深圳鼎为网络科,一家从事华为Optix OSN3500,Optix OSN2500,Optix OSN1500设备销售的公司,致力于对超长距离及多业务数据传送网络需求的客户提供质量有保证的传输设备,本公司整机及单板型号齐全,价格合理,期待新老客户来电咨询!

你的位置:首页 > 新闻动态 > SDH技术

OSN3500 NSERR_SM_ACCOUNTS_DISABLED,错误码0x9119

发布时间:2018-05-23 12:26:33      浏览次数:      资料来源:www.szdingwei.net

OSN3500设备网元用户名密码连续输入5次错误,提示NSERR_SM_ACCOUNTS_DISABLED,错误码0x9119


现象描述

 

某客户对OSN3500设备现场维护,使用命令行登陆设备, 使用“szhw”用户登陆网元,网元登陆不上,命令行登陆错误信息如下:failed! cmd:0x2022 error:0x9119 NSERR_SM_ACCOUNTS_DISABLED”,客户对该主控板做了硬复位操作, 故障现象依旧;中心机房使用U2000网管登陆该网元,网管登陆正常;网元操作操作正常

 

原因分析

 

NGSDH设备,网元登陆时, 如果连续输入用户名密码5次错误,就会造成网元用户被锁定,登陆时,就会提示“NSERR_SM_ACCOUNTS_DISABLED ”网元登陆不上。

网元连续错误5次后,网元被锁定, 默认锁定时间为900秒(15分钟)。

网元用户被锁定后,如果硬复位单板,那么该网元用户就会被解除锁定。

 

操作步骤

 

根据客户描述的现象,现场命令行登陆不上网元的根本原因已经找到,“szhw”用户由于连续5次密码输入错误,造成该网元被锁定。 从而导致命令行登陆时,提示“NSERR_SM_ACCOUNTS_DISABLED”;但是客户表示他已经复位了硬主控板,为什么命令行还是登陆不上网元;

网元用户登陆网元时,NGSDH产品都会有日志网元登陆的时间及操作IP,查询网元登陆日志进行确认;

 

发现大量的szhw用户登陆失败日志,说明有其他网管或终端在连续登陆该网元,并使用错误的szhw用户密码登陆; 使用

 

查询详细登陆情况,发现异常,有IP地址为10.34.8.110的网管在反复登陆该网元,经过确认,原因找到:该网管后台启动了DC工具,DC工具使用了szhw用户登陆网元, 用户以前使用命令行修改过“shzw”用户的密码, 而网管上DC工具使用默认的“nesoft”密码登陆网元,从而造成“szhw”用户被锁定;

修改T2000V2R7C03网管上的DC的登陆szhw用户密码后, “szhw”用户登陆恢复正常。

 

建议总结

 

网元用户登陆故障处理常用命令:

:sm-get-secucfg //查询网元用户默认设置;

:sm-get-seculog //查询网元用户登陆日志;

:sm-get-secrlog-new //查询网元用户登陆详细日志;

:sm-edit-lockduration://设置网元用户锁定时间;

:log-query:bid,"oplog" //查询网元操作日志。



销售华为OSN3500光端机_产品报价_销售厂家_产品特性_产品描述_深圳鼎为网络科技SDH传输设备销售有限公司
供应华为OSN3500光端机_故障处理_安装调测_技术指标_技术参数_深圳鼎为网络科技SDH传输设备销售有限公司