTY 未放行 ssh。