H3C S5120-28P-WiNet无法打命令

1. 确认设备型号特性

2. 核心解决方案：通过 Console 口提升用户权限

• 方法一：修改现有远程用户的角色为最高管理员
  进入系统视图后，找到您当前使用的远程登录用户名，将其角色授权为 network-admin（网络管理员），并保存配置：
  <H3C> system-view [H3C] local-user [您的telnet用户名] [H3C-luser-manage-xxx] authorization-attribute user-role network-admin [H3C-luser-manage-xxx] quit [H3C] save force
  完成后，重新使用 Telnet/SSH 登录即可正常执行所有命令。
• 方法二：创建一个新的全权管理员账号
  如果原账号存在问题，可以直接创建一个具备 HTTP/HTTPS 和 SSH/Telnet 服务权限的管理员账号：
  <H3C> system-view # 创建本地用户 admin，设置密码并赋予 network-admin 级别 [H3C] local-user admin [H3C-luser-manage-admin] password simple admin [H3C-luser-manage-admin] service-type http https ssh terminal [H3C-luser-manage-admin] authorization-attribute user-role network-admin [H3C-luser-manage-admin] quit # 开启 HTTP/HTTPS 服务以便后续 Web 管理 [H3C] ip http enable [H3C] ip https enable [H3C] save force

3. 检查 VTY 线路认证方式

吹牛逼呢，肯定不是这个型号的交换机。

这个型号的手册都是有命令行的。手册链接 首页支持文档与软件文档中心交换机WiNet智慧系列S5120-WiNet系列

这个交换机应该不是5120,这个应该只支持web管理

S5120-28P-WiNet 无法执行 system-view、大量命令不可用完整排查
一、先区分两种典型现象
现象 A：敲键盘完全无字符输入（根本打不出命令）
现象 B：能输入字符、但执行system-view/ 配置类命令报错 / 无效果，仅少量display查看命令可用
第一部分：完全无法输入字符（Console 串口卡死）
1. 串口参数错误（最高概率）
设备 Console 标准参数：
波特率 9600、数据位 8、停止位 1、无校验、流控全部设为无（关闭 RTS/CTS 硬件流控）
Xshell/SecureCRT 开启硬件流控会直接锁死输入，只能看打印不能打字。
修复：会话属性 - 串口，流控改为全部「无」，断开重连。
2. 硬件链路故障
USB 转串口驱动异常、劣质 Console 线；
交换机还在开机自检、加载固件，持续刷屏日志，需等待启动完成出现<H3C>提示符才能输入；
误按Ctrl+B进入 BootROM 引导界面，此界面不支持 Comware 系统命令，输入任何配置命令都会提示未知指令，输入boot重启回到正常系统 CLI。
第二部分：能打字，但无法切换全局视图、大部分命令失效（WiNet 机型专属权限问题）
核心原理（WiNet 系列特有）
设备用户分 4 级权限：0 访问级、1 监控级、2 系统级、3 管理级
system-view、配置、用户管理、路由 VLAN 等命令属于2/3 级；
0/1 级账号仅能执行ping、display current-configuration等查看命令，执行system-view会提示权限不足，无法进入全局配置视图。
原因 1：登录账号权限等级仅 0/1 级（远程 Telnet/SSH 最常见）
WiNet 出厂默认本地admin账号为 3 级管理权限；
新建 VTY 远程用户未配置authorization-attribute level 3，默认权限 0；
终端线路配置user privilege level 0，限制所有登录用户仅查看权限。
修复方案（Console 本地登录，Console 默认无认证时原生 3 级权限）
优先用 Console 直连登录（出厂 Console 无密码，默认 level3，可完整执行所有命令）；
查看当前用户权限：
plaintext
<H3C> display users
<H3C> display local-user
提升远程用户权限（Console 登录后执行）
plaintext
system-view
local-user admin
authorization-attribute level 3
service-type terminal telnet ssh
原因 2：未执行 super 提升权限（有 super 密码场景）
低权限账号登录后，必须执行super切换到 3 级才能配置：
plaintext
<H3C> super
# 输入super密码，切换至最高管理权限，再执行system-view
<H3C> system-view
若提示 super 切换失败，说明未配置 super 密码，Console 本地登录不受此限制。
原因 3：WiNet 简易 Web / 轻量 CLI 锁定限制
WiNet 系列有简易运维模式，若通过 Web 简易界面修改过用户权限，会锁定 CLI 配置权限；
解决：Console 登录后删除 WiNet 专用 db 配置文件，重启恢复完整 CLI 权限：
plaintext
<H3C> delete /unreserved flash:*.db
reboot
原因 4：AAA/Radius 远端认证下发低权限
如果交换机对接 iMC / 第三方 Radius 服务器，认证服务器下发用户权限 0/1 级，本地配置不生效；
临时规避：用 Console 本地 admin 账号登录，不受远端 AAA 权限管控。
三、WiNet 机型特殊避坑点
不要删除本地 admin 账号：WiNet 依赖内置 admin 做底层管理，删除后会永久丢失配置权限，只能恢复出厂；
远程 Telnet/SSH 权限默认受限，排障优先使用 Console 本地登录，天然最高权限；
若 Web 能登录但 CLI 无权限：Web 的 admin 是独立管理通道，和 VTY 远程登录权限隔离。
四、恢复出厂兜底方案（账号 / 权限全部锁死）
Console 进入 BootROM（开机按 Ctrl+B），选择跳过配置文件启动：
BootROM 菜单选择Skip current configuration；
设备空配置启动，Console 默认 3 级权限，可重新创建管理员账号；
如需保留原有业务配置，先display current-configuration导出，再重置权限。
极简排查顺序
确认是串口输不了字，还是命令执行权限报错；
输不了字：核对串口流控 = 无，确认未卡在 BootROM；
能打字但不能 system-view：换 Console 本地登录（直接获取 3 级权限）；
Console 正常、远程不行：提升 VTY 用户权限至 level3；
权限彻底锁死：BootROM 跳过配置启动重建管理员账号。