您正处在时间紧缺的状态,客户要求提供有关问题何时得到解决的最新信息,并且当您深入网络时,您会意识到…我无法登录到交换机!阿克!现在我该怎么做?

第一步,深呼吸。我们都去过那里。

接下来,尝试这些解决方案。一种或另一种方式,我们会解决。

验证凭证

检查组织中凭证管理的标准来源,例如密码管理器,基于云的文档工具,或共享驱动器上的该电子表格,称为passwords.xls。 (您很快就会迁移,对吧?)

凭证永远不会改变吗 偏离制造商的默认设置?如果不行,!但是现在,您可能会很幸运。请查阅设备随附的手册,或使用喜爱的搜索引擎查找默认的用户名和密码。尝试使用那些登录。

向您的同事发送群聊消息 可能会与设备互动。有时会滑脱,并且凭证可能会更改,但文档没有更新。

对设备运行端口扫描

交换机通常允许通过基于Web的GUI,Telnet或SSH以及您在计算机上安装的供应商提供的软件(例如ASDM)的组合来进行管理。通过这些协议的访问通常可以启用,禁用或更改。您还可以更改这些服务监听的端口。

使用以下工具对交换机运行端口扫描 地图 可以显示这些必要的服务是否正在运行,以及它们正在侦听哪个端口。如果一项基本服务不是’如果不运行,即使在重新启动交换机之后,也可能是时候roll起袖子,拿起工具箱,跳上卡车,然后转到客户站点。

使用控制台端口连接到设备

看起来好像它属于博物馆,但即使到了今天,控制台端口仍可为网络管理员提供无法通过网络远程访问设备的低级访问权限。除非您使用 带外控制台管理,您需要在现场滚动卡车以使用串行电缆连接到设备。 (对于当今的笔记本电脑,电缆通常与USB转串口加密狗配对使用。)

通过设备的引导程序,您可以通过控制台比通过Telnet或SSH会话访问更多的内容。引导加载程序可作为一种系统恢复控制台,用于您何时可以’无法访问设备的主要管理门户或CLI。思科的 罗门 是引导加载程序的流行示例。你甚至可以 重置设备的管理级别密码 从中。

一些设备供应商具有密码重置程序,它们仅通过其官方客户支持渠道进行披露。在诉诸下一个解决方案之前,可能值得尝试让他们参与进来,尤其是在您拥有有效的支持合同的情况下。

如果其他所有方法均失败,请重置设备

不得已的解决方法是擦除当前配置并删除设备上当前设置的密码。如果您有该交换机配置的最新备份,请还原它。您恢复了业务。