ATN升級到V2R2后,原有賬號無法登陸案例.docx

ATN升級到V2R2版本后，登錄方式及密碼更改由于ATN的V2R2版本登錄方式及密碼發(fā)生改變，造成原有的默認(rèn)telnet登錄及賬號和密碼無法使用，演示場景為DCN新上線設(shè)備。故障現(xiàn)象如下：ATN的0/2/2端口通過DCN學(xué)習(xí)到1個128.19.196.72的地址，之前的登錄方式已不能使用：telnet -vpn _dcn_vpn_ 128.19.196.72,密碼為：Changeme_0371disp ospf p br OSPF Process 65534 with Router ID 128.5.202.166 Peer Statistic Information - Area Id Interface Neighbor id State 0.0.0.0 DCN-Serial0/2/0:0 128.10.252.156 Full 0.0.0.0 DCN-Serial0/2/1:0 128.5.202.133 Full 0.0.0.0 DCN-Serial0/2/2:0 128.19.196.72 Full -解決方法：由于V2R2版本華為認(rèn)為設(shè)備登錄方式是安全紅線，telnet方式登錄不安全，故更改為SSH方式登錄。賬號和密碼是出廠設(shè)置好的不可更改這里注意，如果是老版本直接升級到V2R2，升級重啟后，老版本配置文件AAA下的用戶名和密碼可以進(jìn)行登錄使用，但用戶類型必須為SSH，如果不是SSH則不能使用，必須用出廠的root,Changeme_123登錄。結(jié)尾有如何刪除出廠賬號密碼。由于基站拆遷ATN重復(fù)使用，但歸屬關(guān)系發(fā)生改變的，ATN刪除原有配置，需重新上線的也必須使用root登錄。 賬號為root，密碼為Changeme_123sysEnter system view, return user view with Ctrl+Z.HUAWEIstelnet 128.19.196.72 vpn HUAWEIstelnet 128.19.196.72 -vpn-instance _dcn_vpn_Please input the username:rootTrying 128.19.196.72 .Press CTRL+K to abortConnected to 128.19.196.72 .Error: Failed to verify the servers public key.Please run the command ssh client first-time enable全局模式下不使能客戶端，無法進(jìn)行第一次登錄to enable the first-time ac cess function and try again.HUAWEI HUAWEIHUAWEIstelnetHUAWEIstelnet 128.19.196.72 -vpn-instance _dcn_vpn_請輸入用戶名:root正在連接 128.19.196.72 .按CTRL+K鍵終止連接成功連接到 128.19.196.72 .錯誤: 服務(wù)器公共密鑰認(rèn)證失敗。請運(yùn)行命令 ssh client first-time enable，允許第一次接入登錄功能。HUAWEIssh client ? STRING 設(shè)置服務(wù)器IP地址或名稱 first-time 設(shè)置SSH客戶端首次認(rèn)證HUAWEIssh client firHUAWEIssh client first-time enHUAWEIssh client first-time enable使能后，進(jìn)行第一次登錄HUAWEIstelnet 128.19.196.72 -vpn-instance _dcn_vpn_請輸入用戶名:root登錄賬號正在連接 128.19.196.72 .按CTRL+K鍵終止連接成功連接到 128.19.196.72 .服務(wù)器未授權(quán)，是否繼續(xù)? Y/N :y保存服務(wù)器的密鑰? Y/N :y服務(wù)器的密鑰正在保存，密鑰名: 128.19.196.72，請稍候.輸入密碼:Changeme_123登錄密碼Info: The max number of VTY users is 10, and the number of current VTY users on line is 1. The current login time is 2013-12-16 16:50:06+00:00.disp ospf p br OSPF Process 65534 with Router ID 128.19.196.72 Peer Statistic Information - Area Id Interface Neighbor id State 0.0.0.0 DCN-Serial0/2/1:0 128.5.202.166 Full -以下操作請謹(jǐn)慎，全網(wǎng)升級到V2R2后，統(tǒng)一使用ROOT賬號，這樣全網(wǎng)唯一便于管理在AAA模式下無法刪除出廠的root賬號故障現(xiàn)象：由于是安全紅線，在AAA模式下無法刪除出廠的root賬號處理方法：進(jìn)到cfcard:/AAA文件夾下，把AAA文件夾下的文件徹底刪除，重啟后出廠的root賬戶消失，恢復(fù)到老版本的第一次登錄讓輸入密碼的狀態(tài)dirDirectory of cfcard:/ Idx Attr Size(Byte) Date Time FileName 11 drw- - Dec 27 2013 11:03:54 aaa 12 -rw- 2,667 Dec 27 2013 11:08:54 vrpcfg.zipcd aaadirDirectory of cfcard:/aaa/ Idx Attr Size(Byte) Date