zhiliao_Gixe
九段
登录失败常见原因与排查步骤：
1. 账号密码错误
确认是否开启大小写、数字键盘。
默认账号：admin，默认密码：admin（部分版本首次登录需改密）。
2. 账号被锁定
多次输错密码会触发锁定。
通过Console口登录检查：
display local-user
查看用户状态是否为Locked。
解锁命令：
local-user admin
undo lock
3. Web登录权限或服务未开启
检查是否开启HTTPS/HTTP服务：
display ip https
display ip http
若未开启，在系统视图下执行：
ip https enable
ip http enable
4. 登录方式限制
检查是否仅允许HTTPS或特定源IP登录：
display web users
display acl
若配置了ACL限制，确认当前IP是否在允许范围内。
5. 浏览器或证书问题
尝试更换浏览器或清除缓存。
使用HTTPS登录时，若证书过期或不受信任，可先添加例外。
6. 设备时间异常
时间错误可能导致证书校验失败。
检查并校正时间：
display clock
clock datetime HH:MM:SS YYYY/MM/DD
7. 配置未保存导致重启后异常
若之前修改过密码或配置但未保存，重启后可能恢复旧配置。
确认配置已保存：
save force
若以上均无效，建议通过Console口登录查看日志：
display logbuffer
重点看登录失败相关的AAA或WEB日志，可进一步定位原因。
1. 账号密码错误
确认是否开启大小写、数字键盘。
默认账号：admin，默认密码：admin（部分版本首次登录需改密）。
2. 账号被锁定
多次输错密码会触发锁定。
通过Console口登录检查：
display local-user
查看用户状态是否为Locked。
解锁命令：
local-user admin
undo lock
3. Web登录权限或服务未开启
检查是否开启HTTPS/HTTP服务：
display ip https
display ip http
若未开启，在系统视图下执行：
ip https enable
ip http enable
4. 登录方式限制
检查是否仅允许HTTPS或特定源IP登录：
display web users
display acl
若配置了ACL限制，确认当前IP是否在允许范围内。
5. 浏览器或证书问题
尝试更换浏览器或清除缓存。
使用HTTPS登录时，若证书过期或不受信任，可先添加例外。
6. 设备时间异常
时间错误可能导致证书校验失败。
检查并校正时间：
display clock
clock datetime HH:MM:SS YYYY/MM/DD
7. 配置未保存导致重启后异常
若之前修改过密码或配置但未保存，重启后可能恢复旧配置。
确认配置已保存：
save force
若以上均无效，建议通过Console口登录查看日志：
display logbuffer
重点看登录失败相关的AAA或WEB日志，可进一步定位原因。
暂无评论
一、优先检查 4 个高频原因
- 账号锁定（最常见） 多次输错密码触发账号锁定，页面直接报登录失败，不一定提示 “账号已锁定”。 Console/SSH 登录后查看用户：
display local-user
解锁命令：
system-view
local-user admin state active
查看失败登录统计：
display aaa user login-failure
- 密码错误 / 大小写、空格
- AK 系列区分大小写；复制粘贴密码容易带多余空格
- 确认当前账号服务类型包含 web：
display local-user admin，service-type 必须有 web
local-user admin service-type web ssh
- 登录源 IP 被限制（ACL / 用户绑定 IP）
local-user 下配置了
authorization-attribute ip-pool，只允许指定 IP 登录；PC 不在允许 IP 段，直接登录失败。
display local-user admin
如果有 IP 限制，要么把 PC 地址加入，要么删掉 IP 限制。
- 在线管理员会话满 AK135 Web 最大并发管理员会话数有限，旧会话没释放。 Console 查看在线用户：
who
踢掉异常会话：
free user <username>
二、接口层面（能打开页面但认证失败，这条一般没问题，顺带核对）
- 接口开启 HTTPS 管理：
display interface GigabitEthernet x/x/x，接口下management https enable - 安全域策略：管理接口所在安全域，允许本域访问设备本身 HTTPS 服务（域间策略 / 本地策略）
display security-policy local
三、浏览器侧问题（页面能出来但提交认证报错）
- 清除缓存 COOKIE、关闭浏览器代理 / VPN 插件，用 Chrome 无痕模式
- TLS 版本过低：开启 TLS1.2/1.3；老版本系统会因为 TLS 协商失败认证异常
四、应急方案（Console 口是兜底手段）
- 用 Console 直连防火墙，串口 115200，8N1；
- Console 可以登录，则证明设备本身 Web 服务正常，问题在账号 / 权限 / 会话；
- Console 可直接重置本地用户密码：
system-view
local-user admin password simple 新密码
五、版本特殊点（F1000-AK 系列）
- 部分 CMW710 基线版本存在Web 会话异常、缓存导致虚假登录失败，保存配置重启防火墙可临时恢复；
- 如果用远程身份认证（RADIUS/LDAP），要检查 RADIUS 服务器连通、密钥、授权下发角色，认证服务器不通就报登录失败。
快速排查顺序建议
无痕浏览器试 → 核对账号密码大小写 → Console 登录查看账号是否锁定 / 服务类型 / IP 限制 → who 查看在线会话 → 检查 RADIUS（如果启用外部认证）→ 重启设备测试。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论