登录AP产品

锐捷设备Console/Web/Telnet/SSH登录的用户名密码、Enable密码更改

锐捷设备-登录的用户名和密码、Enable密码管理_静下心来敲木鱼的博客-CSDN博客

Console登录（只可以现场登录）

现场通过Console线连接AP设备，然后通过CRT等远程控制软件进行登录

默认登录密码

胖AP：登录密码为admin，不需要enable密码

瘦AP：登录密码为ruijie，enable密码为apdebug

CRT软件的配置如下（同类型软件类似）

如何查看设备连接的串口是哪个

查看此电脑的设备管理器 → 查看端口选项（其中有已经使用的端口号）

当Console无法登录的故障排查（一般是串口线和电脑连接问题）

1、检查设备管理器的端口管理字段

       ①此时可以在设备管理器查看串口转USB、串口转蓝牙等对应的驱动是否安装

       ②此时检查CRT的串口选择是否正确

       ③检查CRT的波特率、流控配置是否正确

2、查看Console线是否插入到设备的Console口（不要插入到设备网口上）

3、检查Console配置线或电脑是否有问题（可以通过换线、换电脑来进行验证）

4、查看是否有同类型的软件已经登录到此串口（一个串口同一时刻只可以打开一个会话；即如果通过Xshell通过串口登录到设备中，则再通过CRT就登录不上去）

5、可以使用同类型其它软件尝试登录

一般是1 2 3的问题

Web/Telnet/SSH登录（可以现场、远程登录）

现场登录

通过网线将PC和AP设备连接，使PC和AP的管理地址可以通信，然后进行Web/Telnet/ssh登录

远程登录

只要PC能够访问到AP的管理地址，就可以登录AP进行管理

配置AP的管理地址

AP上的管理接口为bvi逻辑接口(具体使用Vlan号多少根据现网实际判断)

创建Vlan

vlan 1

配置bvi接口

interface bvi/vlan 1 #1对应的是Vlan 1

ip add 192.168.110.1 255.255.255.0

配置上行接口（使得管理接口的报文发出去，并使得管理接口可以接受报文）

interface gigabitEthernet 0/1

encapsulation dot1Q 1

通过Web界面远程登录

AP设备默认管理地址

对于新设备AP：IP地址默认为192.168.110.1或192.168.111.1

对于老版本设备AP：IP地址默认为192.168.1.1或192.168.2.1

默认的登录密码

默认的账号和密码为admin，不需要enable密码

登录端口号

80端口： http登录

443端口：https登录

Web服务的开启

默认Web服务是开启的

如果Web服务关闭，可以通过命令行或Console登录开启Web服务

enable service web-server

查看Web服务及端口

show web-server status

远程Web无法登录的故障排查

1、链路问题或路由问题本机ping不通AC的地址

2、PC的防火墙是否禁止80或443端口

3、浏览器问题、电脑问题（更换浏览器和电脑）

4、AC的web是否没有打开，或者Web端口是否更改

通过Telnet、SSH等命令行的方式登录

通过AP的管理地址直接通过Telnet/ssh登录到AP上，管理界面为命令行界面

AP设备默认管理地址

对于新设备AP：IP地址默认为192.168.110.1或192.168.111.1

对于老版本设备AP：IP地址默认为192.168.1.1或192.168.2.1

默认的登录密码和enable密码

瘦AP：登录的用户名admin 密码为ruijie；Enable密码为 apdebug

胖AP：登录的用户名admin 密码为admin ；Enable没有密码

Telnet和SSH服务

默认AP开启了Telnet服务，但是没有开启SSH服务

Telnet及ssh服务查看

show service

开启SSH服务

开启SSH服务

enable service ssh-server

生成加密密钥，通过dsa或者rsa方式加密

crypto key generate dsa/rsa

配置SSH登录密码

同上

登录端口号

telnet：23端口

ssh： 22端口

远程Telnet/SSH无法登录的故障排查

1、链路问题或路由问题本机ping不通AC的地址

2、PC的防火墙是否禁止80或443端口

3、浏览器问题、电脑问题（更换浏览器和电脑）

4、AC的web是否没有打开，或者Web端口是否更改

登录AC产品

对于一台新的AC，没有进行任何配置的话我们只可以通过Web界面或Console登录

无法通过Telnet登录

Console登录（只可以现场登录）

登录密码

AC没有默认密码，插入Console口即可登录

Web/Telnet/SSH登录（可以现场、远程登录）

AC的管理地址

创建Vlan

vlan 1

进入Vlan三层口创建管理地址

interface vlan 1

ip address 192.168.110.1 255.255.255.0

配置相应的二层口放通管理地址所在Vlan

interface g0/1

switchport mode access

switchport access vlan 1

通过Web界面远程登录

AC设备默认IP地址

IP地址默认为192.168.110.1

默认的登录密码

默认的账号和密码为admin

Web服务的开启

默认Web服务是开启的（Http和Https都开启）

如果Web服务关闭，可以通过命令行或Console登录开启Web服务

enable service web-server

查看Web服务及端口

show web-server status

通过Telnet、SSH等命令行的方式登录

AC设备默认IP地址

IP地址默认为192.168.110.1

Telnet和SSH服务

默认AC没有开启Telnet服务和SSH服务

都需要手动开启

开启SSH服务并生成加密密钥

enable service ssh-server

crypto key generate dsa/rsa

开启Telnet服务

enable service telnet-server

然后为Telnet服务和SSH服务配置相应的用户名和密码

通过在AC上配置，更改瘦AP的telnet密码

ap-grup 123

credential first-ap ruijie@123

锐捷无线产品运维总结

管理类型	密码类型	瘦AP设备	胖AP设备	AC设备
Console管理	登录密码	ruijie	admin	无
	Enable密码	apdebug	无
Telnet管理	登录用户名	admin	admin	默认没有开启
	登录密码	ruijie
	Enable密码	apdebug	无
SSH管理		默认没有开启
Web管理	登录用户名	admin
	登录密码
	Enable密码	无
默认管理IP地址	新版本设备	192.168.110.1、192.168.111.1		192.168.110.1
	旧版本设别	192.168.1.1、192.168.2.1