S6805交换机+tacas
- 0关注
- 0收藏，43浏览
问题描述：
<hfslc-ywm-S6805-54HF-leaf22>*Jul 1 16:13:18:257 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Processing TACACS authentication.
*Jul 1 16:13:18:257 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Session successfully created.
*Jul 1 16:13:18:257 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Getting available server, server-ip=10.120.33.34, server-port=49, VPN instance=MGMT.
*Jul 1 16:13:18:258 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Connection created, src port = 44391.
*Jul 1 16:13:18:258 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Connecting to server...
*Jul 1 16:13:18:281 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Epoll event=4, src port = 44391.
*Jul 1 16:13:18:281 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Reply SocketFd received EPOLLOUT event.
*Jul 1 16:13:18:281 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Connection succeeded, server-ip=10.120.33.34, port=49, VPN instance=MGMT.
*Jul 1 16:13:18:281 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Connection established successfully, src port = 44391.
*Jul 1 16:13:18:281 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Encapsulating authentication request packet.
*Jul 1 16:13:18:281 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/send_packet:
version: 0xc0 type: AUTHEN_REQUEST seq_no: 1 flag: ENCRYPTED_FLAG
session-id: 0x8ba0f041
length of payload: 58
action: LOGIN priv_lvl: 0 authen_type: ASCII service: LOGIN
user_len: 6 port_len: 22 rem_len: 11 data_len: 11
user: stlin3
port: M-GigabitEthernet0/0/0
rem_addr: 10.254.0.84
data: ******
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Epoll event=25, src port = 0.
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Reply SocketFd received EPOLLIN event.
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/ERROR: PAM_TACACS: Received packet with length error, length=-1, error code=104.
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Reply SocketFd received EPOLLERR/EPOLLHUP event.
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Connection closed, src port = 0.
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Reply message successfully sent.
*Jul 1 16:13:18:305 2026 hfslc-ywm-S6805-54HF-leaf22 TACACS/7/EVENT: PAM_TACACS: Processing TACACS authentication.
%Jul 1 16:13:18:307 2026 hfslc-ywm-S6805-54HF-leaf22 SSHS/6/SSHS_AUTH_PWD_FAIL: Authentication failed for user stlin3@network.local from 10.254.0.84 port 52006 because of invalid username or wrong password.
%Jul 1 16:13:19:463 2026 hfslc-ywm-S6805-54HF-leaf22 SSHS/6/SSHS_DISCONNECT: SSH user stlin3@network.local (IP: 10.254.0.84) disconnected from the server.
交换机对接TACAS服务器，ssh认证方式，这个报错是什么原因
一、日志流程梳理
- 交换机成功和 TACACS 服务器
10.120.33.34:49建立 TCP 连接； - 封装用户名
stlin3的认证请求报文正常发出； - 收到服务器回包时异常：
Received packet with length error, length=-1, error code=104，连接直接被服务器断开； - TACACS 链路中断，认证失败，SSH 提示用户名 / 密码错误。
二、核心报错释义
error code=104 = TCP 连接被对端强制关闭（Connection reset by peer）
TACACS 服务器收到交换机请求后，直接断开 TCP 通道，没有返回合法 TACACS 应答包，导致交换机判定认证失败。三、5 类最常见根因（按概率排序）
1. TACACS 共享密钥不一致（最高发）
ENCRYPTED_FLAG 加密标识，交换机和 TACACS 服务器配置的tacacs shared-key 密钥不一样：- 服务器解密失败，直接丢弃报文、断开 TCP 连接；
- 交换机收不到合法响应，最终返回账号密码错误提示。 核查命令：
display current-configuration | include tacacs server
2. TACACS 服务器侧用户 stlin3 不存在 / 权限配置异常
- TACACS 服务器内未创建用户
stlin3； - 用户未授予设备登录权限、未配置 privilege 权限；
- 用户密码过期 / 被锁定； 服务器校验用户不合法，主动断开 TCP 会话，返回长度错误。
3. 服务器侧 ACL / 防火墙拦截 TACACS 回包
- 服务器防火墙仅放行入站 49，出站回包被拦截；
- MGMT 管理 VPN 网段
10.254.0.0/24未加入服务器白名单； TCP 握手能建立，但业务报文回复被拦截，连接被重置。
4. TACACS 服务故障 / 资源耗尽
- TACACS 服务进程卡死、崩溃；
- 服务器 CPU / 内存打满，无法处理 TACACS 请求，直接断连；
- 服务器 TACACS 日志已满，拒绝新认证请求。
5. 设备侧 TACACS 配置缺陷
- 未配置
tacacs authentication scheme，仅发包无完整协商； - 设备与服务器之间存在 MTU 分片异常，TACACS 加密报文分片后服务器无法解析，直接断开连接； 临时优化：
tacacs server 10.120.33.34 vpn-instance MGMT
mtu 1400
四、快速定位排查步骤
- 核对共享密钥 交换机与 TACACS 服务器的 tacacs key 一字不差，是 90% 此类故障根源。
- 登录 TACACS 后台校验用户
确认账号
stlin3存在、密码正常、具备 network 设备登录权限、未锁定。 - 双向连通性测试 交换机 ping 服务器 10.120.33.34；服务器 telnet 交换机 MGMT 网段，双向 TCP49 通。
- 临时本地账号测试 创建本地 admin 账号 SSH 登录，能正常登录 → 故障 100% 在 TACACS 服务端 / 密钥。
- 抓包验证 在交换机上联口抓 TCP49 报文：
- 交换机发出 AUTH 请求；
- 服务器无正常 TACACS 回复，直接发送 RST 重置连接，确认是服务器主动断连。
五、补充说明
invalid username or wrong password 是兜底提示：
交换机收不到 TACACS 合法应答，无法区分是密钥错、用户不存在还是服务断开，统一返回账号密码错误，不要被这句日志误导，优先排查共享密钥。暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论