欢迎来到天天文库
浏览记录
ID:24311056
大小:118.50 KB
页数:3页
时间:2018-11-13
《h3c设备通过console口登录设备的配置方法介绍》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、H3C设备通过Console口登录设备的配置方法介绍H3C设备通过Console口登录设备的配置方法介绍 做网络配置交换机时一般都是通过Console口进行连接配置,但我们可能会如果有人随意修改设备配置是一件很麻烦的事了,那么我们有些时候需要在登录Console口时通过一些验证然后才能登录设备进行操作,那么下面我就介绍一下这些操作方法。通过Console口进行本地登录是登录设备的最基本的方式,也是配置通过其他方式登录设备的基础。如图所示通过在Console口用户界面下配置认证方式,可以对使用Console口登录的用户进行限制,以提高设备的安全性。Co
2、nsole口支持的认证方式有none、password和scheme三种。 认证方式为none:表示下次使用Console口本地登录设备时,不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上,这种情况可能会带来安全隐患。 认证方式为password:表示下次使用Console口本地登录设备时,需要进行密码认证、只有密码认证成功、用户才能登录到设备上 认证方式为scheme:表示下次使用Console口登录设备时需要进行用户名和密码认证,用户名或密码错误,均会导致登录失败。用户认证又分为本地认证和远程认证,如果采用本地认证
3、,则需要配置本地用户及相应参数;如果采用远程认证,则需要在远程认证服务器上配置用户名和密码。不同的认证方式下,Console口登录方式需要进行的配置不同。1. 配置通过Console口登录设备时无需认证(None)system-view //进入系统视图[H3C]user-interfaceconsole0 //进入Console口用户界面视图[H3C-ui-console0]authentication-modenone //设置登录用户的认证方式为不认证用户通过Console口登录设备时无需认证登录界面 2.配置通过Console口登录设
4、备时采用密码认证(Password)system-view //进入系统视图[H3C]user-interfaceconsole0 //进入Console口用户界面视图[H3C-ui-console0]authentication-modepassword //设置登录用户的认证方式为本地密码认证[H3C-ui-console0]setauthenticationpassword{cipher
5、simple}password //设置本地验证的密码(cipher密文,simple明文)口登录设备时采用密码认证登录界面3.配置通过Consol
6、e口登录设备时采用AAA认证(Scheme)system-view //进入系统视图[H3C-ui-console0]user-interfaceconsole0 //进入Console口用户界面视图[H3C-ui-console0]authentication-modescheme //设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-useraaa //建立并进入本地用户[H3C-ui-console0]password{cipher
7、simple}password //设置本地验证的密码(cipher密
8、文,simple明文)[H3C-ui-console0] authorization-attributelevel3 //设置本地用户的命令级别[H3C-ui-console0] service-typeterminal //设置本地用户的服务类型口登录设备时AAA认证登录界面 PS: 改变Console口属性后会立即生效,所以通过Console口登录来配置Console口属性可能在配置过程中发生连接中断,建议通过其他登录方式来配置Console口属性。若用户需要通过Console口再次登录设备,需要改变PC机上运行的终端仿真程序的相应配置,使之与设备上
9、配置的Console口属性保持一致。
此文档下载收益归作者所有