华为乾坤_华为云

本文导读

背景信息
特性约束和限制
操作步骤
异常处理

展开导读

文档首页/ 华为乾坤/ 云管理网络/

远程管理设备命令行

更新时间：2025-02-17 GMT+08:00

查看PDF

背景信息

租户管理员可以根据需要，通过iMaster NCE-Campus远程登录到在线设备的命令行进行操作。

特性约束和限制

配置文件模式站点内设备，不支持此操作。
支持远程管理设备命令行功能的设备类型：交换机，AP（Fit AP，distributed AP不支持），WAC（V200版本设备不支持），AR（V300版本设备使用IPv6链路时不支持，SRv6模式下设备不支持），防火墙。

操作步骤

在主菜单中选择“资源中心 > 设备管理”。
打开命令行界面有如下两种方式：
- 单击待登录的设备名称，进入“单设备详情”界面。单击右上角的“命令行”，远程打开设备的命令行界面。
- 在设备列表中单击设备操作列的按钮，远程打开设备的命令行界面。
  说明：
  - 设备必须加入站点方可使用命令行远程管理。
  - 登录设备命令行的默认用户名为“accampus”或“accampus@domain_accampus”，该账号通过本地用户特性下发给设备，请确保该特性下发成功，否则会导致命令行功能无法使用；若删除“accampus”、“accampus@domain_accampus”或“admin”账号，会导致远程命令行无法使用。
  - 通过命令行登录设备之后，不建议修改iMaster NCE-Campus下发给设备的配置。
  - 同一台设备最多可同时打开五个命令行窗口。
  - 命令行支持复制和粘贴功能。使用“Ctrl+C”或右键点击复制功能进行复制；使用“Ctrl+V”或右键点击粘贴或右键点击只粘贴文本进行粘贴。
  - 命令行功能存在闲置超时机制，实际闲置超时时间为设备和iMaster NCE-Campus闲置超时时间的最小值。iMaster NCE-Campus的默认闲置超时时间为10分钟，不同款型设备的默认闲置超时时间为5或10分钟。
（可选）单击“导出命令行”，可以导出命令行界面显示信息。
说明：
- 导出命令行文件为zip压缩文件，需通过7z或winzip工具解压。
- 导出命令行支持加密导出和非加密导出。如果需要导出的命令行涉及敏感数据，建议选择加密导出并妥善保存导出的文件。
- 导出命令行最大支持100000行内容且不超过10MB数据。如果需要保存大量命令行内容，请及时导出命令行。

异常处理

如果用户远程管理设备命令行失败，请按照如下指导进行排查：

如果错误提示包含“第三方证书”。
可能原因：当前设备为三方证书设备，iMaster NCE-Campus三方证书没有导入或是导入失败。
处理步骤：
1. 系统管理员登录iMaster NCE-Campus业务面，在主菜单中选择“系统 > 安全管理 > 证书管理”，在页面左侧导航栏中选择“服务证书管理”，选择“设备认证第三方证书”卡片。
2. 检查三方证书是否导入成功，如果没有导入或是导入失败请尝试重新导入。
如果错误提示为“请检查iMaster NCE-Campus后台10024端口状态”。
可能原因：CampusOAMService服务启动失败导致10024端口没有监听。
处理步骤：
1. 系统管理员登录管理面，在主菜单中选择“维护 > 运维管理 > 全景监控”，单击“服务监控”，单击“微服务”，找到 CampusOAMService微服务。
2. 查看CampusOAMService服务所在的后台节点，并登录后台节点输入netstat –anp | grep 10024命令，检查10024端口是否监听。
3. 如果10024端口没有监听，请选择重启CampusOAMService微服务。

如果错误提示为“获取ssh协商算法失败”、“设备和iMaster NCE-Campus ssh协商算法不匹配”、“主机公钥算法协商失败”等。

可能原因：设备SSH客户端主机公钥算法和iMaster NCE-Campus的SSH服务端主机公钥算法协商失败。

处理步骤：

系统管理员登录iMaster NCE-Campus业务面，在主菜单中选择“系统 > 安全管理 > 安全配置”，在页面左侧导航栏中选择“配置检查”，在“配置检查”页签搜索并点击“南向协议-SSH服务端协议算法”，查看配置项。
V600R21C00及以上版本设备建议开启x509v3-ssh-rsa算法，否则可能导致证书认证失败。设备查看SSH客户端公钥算法命令：display current-configuration | include ssh client publickey，如果查询为空则为默认配置，设备默认配置请参考设备产品文档。
根据需要修改主机公钥算法，并点击保存按钮，修改立即生效。

