去机房接线,或者通过其他设置的接口去访问。
漏扫设备逻辑接口 Down、无法访问 Web 完整解决步骤(分优先方案)
一、最优方案:Console 串口本地登录修复(无需改动现有业务配置)
1. 准备硬件
USB 转 RJ45 Console 线,笔记本串口软件(Xshell/Putty),串口参数:9600 8N1 无流控。
2. 串口登录底层后台
连接设备 Console 口,打开串口软件上电;
登录底层账号:con_admin,默认密码 con_admin@scr(H3C SysScan 漏扫通用);
查看网卡 / 接口状态,定位逻辑 Down 的网口(eth0 管理口 /eth1 扫描业务口):
bash
运行
# 查看所有网口状态、IP、链路逻辑状态
ip addr
# 查看接口配置、VLAN、管理绑定信息
nmcli connection show
3. 恢复接口 UP(两种场景)
场景 A:接口手动被管理员 shutdown / 禁用
bash
运行
# 启用逻辑接口,恢复UP
nmcli connection up eth1
# 设置开机自动启用
nmcli connection modify eth1 connection.autoconnect yes
场景 B:安全策略 / 信任 IP 阻断 Web 管理,接口虽 UP 但无法访问
查看白名单信任网段,清空限制或临时放开全网访问 Web:
bash
运行
# 进入设备配置脚本目录,编辑信任IP白名单
vi /usr/local/scan/conf/trust_ip.conf
# 删除原有限制网段,添加 0.0.0.0/0 临时放行所有IP访问Web
重启 Web 管理服务:
bash
运行
systemctl restart tomcat
systemctl restart scan-web
4. 补充操作
执行完成后,用同网段笔记本直连该接口 IP,即可打开 Web 界面。
二、备选方案:直连设备独立管理口(多数漏扫分离管理 / 扫描口)
H3C SysScan、网神、山石漏扫设备均区分管理口 eth0、扫描业务口 eth1:
业务扫描口 eth1 逻辑 Down 不影响 eth0 管理口;
笔记本网线直连设备单独的管理网口 eth0;
PC 配置设备默认管理网段(H3C 默认192.168.0.0/24,网关192.168.0.1);
直接访问默认地址 Web 登录,进入界面修改故障业务接口配置,恢复接口 UP。
优势:无需 Console 线,只要管理口未被禁用即可直接登录。
三、兜底方案:BootWare 跳过配置启动(接口配置彻底损坏)
若串口登录后接口配置文件损坏、无法恢复 UP:
Console 连接设备,断电重启,开机提示Ctrl+B时快速按下进入 BootWare;
选择 Skip Current System Configuration 跳过故障配置,空配置启动设备;
启动后设备恢复出厂默认管理 IP,笔记本直连管理口登录 Web;
重新导入备份配置、修复业务接口逻辑 Down 问题。
四、常见逻辑接口 Down 根因(修复后规避)
接口配置了错误 VLAN、静态 IP 冲突,系统判定逻辑 Down;
管理员在 Web 界面手动关闭接口、取消自动连接;
配置了严格信任 IP 白名单,仅允许特定网段访问,PC 网段不在列表;
扫描任务过载、系统进程异常,网卡服务被自动关停;
安全策略拦截本地 Web 管理,即使接口 UP 也无法访问 443 端口。
极简操作顺序
优先直连设备独立管理网口,用默认网段登录 Web 修复;
管理口也被禁用 → 接 Console 串口,底层命令启用故障接口、放行 Web 访问;
配置彻底损坏 → BootWare 跳过配置,空配置启动后重建接口。
virsh console <虚拟机名称> --force 命令强制进入串口。port -s 或类似命令,检查物理端口(如 eth0、eth1)的链路状态(link_status)是否为 up。security(安全管理员)或 account 账号登录系统,在“用户管理”中找到被锁定的管理员账号,执行“解除锁定”并重置密码。con_admin)登录,执行 sudo user_init admin 命令来重置密码并解除锁定。resetpwd 命令可将 Web 界面 account 账户的密码恢复为默认密码(注意:此命令仅限串口操作,SSH 下不可执行)。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
有USB转RJ45的console线,电脑需要有USB口