ADCampus纳管设备自动化上线
(0)
检查下bgp的配置。
可参考案例:https://zhiliao.h3c.com/Theme/details/172293
(0)
没有权限访问
ADCampus组网access设备状态为Inactive处理案例 ADCampus解决方案2021-09-26 发表 关注0关注 ,32浏览 组网及说明 ADCampus典型组网 问题描述 现场存在一台型号为IE4320 类型的Access设备人为断电后,在设备管理出一直为Inactive状态,原因是设备侧指定角色与控制器不一致。 过程分析 1、首先根据原因提示查看控制器与设备侧的角色,两边都是Access类型 2、查看netconf、ssh等命令是否存在,配置正常 3、使用dis ssh server session命令查看当前ssh连接状态,发现控制器没有登陆到设备。 4、使用dis logbuffer reverse命令查看设备log,发现控制器ip一直登录但是有disconnect状态,没有原因 5、开启ssh debug后,发现有以下问题: *Sep 23 21:28:28:868 2021 ASW1-SBAT-TMH-UBRMB SSHS/7/EVENT: PAM: accounting. *Sep 23 21:28:28:887 2021 ASW1-SBAT-TMH-UBRMB SSHS/7/EVENT: Get prompt message from PAM, type 4, len 49, content "Failed to login because the idle timer expired. " *Sep 23 21:28:28:892 2021 ASW1-SBAT-TMH-UBRMB SSHS/7/EVENT: PAM: account management : 26 (general failure) 显示为老化时间已经到期,查看设备有开密码控制老化时间为90天。 6、再次查看log,发现在设备重启后有以下日志 %@68470%Jan 1 07:59:33:287 2013 H3C SYSLOG/6/SYSLOG_RESTART: System restarted -- H3C Comware Software. %@68471%Jan 1 08:00:34:179 2013 H3C OPTMOD/4/MODULE_IN: Ten-GigabitEthernet1/0/27: The transceiver is 10G_BASE_LR_SFP. %@68472%Jan 1 08:00:34:291 2013 H3C OPTMOD/4/MODULE_IN: Ten-GigabitEthernet1/0/28: The transceiver is 10G_BASE_LR_SFP. %@68508%Jan 1 08:03:30:794 2013 ASW1-SBAT-TMH-UBRMB SSHS/6/SSHS_CONNECT: SSH user connected to the server successfully. %@68509%Jan 1 08:03:32:636 2013 ASW1-SBAT-TMH-UBRMB SHELL/5/SHELL_LOGOUT: logged out from 10.112.20.66. %@68510%Jan 1 08:03:32:718 2013 ASW1-SBAT-TMH-UBRMB SSHS/6/SSHS_DISCONNECT: SSH user disconnected from the server. %@68511%Jan 1 08:03:32:946 2013 ASW1-SBAT-TMH-UBRMB SHELL/5/SHELL_LOGIN: logged in from 10.112.20.66.---------------------------2013 年的时候登录过 %@68512%Jan 1 08:03:32:960 2013 ASW1-SBAT-TMH-UBRMB SHELL/6/SHELL_CMD: -Line=vty0-IPAddr=10.112.20.66-User=ubrconf; C ommand is xml %@68513%Sep 13 17:40:32:615 2021 ASW1-SBAT-TMH-UBRMB NTP/5/NTP_CLOCK_CHANGE: System clock changed from 08:03:33:488 01/01/2013 to 17:40:32:599 09/13/2021, the NTP server"s IP address is 1.----NTP时间同步 %@68514%Sep 13 17:40:32:615 2021 ASW1-SBAT-TMH-UBRMB NTP/5/NTP_LEAP_CHANGE: System Leap Indicator changed from 3 to 0 after clock update. %@68515%Sep 13 17:40:32:620 2021 ASW1-SBAT-TMH-UBRMB NTP/5/NTP_STRATUM_CHANGE: System stratum changed from 16 to 4 after clock update. 由此分析设备重启后时间恢复出厂时间,此时控制器登录,但是随后进行了ntp时间同步,而密码控制闲置时间已经远远超过,此时控制器无法登录。因此此台设备会在设备管理处显示为inactive状态。 解决方法 系统视图配置password-control login idle-time 0恢复
