如果用户丢失了Telnet 登录口令,可以使用Console 口登录到控制台界面,对Telnet的口令配置进行查看和修改。
(1) 使用配置线缆将计算机的串口与H3C 系列交换机的Console 口进行连接,配置终端仿真程序,登录到交换机控制台界面。
(2) 使用display current-configuration 命令查看当前配置文件中对于用户界面的认证配置。
<H3C> display current-configuration | begin user-interface
user-interface aux 0
set authentication password simple test
user-interface vty 0 4
user privilege level 3
set authentication password simple h3c
idle-timeout 0 0
#
说明:
display current-configuration 命令中使用的“| begin user-interface”参数表示对输出信息进行筛选,从第一个包含“user-interface”字符的配置开始显示,在这里使用是为了快速定位配置文件中关于用户接口的配置内容。关于使用正则表达式对输出信息进行筛选的详细信息,请参加各交换机产品的操作手册。由于用户界面的缺省认证模式为“password”模式,因此如果在配置文件中没有显示“authentication-mode”配置信息,则表示当前的认证模式为“password”。
(3) 通过命令修改认证方式和认证口令。
由显示信息可以看到,当前配置的Telnet 用户界面认证模式为password,口令为h3c 如果用户不需要改变登录口令,可以退出当前控制台界面,使用Telnet 登录,输入口令“h3c”即可成功登录。
如果用户需要修改登录口令,可以在用户界面视图下使用set authentication password 命令更新口令,例如:
<H3C> system-view
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] set authentication password simple new
如果用户需要修改Telnet 登录时的认证方式,可以在用户界面视图下使用authentication-mode 命令进行操作,例如修改为在Telnet 登录时不进行认证:
<H3C> system-view
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] authentication-mode none
经过以上配置后,用户再次登录Telnet 界面时,交换机将采用修改后的配置对用户进行认证。
说明:
建议用户在完成上述配置后及时使用save 命令保存配置,以避免交换机重启后仍使用修改前的配置对用户进行登录认证。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作