MSR2600路由器hwtacacs网页登录失败

排查步骤：
1. 确认HTTPS关联的domain是否正确。Web登录默认使用default domain或HTTP服务指定的domain，需检查配置：
display domain 查看domain状态
display web users 或 display ip https 确认HTTPS服务状态
2. 检查hwtacacs scheme配置：
display hwtacacs scheme 确认scheme引用正确
确认authorization和accounting的配置，Web登录需要authorization login hwtacacs
3. 关键配置命令：
domain system
authentication login hwtacacs-scheme xxx
authorization login hwtacacs-scheme xxx
accounting login hwtacacs-scheme xxx
4. 检查TACACS+服务器是否支持Web登录的service类型。Web登录请求的service是http或https，而SSH是ssh。需在TACACS+服务器上为HTTPS登录配置对应的service参数，否则认证可能被拒绝。
5. 抓包确认：在TACACS+服务器侧抓包，查看Web登录时是否有TACACS+请求发出，以及服务器返回的响应码。
6. 如果本地账号在domain system下也失败，说明domain system的authentication login配置可能被修改。检查：
display current-configuration | include domain
display current-configuration | include authentication
7. 尝试单独创建web专用domain：
domain webadmin
authentication login hwtacacs-scheme xxx
authorization login hwtacacs-scheme xxx
accounting login hwtacacs-scheme xxx
ip http domain webadmin
ip https domain webadmin
注意：MSR2600的Web登录默认可能不走domain system，需显式指定HTTP/HTTPS服务使用的domain。