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
ADCampus组网access设备状态为Inactive处理案例 ADCampus解决方案2021-09-26 发表 关注0关注 ,32浏览 组网及说明 ADCampus典型组网 问题描述 现场存在一台型号为IE4320 类型的Access设备人为断电后,在设备管理出一直为Inactive状态,原因是设备侧指定角色与控制器不一致。 过程分析 1、首先根据原因提示查看控制器与设备侧的角色,两边都是Access类型 2、查看netconf、ssh等命令是否存在,配置正常 3、使用dis ssh server session命令查看当前ssh连接状态,发现控制器没有登陆到设备。 4、使用dis logbuffer reverse命令查看设备log,发现控制器ip一直登录但是有disconnect状态,没有原因 5、开启ssh debug后,发现有以下问题: *Sep 23 21:28:28:868 2021 ASW1-SBAT-TMH-UBRMB SSHS/7/EVENT: PAM: accounting. *Sep 23 21:28:28:887 2021 ASW1-SBAT-TMH-UBRMB SSHS/7/EVENT: Get prompt message from PAM, type 4, len 49, content "Failed to login because the idle timer expired. " *Sep 23 21:28:28:892 2021 ASW1-SBAT-TMH-UBRMB SSHS/7/EVENT: PAM: account management : 26 (general failure) 显示为老化时间已经到期,查看设备有开密码控制老化时间为90天。 6、再次查看log,发现在设备重启后有以下日志 %@68470%Jan 1 07:59:33:287 2013 H3C SYSLOG/6/SYSLOG_RESTART: System restarted -- H3C Comware Software. %@68471%Jan 1 08:00:34:179 2013 H3C OPTMOD/4/MODULE_IN: Ten-GigabitEthernet1/0/27: The transceiver is 10G_BASE_LR_SFP. %@68472%Jan 1 08:00:34:291 2013 H3C OPTMOD/4/MODULE_IN: Ten-GigabitEthernet1/0/28: The transceiver is 10G_BASE_LR_SFP. %@68508%Jan 1 08:03:30:794 2013 ASW1-SBAT-TMH-UBRMB SSHS/6/SSHS_CONNECT: SSH user connected to the server successfully. %@68509%Jan 1 08:03:32:636 2013 ASW1-SBAT-TMH-UBRMB SHELL/5/SHELL_LOGOUT: logged out from 10.112.20.66. %@68510%Jan 1 08:03:32:718 2013 ASW1-SBAT-TMH-UBRMB SSHS/6/SSHS_DISCONNECT: SSH user disconnected from the server. %@68511%Jan 1 08:03:32:946 2013 ASW1-SBAT-TMH-UBRMB SHELL/5/SHELL_LOGIN: logged in from 10.112.20.66.---------------------------2013 年的时候登录过 %@68512%Jan 1 08:03:32:960 2013 ASW1-SBAT-TMH-UBRMB SHELL/6/SHELL_CMD: -Line=vty0-IPAddr=10.112.20.66-User=ubrconf; C ommand is xml %@68513%Sep 13 17:40:32:615 2021 ASW1-SBAT-TMH-UBRMB NTP/5/NTP_CLOCK_CHANGE: System clock changed from 08:03:33:488 01/01/2013 to 17:40:32:599 09/13/2021, the NTP server"s IP address is 1.----NTP时间同步 %@68514%Sep 13 17:40:32:615 2021 ASW1-SBAT-TMH-UBRMB NTP/5/NTP_LEAP_CHANGE: System Leap Indicator changed from 3 to 0 after clock update. %@68515%Sep 13 17:40:32:620 2021 ASW1-SBAT-TMH-UBRMB NTP/5/NTP_STRATUM_CHANGE: System stratum changed from 16 to 4 after clock update. 由此分析设备重启后时间恢复出厂时间,此时控制器登录,但是随后进行了ntp时间同步,而密码控制闲置时间已经远远超过,此时控制器无法登录。因此此台设备会在设备管理处显示为inactive状态。 解决方法 系统视图配置password-control login idle-time 0恢复