S7606從R7577P06升級(jí)到R7595P02后，三方網(wǎng)管平臺(tái)通過(guò)SNMP無(wú)法讀取ONU設(shè)備的光功率信息，其他讀取正常;

　　過(guò)程分析1、核對(duì)網(wǎng)管平臺(tái)讀取光功率的OID節(jié)點(diǎn)信息，反饋通過(guò)該節(jié)點(diǎn)讀取設(shè)備光功率信息，hh3cOnuOpticalPowerReceivedByOlt;

　　一般是 hh3cTransceiverCurRXPower 節(jié)點(diǎn)。

　　Name: hh3cTransceiverCurRXPower

　　Type: OBJECT-TYPE

　　OID: 1.3.6.1.4.1.25506.2.70.1.1.1.12

　　Full path: iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cTransceiver(70).hh3cTransceiverInfoAdm(1).hh3cTransceiverInfoTable(1).hh3cTransceiverInfoEntry(1).hh3cTransceiverCurRXPower(12)

　　Module: HH3C-TRANSCEIVER-INFO-MIB

　　2、明確節(jié)點(diǎn)后通過(guò)抓包和debug對(duì)比升級(jí)前后，節(jié)點(diǎn)的具體情況;

　　抓包可以通過(guò)snmp.name == 1.3.6.1.4.1.25506.2.70.1.1.1.12搜索;

　　Debug可以通過(guò)Name: hh3cTransceiverCurRXPower搜索;

　　在R7577P06和R7595P02版本下，網(wǎng)管側(cè)的抓包和設(shè)備側(cè)debug對(duì)比發(fā)現(xiàn)都一樣的，而且沒(méi)有讀取hh3cTransceiverCurRXPower, hh3cOnuOpticalPowerReceivedByOlt 兩個(gè)節(jié)點(diǎn);所以需要明確三方網(wǎng)管在之前版本是通過(guò)什么方式讀取的;

　　3、較后同三方網(wǎng)管平臺(tái)確認(rèn)了，ONU的光功率這部分，現(xiàn)場(chǎng)軟件用的display的方式，不是用的OID節(jié)點(diǎn);

　　(從日志中可以看到網(wǎng)管平臺(tái)的ip:10.105.135.xx)

　　%Nov 13 14:26:11:360 2020 H3C SHELL/6/SHELL_CMD: -Line=vty1-IPAddr=10.105.135.xx-User=tds; Command is display transceiver diagnosis interface Onu 2/0/13:1

　　　　由于新版本涉及下面的操作變更：

　　5.2 R7595版本操作方式變更

　　1. 通過(guò)Telnet、SSH、HTTP、HTTPS方式登錄的設(shè)備管理類用戶，輸入登錄密碼時(shí)，系統(tǒng)會(huì)根據(jù)當(dāng)前設(shè)定的Password control密碼組合檢測(cè)策略、密碼較小長(zhǎng)度限制、不能包含用戶名或者字符順序顛倒的用戶名檢查對(duì)用戶的登錄密碼進(jìn)行檢查，若不符合以上密碼檢查策略要求，則視為弱密碼。弱密碼功能具體變化如下：

　　1.1 password-control composition type-number參數(shù)缺省規(guī)格變化，由1變?yōu)?，即密碼要至少包含數(shù)字、大寫(xiě)字母、小寫(xiě)字母、符號(hào)中的2種類型

　　1.2 password-control complexity user-name check 缺省規(guī)格變化，由缺省關(guān)閉變?yōu)槿笔￠_(kāi)啟，即密碼不允許包含用戶名或者用戶名的倒序。

　　1.3 未開(kāi)啟password-control時(shí)，對(duì)本地用戶密碼也會(huì)有強(qiáng)度要求，強(qiáng)度要求依據(jù)password-control相關(guān)配置，缺省為包含至少10個(gè)字符，至少2種字符類型且不能包含用戶名或者用戶名的倒序。配置密碼和用戶登錄時(shí)會(huì)做強(qiáng)度檢查。

　　1.4 未開(kāi)啟password-control時(shí)，對(duì)super密碼也會(huì)有強(qiáng)度要求，強(qiáng)度要求依據(jù)password-control相關(guān)配置，缺省為包含至少10個(gè)字符，至少2種字符類型且不能包含用戶名或者用戶名的倒序。配置密碼時(shí)會(huì)做強(qiáng)度檢查。

　　1.5 增加對(duì)Line視圖password命令配置密碼的強(qiáng)度要求，固定為必須包含至少4個(gè)字符，至少2種字符類型。配置密碼和用戶登錄時(shí)會(huì)做強(qiáng)度檢查。

　　1.6 密碼強(qiáng)度檢查新增缺省密碼檢查的功能：用戶不應(yīng)該一直使用出廠缺省密碼， 登錄時(shí)用戶輸入的密碼與缺省文件中的初始密碼的比較，如果相同，會(huì)提示用戶修改密碼。

　　1.7 為了不影響現(xiàn)網(wǎng)控制器、網(wǎng)管的正常使用，登錄檢查為弱密碼時(shí)只對(duì)命令行和WEB的管理用戶提示用戶修改密碼，其他用戶(例如NETCONF用戶、FTP用戶)不做提示，僅每隔24小時(shí)發(fā)日志告訴該用戶密碼為弱密碼請(qǐng)盡快修改。

　　設(shè)備每次登陸都會(huì)有如下的提示，三方網(wǎng)管軟件沒(méi)有針對(duì)這個(gè)提示未作處理，導(dǎo)致無(wú)法進(jìn)系統(tǒng)，通過(guò)display方式去讀取光功率信息;

　　解決方法1、配置符合登陸設(shè)備的密碼要求;

　　2、將設(shè)備配置為弱密碼方式;

　　undo password-control composition enable

　　password-control length 4

　　password-control composition type-number 1 type-length 1

　　undo password-control complexity user-name check

　　undo password-control change-password first-login enable

• 上一篇：AR2240通過(guò)專線無(wú)法訪問(wèn)總部網(wǎng)頁(yè)
• 下一篇：H3C OSPFV3路由負(fù)載不生效的經(jīng)驗(yàn)案例