• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

S6520X-54HF-EI 提示权限被拒绝

1小时前提问
  • 0关注
  • 0收藏,35浏览
粉丝:0人 关注:0人

问题描述:

设备当前版本

===============display version===============  

H3C Comware Software, Version 7.1.070, Release 6628P47

 

需要关闭HTTP和HTTPS服务,执行undo ip http enable和undo ip https enable无法把display tcp中的80端口和443端口去掉,又执行undo smartmc enable,提示权限被拒绝,使用最高权限账号。

设备当前有smartmc配置,但是无法undo,如何解决

#

 

 smartmc tc enable

 

 

#

2 个回答
粉丝:17人 关注:9人

故障现象是 undo smartmc enable 提示权限被拒绝,且 undo ip http enable / undo ip https enable 后 80/443 端口仍存在。这通常是因为 smartmc 功能与 HTTP/HTTPS 服务存在联动或该命令受特性锁定保护。
排查步骤:
1. 确认当前用户权限级别

display current-user

确保角色为 network-admin(权限级别 15)。
2. 检查 smartmc 相关配置与状态

display smartmc status
display current-configuration | include smartmc

确认 smartmc 是否已全局启用,以及是否有其他关联配置(如 smartmc tc enable)。
3. 尝试先关闭 smartmc 的 TCP 功能再关闭全局

undo smartmc tc enable
undo smartmc enable

如果 undo smartmc tc enable 也报权限拒绝,说明该命令行被系统锁定。
4. 检查是否有特性软件包或 License 限制

display license
display install package

某些版本中 smartmc 属于特性包,需先卸载特性包才能删除配置。
5. 通过删除配置文件方式处理
如果命令无法执行,可尝试:

copy running-config startup-config
startup saved-configuration 中手动删除 smartmc 相关行

但更安全的方法是:

configuration replace file 启动配置文件

或重启前修改配置文件。
6. 关闭 HTTP/HTTPS 服务的正确命令

undo ip http enable
undo ip https enable

如果执行后 80/443 仍存在,检查是否由 smartmc 或其它特性(如 RESTful API)占用:

display tcp | include :80
display tcp | include :443

查看监听进程对应的服务名称。
7. 终极方案:升级版本
该问题可能为当前版本(R6628P47)的软件缺陷,建议升级到最新版本。H3C 官网软件下载路径:
访问 www.h3c.com → 支持 → 软件下载 → 交换机 → S6520X 系列
或直接联系 400 获取最新版本。
如果以上步骤仍无法解决,建议收集 display diagnostic-information 信息并联系 H3C 技术支持。

粉丝:45人 关注:2人

根本:SmartMC(smartmc tc enable)占用 80/443 端口;当前 R6628P47 版本存在 bug,就算 network-admin 账号,执行 undo smartmc enable 提示权限拒绝。

  1. 端口原因:SmartMC 自带内置 Web 服务,独立占用 80/443;关闭全局 ip http/https 不影响 SmartMC 的 Web 监听,所以端口还存在。
  2. 临时处理(不重启):
    • 先确认账号角色:display local-user admin,确认 user-role 是 network-admin。
    • 问题根源是版本缺陷,该版本 CLI 无法直接 undo smartmc。
  3. 两种解决办法:
    • 方案 A(推荐):保存配置,修改启动配置文件,删掉smartmc tc enable这一行,重启交换机,启动后 SmartMC 关闭,80/443 释放。
    • 方案 B:升级固件到后续修复版本,修复后就可以正常 undo smartmc enable。
  4. 验证:关闭后display tcp,80、443 端口消失。

注意:SmartMC 依赖 VLAN1,删除配置后 VLAN1 不受影响。

修复版本是哪个,能发下吗

zhiliao_ORAuDf 发表时间:34分钟前 更多>>

修复版本是哪个,能发下吗

zhiliao_ORAuDf 发表时间:34分钟前

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明