AD1000 B1800每个口都没有IP地址怎么进入

新手634620 1589

{{ttag.title}}
HA灯常亮 console不支持密码 每个端口用SANFOR也扫描不到IP地址

解决该疑问,预计可以帮助到 10732 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

土豆土豆胡萝卜 发表于 2026-9-2 14:17
  
ha常亮是双机环境吧主机 HA 灯常亮,备机 HA 灯闪烁(约 1 秒一次)
土豆土豆胡萝卜 发表于 2026-9-2 14:18
  
AD具体是什么版本呢?正常ha常亮是双机,也可以通过主备机心跳地址登录的
新手885927 发表于 2026-9-2 14:57
  
> HA 灯常亮 =**双机 HA 异常状态**,这台 AD 处于双机分裂 / 双主机故障,配置库损坏,管理 IP 丢失,Console 被系统设置为 AAA 认证,串口敲进去提示 “不支持密码”,直接无法进 CLI;SANGFOR 升级客户端也搜不到设备 IP。
> 现象总结:双机故障分裂,配置损坏,管理 IP 全部清空,web/ssh/console 全部管理通道失效。

## 前置现象确认

1. HA 灯常亮:正常主备:**主机 HA 灯灭,备机 HA 灯闪烁**;两台都常亮,代表双机协商失败、脑裂(分裂)状态深信服技术...。
2. Console 连接:波特率 9600‑8‑N‑1,连上之后,提示需要用户名密码,无直接密码登录,也就是你看到 “console 不支持密码”,串口被设置为 AAA 账号认证,不能免密进入 shell。
3. 所有网口没有 IP,升级客户端(SANGFOR Updater)扫描不到:设备没有生效管理 IP,二层发现协议失效。

>
> ⚠️优先:**把两台 AD 之间的 HA 心跳网线拔掉!!** 否则两台持续脑裂互相干扰,单台修复也无法生效。

## 步骤 1:硬件物理处理(必做)

1. 断开这台故障 AD 与另一台 AD 之间的**HA 心跳网线**,两台完全物理隔离,消除脑裂。
2. 拔掉业务接口网线,只保留 Console 线,PC 网线直连设备`MANAGE管理口`。
3. PC 设置静态 IP:`10.252.252.x/24`(出厂管理网段)。
4. 确认 Console 参数:**9600 波特率,数据位 8,停止位 1,无校验,无流控**,USB 转串口驱动正常,不要开多个串口工具。

## 步骤 2:两种修复路径

### 路径 A:BOOT 菜单修复(优先尝试,不丢配置,物理现场操作)

1. Console 接上,设备断电重启;盯着串口输出,开机瞬间出现`Press Ctrl+B to enter boot menu`时立刻按`Ctrl+B`,进入 BOOT 引导菜单。

>
> 如果串口完全无输出:检查 USB 转串口线,换芯片(PL2303),重启设备看开机打印信息。

2. BOOT 菜单可选操作:
   - 选项 1:**Reset admin password**:重置管理员账号密码,不会删除业务配置。执行后重启,尝试 console 用 admin 登录。
   - 选项 2:如果重置密码无效,选择 **Restore config to factory default(恢复出厂)**。

>
> ⚠️恢复出厂会清空全部负载均衡、虚拟服务、双机配置。

3. 重启后,MANAGE 口恢复出厂 IP:`10.252.252.252`,PC 同网段,浏览器访问`https://10.252.252.252`,账号 admin/admin。
4. 此时 SANGFOR 升级客户端就可以扫描到 MANAGE 口。

>
> 问题:部分老版本 AD,BOOT 菜单也需要密码,普通运维不知道,**不能公开破解,需要联系深信服 TAC,提供设备序列号获取 challenge 应答密码进 BOOT**。

### 路径 B:短接网口恢复出厂(AD 设备支持,无 BOOT 密码时)

>
> 注意:该操作**清空全部配置**

1. 设备断电,拔掉所有网线。
2. 找一根普通网线,短接设备**两个普通业务电口(不要用 Bypass 口,不要用 HA 口,不要用 Manage 口)**。
3. 开机上电,观察被短接的两个网口的 ACT 灯,两个灯同步快速闪烁 10 次左右,代表恢复出厂动作执行完成,拔掉短接网线。
4. 等待设备完整启动(约 8‑12 分钟)。
5. PC 接 MANAGE 口,静态 IP`10.252.252.x/24`,访问`https://10.252.252.252`登录。

## 为什么 SANGFOR 升级客户端扫描不到 IP

1. 设备没有任何管理 IP,二层发现报文没有应答;
2. 双机脑裂故障,后台管理进程异常,升级客户端的发现协议不响应;
3. 必须恢复出厂后 MANAGE 口才会出现`10.252.252.252`,工具才能识别。

## 故障根因复盘(为什么会变成这样)

1. AD 双机 HA 心跳链路中断,发生脑裂分裂,两台都争抢成为主机;
2. 异常双机协商,导致**配置数据库损坏,管理 IP 被清空,Console 认证被修改为 AAA 模式**,串口不能免密登录;
3. 所有管理接口 IP 全部丢失,web、ssh、升级客户端全部无法访问。

## 恢复之后双机 HA 重建注意点

1. 两台 AD 全部恢复出厂,固件版本升级到完全一致。
2. 先配置好管理 IP,再插 HA 心跳线。
3. 先配置双机热备,关闭抢占,确认 HA 灯状态:主机 HA 灭,备机闪烁,不再常亮。
4. 导入业务配置,再接入业务网线。

## 重要限制

1. 如果 BOOT 菜单有密码,**没有公开绕过方法**,必须联系深信服技术支持,提供设备序列号做密码应答解锁,不能暴力破解。
2. 如果短接网口恢复出厂也无效,大概率设备硬盘 / 系统镜像损坏,需要走返修或者 TAC 远程重装固件。
深小服 发表于 2026-9-2 15:13
  
楼主咨询的问题可在深小服获得更多支持~

深小服具有AI 智能辅助秒级答复能力,支持图片、文件多模态交互;咨询类、操作使用类问题可交由 AI 快速作答,大部分简单咨询直接线上闭环; 遇到复杂疑难排障难题,无需反复沟通转述问题,平台支持一键提单人工介入;深小服快速接入入口及更多功能介绍参考:https://bbs.sangfor.com.cn/forum ... read&tid=323893
wuli_熙 发表于 2026-9-3 09:42
  
用wireshark抓一下接口的ARP看下有没有IP,或者问下智能助手AD有没有默认的隐藏地址

等我来答:

换一批

发表新帖
热门标签
全部标签>
2026年技术争霸赛
深小服案例集
知识大闯关
信服课堂视频
每日一问
2025年技术争霸赛
新版本体验
问题分析处理
标准化排查
纪元平台
功能体验
畅聊深小服
技术笔记
平台使用
【 社区to talk】
课后茶话社
深小服
GIF动图学习
产品连连看
每周精选
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
王者破雾峡谷
案例实践挑战
大规模VMware迁移替代
破雾实践案例

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人