表1 算法
算法类型	算法期望值
数据加密算法	aes256-ctr，aes192-ctr，aes128-ctr
密钥交换算法	curve25519-sha256，curve25519-sha256@libssh.org，diffie-hellman-group-exchange-sha256，ecdh-sha2-nistp256，ecdh-sha2-nistp384，ecdh-sha2-nistp521
消息认证算法	hmac-sha2-512，hmac-sha2-256
主机公钥算法	rsa-sha2-512，rsa-sha2-256，x509v3-ecdsa-sha2-nistp521，x509v3-ecdsa-sha2-nistp384，x509v3-ecdsa-sha2-nistp256，x509v3-rsa2048-sha256

点击放大

如果错误提示为“设备ssh连接iMaster NCE-Campus超时”或“设备ssh连接被拒绝”。
可能原因：设备到iMaster NCE-Campus之间的通信不正常。
1. 利用其他工具登录设备命令行，在设备用户视图下使用telnet命令进行排查。目的地址为iMaster NCE-Campus南向地址，目的端口为10024（老证书设备端口为10022，三方证书设备端口为10025），如果使用vpn上线请带上对应vpn。
2. 出现SSH版本号回显信息（如：SSH-2.0），说明网络正常。否则，请排查设备到iMaster NCE-Campus之间网络，如防火墙策略，负载均衡转发策略等。
如果出现其他类型错误，如“设备执行ssh建连命令失败”、“设备发生了一些未知错误”、“命令行连接超时”、“下发ssh建连报文失败”等。
可能原因：
1. 设备SSH客户端主机公钥算法和iMaster NCE-Campus的SSH服务端主机公钥算法协商失败。
2. 设备到iMaster NCE-Campus之间的通信不正常。
3. V300版本的AR设备不建议管理口上配置业务，否则会造成命令行无法使用。原因是管理接口主要为用户提供配置管理支持，也就是用户通过此类接口可以登录到设备，并进行配置和管理操作，独立的管理接口不承担业务传输。
4. 交换机设备正在进行配置下发导致设备Netconf通道繁忙。
5. 将设备命令行认证第三方证书吊销后，无法进入命令行，提示命令行连接超时，其原因为证书校验失败。
处理步骤：
1. 系统管理员登录iMaster NCE-Campus业务面，在主菜单中选择“系统 > 安全管理 > 安全配置”，在页面左侧导航栏中选择“配置检查”，在“配置检查”页签单击“南向协议-SSH服务端协议算法”，查看配置项。
2. V200版本AP设备或是V600R21C00版本到V600R22C10版本之间的设备需要使用x509v3-ssh-rsa算法登录命令行，建议点击主机公钥算法下拉框，勾选x509v3-ssh-rsa算法并保存，然后重新点击命令行按钮。
3. 根据需要修改主机公钥算法，并点击保存按钮，修改立即生效。
4. 利用其他工具登录设备命令行，在设备用户视图下使用telnet命令进行排查。目的地址为iMaster NCE-Campus南向地址，目的端口为10024（老证书设备端口为10022，三方证书设备端口为10025），如果使用vpn上线请带上对应vpn。
5. 如果出现SSH版本号回显信息（如：SSH-2.0），说明网络正常。否则，请排查设备到iMaster NCE-Campus之间网络，如防火墙策略，负载均衡转发策略等。
6. 如果V300版本AR设备在管理口上配置了业务，建议用户将业务从管理口上分离。
7. 如果交换机设备正在进行配置下发，请稍后再点击命令行功能。
8. 以下三种方式可解除设备命令行认证第三方证书吊销：
  - 系统管理员登录iMaster NCE-Campus业务面，解除吊销后更新吊销列表，使用租户管理员登录iMaster NCE-Campus业务面再次下发。
  - 使用租户管理员登录iMaster NCE-Campus业务面，将吊销列表应用范围设置为取消。
  - 在设备上删除对应吊销列表。
如果错误提示包含“设备连接数超限”。
可能原因：设备的连接数是否已达到最大规格，设备默认最大连接数为5个，iMaster NCE-Campus最多允许单个设备同时打开5个命令行。用户可以通过display users命令查看当前用户登录数量。
处理步骤：
1. 关闭已经打开的命令行连接窗口。
2. 等待一段时间命令行自动超时登出。
如果错误提示包含“不支持该操作”。
可能原因：当前设备版本不支持命令行功能。
处理步骤：
- 尝试升级设备软件版本，目标版本请参考华为技术支持上的数据通信产品版本补丁实施建议。
设备自身的问题可能导致了SSH通道无法建立成功，请联系华为工程师。

