Juniper防火墙无法登陆的问题解决：

成都创新互联公司自2013年起，先为开福等服务建站，开福等地企业，进行企业商务咨询服务。为开福企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

juniper防火墙不管是内网还是外网，不管是http还是telnet都无法登陆。当遇到这样的问题该如何解决，下面介绍一下解决问题的过程。

由于telnet和http都不能登录，只能通过console线连接设备。

先通过命令“get int”检查接口状态，几个接口的状态都是“U”连接状态，接口的IP都是正常的。

SSG140-> get int eth0/0
Interface ethernet0/0:
description ethernet0/0
number 0, if_info 0, if_index 0, mode nat
link up, phy-link up/full-duplex
vsys Root, zone Trust, vr trust-vr
dhcp client disabled
PPPoE disabled
admin mtu 0, operating mtu 1500, default mtu 1500
*ip 192.168.10.1/24 mac 001d.b50c.c300
*manage ip 192.168.10.1, mac 001d.b50c.c300
route-deny disable
pmtu-v4 disabled
ping enabled, telnet enabled, SSH enabled, SNMP enabled
web enabled, ident-reset disabled, SSL enabled
DNS Proxy disabled, webauth disabled, g-arp enabled, webauth-ip 0.0.0.0
OSPF disabled BGP disabled RIP disabled RIPng disabled mtrace disabled
PIM: not configured IGMP not configured
NHRP disabled
bandwidth: physical 100000kbps, configured egress [gbw 0kbps mbw 0kbps]
configured ingress mbw 0kbps, current bw 1kbps
total allocated gbw 0kbps
DHCP-Relay disabled at interface level
DHCP-server disabled

通过上面的命令可以看到管理IP是开启的，telnet和http功能也开启了。

在看下是否有登陆IP限制

SSG140-> get admin manager-ip
Manager IP enforced: False
Manager IPs: 0

Address Mask Vsys
-------------------- -------------------- --------------------
SSG140->

没有ip限制。

再看下管理登陆的几个端口号

SSG140-> get admin
HTTP Port: 80, HTTPS Port: 443
TELNET Port: 23, SSH Port: 22
Manager IP enforced: False
Manager IPs: 0

Address Mask Vsys
-------------------- -------------------- --------------------
Mail Alert: Off, Mail Server:
E-Mail Address:
E-Mail Traffic Log: Off
Configuration Format: DOS
Device Reset: Enabled
Hardware Reset: Enabled
Admin privilege: read-only (Remote admin has read-only privileges)
Max Failed Admin login attempts: 3
HTTP redirect: false

都是使用的默认端口，没什么问题。

通过以上的一些命令可以看出防火墙的设置方面是没问题的。

没办法只能死马当活马医了，修改一下登陆的端口号“set admin port 8000”，将登陆的端口号设置为8000端口，试了一下http//192.168.10.1:8000，发现可以通过web登陆了，再将端口号改回80，问题解决。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章名称：JuniperNetsreen防火墙无法登陆的问题解决-创新互联
标题网址：http://hbruida.cn/article/cdihcc.html