华为 SSH 无法登录：区分网络与认证

故障现象或目标

能 Ping 管理地址，但 SSH 失败。

原因与定位

SSH 服务状态、VTY 允许协议、AAA 用户服务类型及访问 ACL 是不同检查点。

display ssh server status
display current-configuration configuration user-interface
display users

处理方案

先确认 TCP 连接能否建立，再核对 SSH 服务、VTY 与 AAA 配置。按最小管理权限配置账户，保留现有可用的带外访问。

验证与回退

目标账户能够通过 SSH 认证，权限符合角色，其他未授权来源仍被限制。

操作前保存当前配置输出并准备带外管理。验证异常时只撤销本次新增或修改的命令；业务确认后再保存启动配置。