如果登录失败，出现以下异常信息，请排查故障之后，重新登录。

单击命令行功能弹框，界面无Connecting...提示，但存在Error:WebSocket connected error提示。
可能原因：
1. 浏览器缓存导致WebSocket连接失败。
2. 用户使用代理，跳转机导致WebSocket链接建立失败。
3. 浏览器到服务器后台存在防火墙导致WebSocket链接被拦截或存在负载均衡器，但没有配置WebSocket链接转发。
处理步骤：
1. 清除浏览器缓存。以谷歌浏览器为例，点击谷歌浏览器设置，选择“ 隐私设置和安全性”，然后点击“清除浏览数据”，勾选“Cookie及其他网站数据”，然后点击“清除数据”。然后重新登录租户并点击命令行功能。
2. 如果使用代理，跳转机登录命令行界面，请尝试关闭代理，停止使用跳转机登录。
3. 如果浏览器到服务器后台存在防火墙或负载均衡器，请排查相应配置。
单击命令行功能弹框，界面有Connecting…和Connection Reset By Peer提示，说明SSH连接失败。

可能原因：
1. iMaster NCE-Campus上站点配置本地用户特性accampus密码和设备accampus密码不一致。
2. 命令行相关的SSH站点级配置下发失败。
3. 用户配置了acl策略导致命令行登录受限。
4. 用户在设备上配置了SSH流量限制策略。
5. iMaster NCE-Campus的首次安装版本为V300R024C00及之后版本。原因：V200R019C00版本及之前的AP设备SSH服务端的密钥交换算法只支持不安全算法，而V300R024C00及之后版本iMaster NCE-Campus的SSH客户端默认只支持安全算法，故V300R024C00及之后版本iMaster NCE-Campus对接历史版本设备可能存在问题，导致命令行无法使用。
处理步骤：
1. 租户管理员登录业务面在“网络配置 > 站点配置 > 站点配置”下选择“设备登录配置”，然后点击本地用户站点级配置下accampus账号的“重置密码按钮”，重置accampus密码。
2. 租户管理员登录业务面在“网络配置 > 配置维护 > 配置结果”下查看对应设备的配置结果，检查配置是否下发成功，如果失败可以选择异常重下发或是全量下发配置。
3. 利用其他工具登录设备命令行，进入系统视图，再进入user-interface vty 0 4视图，输入dis this命令查看是否有绑定ACL策略。用户如需配置ACL策略且使用命令行功能，交换机设备需要放通169.254.2.2地址，AP设备需要放通169.254.3.2地址，AR设备需要放通192.168.233.234地址，V600R021C00版本及之后版本的设备只需要放通127.0.0.1地址。
4. 检查用户SSH相关配置。如是否配置了protocol inbound ssh;用户是否配置了ssh server-source过滤了接口的SSH流量。
5. 系统管理员登录iMaster NCE-Campus业务面，在主菜单中选择“系统 > 安全管理 > 安全配置”，在页面左侧导航栏中选择“配置检查”，在“配置检查”页签搜索并单击“命令行-SSH客户端协议算法”，查看配置项，修改密钥交换算法，勾选“diffie-hellman-group14-sha1”算法并且单击“保存”，修改立即生效。
单击命令行功能弹框，界面有The password is already expired.提示。

可能原因：accampus账号和密码已经过期。

处理步骤：
1. 租户管理员登录业务面在“网络配置 > 站点配置 > 站点配置”下选择“设备登录配置”，然后点击本地用户站点级配置下accampus账号的“重置密码按钮”，重置accampus密码，请确保修改accampus密码和之前密码不一致。

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

远程管理设备命令行

背景信息

特性约束和限制

操作步骤

异常处理

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