V7交换机Console口安全配置方法

目录

V7交换机Console口安全配置方法... 1

1 环境搭建及连接方式... 1

1.1 适用产品系列... 1

1.2 需要的工具及软件环境... 1

2 配置Console口密码登录方式... 2

2.1 密码登录方式配置步骤... 2

2.2 密码登录方式快速配置... 2

2.3 用户名密码登录方式配置步骤... 2

2.4 用户名密码登录方式快速配置... 3

3 配置验证及登录测试... 3

3.1 SecureCRT软件客户端密码登录... 3

3.2 SecureCRT软件客户端用户名密码登录... 4

1 环境搭建及连接方式

1.1  适用产品系列

本案例适用于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机，V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”.本案例以

S5500V2-24P-SI为例。

1.2  需要的工具及软件环境

使用串口线连接电脑串口和设备Console口，电脑上安装管理软件，软件推荐使用SecureCRT，具体连接方式请参照案例2.2.1“V7交换机Console登录设备方法”

2 配置Console口密码登录方式

2.1  密码登录方式配置步骤

# 进入系统视图

<H3C>system

# 配置AUX接口认证模式为password模式（密码认证）

[H3C]line aux 0

[H3C-line-aux0] authentication-mode password  //另两种认证模式为None（无密码）和Scheme（用户名密码）

[H3C-line-aux0]set authentication password simple 123456   //设置登陆密码为123456

[H3C-line-aux0] user-role network-admin   //权限级别为network-admin即管理员权限

[H3C-line-aux0] quit

# 保存配置

[H3C]save

2.2  密码登录方式快速配置

# 可复制如下内容直接粘贴到设备命令行，实现快速配置，注意提前修如下红色部分改账号和密码。

system

line aux 0

authentication-mode password

set authentication password simple 123456

user-role network-admin

quit

save

2.3  用户名密码登录方式配置步骤

# 进入系统视图

<H3C> system

# 配置AUX接口认证模式为scheme模式（用户名+密码认证）。

[H3C]line aux 0

[H3C-ui-vty0-4] authentication-mode scheme  //另两种认证模式为None（无密码）和Password（密码方式）

[H3C-ui-vty0-4] quit

# 创建本地账号h3c，密码为123456，权限级别为network-admin

[H3C] local-user h3c

[H3C-luser-abc] password simple 123456

[H3C-luser-abc] service-type  terminal  //设置用户类型为terminal，即Console登陆类型

[H3C-luser-abc] authorization-attribute  user-role network-admin

[H3C-luser-abc] quit

# 保存配置

[H3C] save

2.4  用户名密码登录方式快速配置

# 可复制如下内容直接粘贴到设备命令行，实现快速配置，注意提前修如下红色部分改账号和密码。

system

line aux 0

authentication-mode scheme

quit

local-user h3c

password simple 123456

service-type  terminal

authorization-attribute  user-role network-admin

quit

save

3 配置验证及登录测试

3.1  SecureCRT软件客户端密码登录

Console口登录操作步骤请参照案例2.2.1“V7交换机Console登录设备方法”，登入结果如下：

3.2  SecureCRT软件客户端用户名密码登录

Console口登录操作步骤请参照案例2.2.1“V7交换机Console登录设备方法”，登入结果如下：