在高校网络环境中,浙江师范大学（简称“浙大”）的校园网VPN服务是师生远程访问校内资源的重要工具，许多用户在连接过程中会遇到错误代码691，提示“用户名或密码错误”，这一问题看似简单，实则可能涉及多个环节的配置错误、权限限制或系统异常，作为一名资深网络工程师，我将从技术原理出发，深入剖析错误691的成因，并提供一套系统化的排查与修复方案。

明确错误691的定义,该错误通常出现在Windows系统的PPTP（点对点隧道协议）或L2TP/IPSec等拨号连接中，表示认证失败，它并非指网络不通，而是身份验证阶段被拒绝——即服务器未接受你输入的账号密码组合，这与IP冲突、DNS解析失败等其他类错误有本质区别。

常见的导致691错误的原因包括：

1. 账号密码错误
   这是最直接的原因，用户可能输入了错误的用户名（如忘记添加域名前缀如“@zju.edu.cn”）、密码大小写错误，或使用了过期的临时密码，建议检查是否已通过学校统一身份认证平台更新密码，且确保输入时关闭了Caps Lock键。

2. 账号未激活或权限不足
   某些账户可能处于冻结状态（如连续多次输错密码触发锁定），或未开通VPN访问权限，需联系学校信息化办公室确认账号状态，必要时申请重新授权。

3. 客户端配置错误
   如果使用的是自定义的PPTP/L2TP连接，需确保协议类型、服务器地址（如vpn.zju.edu.cn）、加密方式（如MS-CHAP v2）与学校要求一致，部分老旧系统可能默认启用不安全的加密算法，导致认证失败。

4. 防火墙或杀毒软件拦截
   本地防火墙（如Windows Defender）或第三方安全软件可能阻止了VPN连接所需的端口（如TCP 1723用于PPTP），可尝试暂时禁用防火墙测试，若问题消失，则需添加例外规则。

5. 服务器端问题
   虽然较少见，但若学校VPN服务器负载过高或正在进行维护，也可能返回691，此时应查看学校官网公告或拨打技术支持电话确认。

修复步骤如下：

• 第一步：重启设备并清除旧连接记录，重新创建VPN配置文件。
• 第二步：核对账号格式（如“学号@zju.edu.cn”）和密码强度（至少8位含字母数字）。
• 第三步：使用学校官方提供的客户端（如“浙大统一身份认证”App）替代手动配置，减少人为失误。
• 第四步：若仍失败，尝试更换网络环境（如切换至移动热点）排除本地网络干扰。
• 第五步：联系校内IT支持团队，提供完整错误日志（可通过事件查看器导出），以便快速定位根源。

错误691虽常见,但绝非无解，作为网络工程师，我们应具备“从现象到本质”的排查思维，结合用户行为、系统日志与网络拓扑，高效解决问题，对于浙大师生而言，掌握这些技巧不仅能节省时间，更能提升远程办公与学习的效率。