AC web登录突然不行

换浏览器试试 

看下cpu 内存是否异常 

WEB/5/LOGIN_FAILED … AAA 认证失败，说明不是浏览器 / 网络不通，是AC 本地 AAA 把 admin 账号拒了。你说 “突然不行、密码改过”，大概率是：账号被锁 / 过期、service-type 不对、认证方案被改、或 ACL 拦了。下面按 “先快速恢复→再查根因” 给你一套可直接敲的命令行方案（需要能 console/ssh 进 AC）。
一、先快速恢复（命令行登录后直接敲）
1）解锁 + 重置 admin 账号（最常见）
bash
运行
# 1. 看账号状态（是否lock/expire）
display local-user admin

# 2. 解锁+启用+改密
local-user admin
state active # 启用账号
undo lock # 解锁
password simple 新密码 # 设简单密码（或cipher）
service-type http https # 必须开web服务！
authorization-attribute user-role level-3 # 权限≥3级
2）确认 AAA 认证方案没被改
bash
运行
# 看默认认证方案
display authentication-scheme default

# 正常应该是local；如果是radius/ldap，改回本地
authentication-scheme default
authentication-method local
3）检查是否有 ACL 拦了管理 IP
bash
运行
display acl all
display ip http access-class # 看http/https是否绑定ACL

# 若有ACL且拒绝192.168.0.5，删掉或放行
undo ip http access-class
4）重启 web 服务（临时僵死）
bash
运行
undo ip http server disable
undo ip https server disable
ip http enable
ip https enable
二、为什么突然不行（对应日志 + 场景）
密码输错多次→账号被锁（日志直接报 AAA 失败）
改密前输错几次，直接锁；改密后没解锁也不行。
service-type 被改 / 丢了 http/https
之前正常，可能有人改配置把 web 服务删了。
AAA 默认认证方案被改成 RADIUS
本地 admin 就会被拒，因为去查 RADIUS 了。
管理 IP 被 ACL 拉黑
突然加了 ACL，只允许某些 IP 登录。
系统时间乱了→证书 / 认证异常
时间跳变导致本地认证校验失败。
三、浏览器侧也做 2 步（排除前端）
清缓存 / 换浏览器（Chrome→Edge / 火狐），用隐私模式登录。
直接输完整地址：https://AC_IP/view/loginSimple.html，不要只输 IP。
四、现场直接操作顺序（最快解决）
Console/SSH 进 AC，敲：display local-user admin → 看是否 lock/expire。
执行上面 “一、1）” 的解锁 + 改密 + 开 service-type。
敲：display authentication-scheme default → 确保是 local。
敲：undo ip http access-class → 临时取消 ACL 限制。
重启 web 服务，浏览器隐私模式登录。

%Jun 13 01:25:30:632 2026 H3C-AC-WX2510X NETCONF/6/SOAP_XML_LOGIN: admin from 127.0.0.1 login failed.
%Jun 13 01:25:40:632 2026 H3C-AC-WX2510X NETCONF/6/SOAP_XML_LOGIN: admin from 127.0.0.1 login failed.
%Jun 13 01:25:50:632 2026 H3C-AC-WX2510X NETCONF/6/SOAP_XML_LOGIN: admin from 127.0.0.1 login failed.

%Jun 13 01:25:50:632 2026 H3C-AC-WX2510X NETCONF/6/SOAP_XML_LOGIN: admin from 127.0.0.1 login failed.

上面这个问题敲下面这个命令

undo smart-mc enable

你web登录不进去看一下，这两个是不是都是enable

display ip http

display ip https

一、 检查账号状态与权限配置

1. 密码区分大小写：AC设备的Web管理密码是严格区分大小写的，请确保输入的新密码（如 Admin@123 和 admin@123）与实际设置完全一致。
2. 账号是否被锁定：如果之前因为输错密码次数过多，可能触发了防暴力破解机制导致账号被临时锁定。可以尝试等待一段时间后再试，或通过命令行查看账号锁定状态。
3. 服务类型与权限丢失：确认该管理员账号的 Service Type 中是否依然包含 http 和 https 权限。如果权限不足或被意外修改，也会导致认证失败。可通过命令 display local-user admin 查看账号当前的服务类型和级别（通常需要 level-3 及以上权限）。

二、 排查外部认证服务器联动问题

1. 服务器连通性：检查 AC 到 RADIUS/LDAP 服务器的网络是否中断或延迟过高。
2. 用户组属性同步：如果近期在 AD/LDAP 服务器上调整过用户所属的组，或者策略中引用的组名发生了变更（注意大小写），会导致 AC 侧匹配不到对应的授权策略从而拒绝登录。

三、 检查系统时间与证书状态

1. 系统时间偏移：设备的系统时间如果不准确，可能会导致会话令牌（Token）或 SSL 证书校验失效，进而引发认证失败。可通过命令检查并校准 NTP 时间。
2. HTTPS 证书异常：如果使用了自签名证书且证书已过期或被篡改，可能导致 HTTPS 握手阶段的认证失败。必要时可尝试重置 PKI 证书。

四、 通过 Console 口或 SSH 介入排查

1. 查看详细日志：登录后执行 display logbuffer 命令，寻找更多关于 %AAA-6-USER_LOGIN 或 %WEB-5-LOGIN_FAIL 的详细事件记录，以获取确切的拒绝原因。
2. 重置密码或解锁：如果确认是密码遗忘或账号死锁，可以直接在命令行下重新配置密码或解除锁定状态。