ATN升级到V2R2后,原有账号无法登陆案例.docx

ATN升级到V2R2版本后，登录方式及密码更改由于ATN的V2R2版本登录方式及密码发生改变，造成原有的默认telnet登录及账号和密码无法使用，演示场景为DCN新上线设备。故障现象如下：ATN的0/2/2端口通过DCN学习到1个128.19.196.72的地址，之前的登录方式已不能使用：telnet -vpn _dcn_vpn_ 128.19.196.72,密码为：Changeme_0371disp ospf p br OSPF Process 65534 with Router ID 128.5.202.166 Peer Statistic Information - Area Id Interface Neighbor id State 0.0.0.0 DCN-Serial0/2/0:0 128.10.252.156 Full 0.0.0.0 DCN-Serial0/2/1:0 128.5.202.133 Full 0.0.0.0 DCN-Serial0/2/2:0 128.19.196.72 Full -解决方法：由于V2R2版本华为认为设备登录方式是安全红线，telnet方式登录不安全，故更改为SSH方式登录。账号和密码是出厂设置好的不可更改这里注意，如果是老版本直接升级到V2R2，升级重启后，老版本配置文件AAA下的用户名和密码可以进行登录使用，但用户类型必须为SSH，如果不是SSH则不能使用，必须用出厂的root,Changeme_123登录。结尾有如何删除出厂账号密码。由于基站拆迁ATN重复使用，但归属关系发生改变的，ATN删除原有配置，需重新上线的也必须使用root登录。 账号为root，密码为Changeme_123sysEnter system view, return user view with Ctrl+Z.HUAWEIstelnet 128.19.196.72 vpn HUAWEIstelnet 128.19.196.72 -vpn-instance _dcn_vpn_Please input the username:rootTrying 128.19.196.72 .Press CTRL+K to abortConnected to 128.19.196.72 .Error: Failed to verify the servers public key.Please run the command ssh client first-time enable全局模式下不使能客户端，无法进行第一次登录to enable the first-time ac cess function and try again.HUAWEI HUAWEIHUAWEIstelnetHUAWEIstelnet 128.19.196.72 -vpn-instance _dcn_vpn_请输入用户名:root正在连接 128.19.196.72 .按CTRL+K键终止连接成功连接到 128.19.196.72 .错误: 服务器公共密钥认证失败。请运行命令 ssh client first-time enable，允许第一次接入登录功能。HUAWEIssh client ? STRING 设置服务器IP地址或名称 first-time 设置SSH客户端首次认证HUAWEIssh client firHUAWEIssh client first-time enHUAWEIssh client first-time enable使能后，进行第一次登录HUAWEIstelnet 128.19.196.72 -vpn-instance _dcn_vpn_请输入用户名:root登录账号正在连接 128.19.196.72 .按CTRL+K键终止连接成功连接到 128.19.196.72 .服务器未授权，是否继续? Y/N :y保存服务器的密钥? Y/N :y服务器的密钥正在保存，密钥名: 128.19.196.72，请稍候.输入密码:Changeme_123登录密码Info: The max number of VTY users is 10, and the number of current VTY users on line is 1. The current login time is 2013-12-16 16:50:06+00:00.disp ospf p br OSPF Process 65534 with Router ID 128.19.196.72 Peer Statistic Information - Area Id Interface Neighbor id State 0.0.0.0 DCN-Serial0/2/1:0 128.5.202.166 Full -以下操作请谨慎，全网升级到V2R2后，统一使用ROOT账号，这样全网唯一便于管理在AAA模式下无法删除出厂的root账号故障现象：由于是安全红线，在AAA模式下无法删除出厂的root账号处理方法：进到cfcard:/AAA文件夹下，把AAA文件夹下的文件彻底删除，重启后出厂的root账户消失，恢复到老版本的第一次登录让输入密码的状态dirDirectory of cfcard:/ Idx Attr Size(Byte) Date Time FileName 11 drw- - Dec 27 2013 11:03:54 aaa 12 -rw- 2,667 Dec 27 2013 11:08:54 vrpcfg.zipcd aaadirDirectory of cfcard:/aaa/ Idx Attr Size(Byte) Date