Cloudnet添加路由器MSR3610-XS，一直严重不通过

dns配了吗

一、90% 卡在这 5 点（你对照一下）

1）账号权限不是 level-15（致命）

2）序列号输错 / 已被别人绑定（非常常见）

• 不要用拍照识别，在设备面板 / 系统信息页抄一遍
• 区分：0/O、1/I、5/S、6/b
• 去 Cloudnet → 设备管理 → 删掉之前失败的条目，重新输入

3）版本太低（老版本连云逻辑不兼容）

4）云管理旧配置残留（冲突）

5）端口被防火墙 / 运营商拦截（连云端口很特殊）

• TCP 19000、5222（云管理 / 长连接）
  设备上测试连通性：

二、设备侧正确最简配置（你直接复制）

三、Cloudnet 侧正确添加步骤（别乱点）

1. 登录 Cloudnet → 网络管理 → 设备 → 增加设备H3C
2. 选择：路由器 / MSR3610-XS
3. 序列号严格手工输入，不要复制粘贴
4. 用户名密码：用上面 level-15 的账号
5. 提交，不要中途刷新 / 重复提交

四、如果还是失败（抓日志定位）

• 证书校验失败 → 版本低 / 时间不对
• 注册失败 → SN 已绑定 / 权限不够
• 连接超时 → 端口被拦 / DNS 不通

五、一句话总结（你现在最该做的）

1. 账号权限改成 level-15
2. 清掉旧 cloud-mgmt 配置
3. 确认版本 ≥ R6615
4. 放行 80/443/19000/5222
5. 手工重输序列号，删掉旧条目重加

根据你的描述，很多看似基础的细节往往是问题的关键。我为你梳理了一套从易到难的排查流程，可以先从下面这几项最高效的检查入手：

• 权限级别：确认账号是否为最高权限。执行 local-user 你的Web账号 class manage，需确保 authorization-attribute level 15，权限不足会直接导致验证失败。

• 序列号：必须与设备铭牌完全一致，特别注意 0/O、1/I、5/S 等字符。如果设备曾注册过，可能被原账号占用，若已无原账号，需联系H3C解绑。

• 设备版本：确认是否支持上云。在设备执行 display version，确认版本 ≥ R6615，版本太低连云逻辑无法握手。

• 防火墙与端口：出口需放行TCP 443、19000和5222端口。如果Cloudnet版本为19443端口也需放行。同时务必检查运营商是否拦截了非标端口-

（可选）以上四项确认无误后，可尝试：

• 清空残留：在设备上执行 undo cloud-mgmt all 并保存重启。

• 检查设备状态：执行 display cloud-management state。若显示 DNS parse failed 需排查DNS配置，若显示 Socket connection failed 则是网络不通。

注：若使用H3C Cloudnet（公网）：需配置 cloud-management server domain cloudnet.h3c.com；若使用绿洲平台：域名可能为 oasis.h3c.com。