vty用户无法退出问题

[zhangsx779542]

配置：
line vty 0 4
privilege level 15
password 7 070C285F4D06
logging synchronous
transport input telnet ssh
我用我的电脑远程上去之后，没有手动exit，每次都是等它超时退出，几天过后，远程连接路由器，显示远程系统拒绝连接，后来排查到路由器的23端口被占用，只能console上去用clear tcp tcb 来清除已登陆的用户，这是什么原因？

[YilinChen]

没有TIME OUT
line vty 下添加命令：
exec-timeout 5 0

[yunqing]

没有设置 time out ，所以session全部被占满了，导致不能再远程上去了

[Rockyw]

yunqingqian 发表于 2019-12-9 21:54
没有设置 time out ，所以session全部被占满了，导致不能再远程上去了

会话超时默认情况下为十分钟。如果工作正常的话，应该不会不断呀，除非设置为永不超时就有可能出现这样情况。楼主用show line命令查看一下各个线路time out时间，看看是不是time out时间设置为永不超时。

[Rockyw]

下面的文档可以参考一下
请教一个telnet失败的问题
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=989291&fromuid=77588
(出处: 思科社区)

[Rockyw]

下次再遇到这种情况，登录console口后先执行
#sh user
确认一下是不是会话都被占用了，如果是就可能是time out时间没设置好需要重新设置，然后执行
#clear line *
其中*代表要清除的line号，如果不行的话，再用clear tcp tcb命令也不迟。更精确的做法是先执行
#sh tcp brief
然后再执行
#clear tcp tcb ###
其中###是前一个命令输出的TCB一栏的数值。

[18653465190]

exec-timeout 设置一下

[zhangsx779542]

Rocky 发表于 2019-12-9 23:26
会话超时默认情况下为十分钟。如果工作正常的话，应该不会不断呀，除非设置为永不超时就有可能出现这样情 ...

没有设置为永不超时，设置了exec-timeout 5 0
但是后来还是有用户退不出去，有时候可以在超时时间后退出，很奇怪

[Rockyw]

zhangsx779542 发表于 2019-12-17 10:27
没有设置为永不超时，设置了exec-timeout 5 0
但是后来还是有用户退不出去，有时候可以在超时时间后退出 ...

如果这样的话，只能养成离开的时候必退出的习惯！