交换机Console口采用AAA认证

要配线下保护才能在3A失败用本地用户

配置了逃生当3a失效就会用local-user来登录

你好，如果local-user绑定了tem，那么走他，没绑定就走lin aux

1. AAA 与 Console 口认证的优先级逻辑

• 当 Console 口仅配置authentication-mode aaa时，设备会强制依赖 AAA 服务器（或本地 AAA 的 local-user）进行认证。
• 若 AAA 失效（如服务器宕机、本地 AAA 配置错误），设备因无其他认证方式可选，会直接拒绝登录，不会自动切换到 local-user 账户。
• 只有在line aux 0视图下额外配置了本地密码（set authentication password），并指定 “AAA 优先、本地密码备份” 的认证模式，才能在 AAA 失效时兜底。

2. 正确的配置方案（AAA + 本地密码备份）

1. 进入 Console 口视图
   <Switch> system-view
2.  [Switch] line aux 0 // 进入Console口（aux 0）视图
3. 配置认证模式为 “AAA 优先，本地密码备份”

   华三交换机支持authentication-mode aaa local命令，明确优先使用 AAA，AAA 不可用时自动切换到本地配置的密码。
   [Switch-line-aux0] authentication-mode aaa local
4. 配置本地备份密码

   通过set authentication password设置 Console 口的本地登录密码，作为 AAA 失效时的备用凭证。
   [Switch-line-aux0] set authentication password simple Admin@123 // simple表示明文密码，推荐用cipher配置密文
5. 验证配置

   配置完成后，可通过以下命令查看 Console 口的认证模式和密码配置：
   [Switch] display line aux 0
   输出结果中若包含 “Authentication mode: AAA, Local”，则表示备份逻辑已生效。

3. 常见误区：仅配置 AAA+local-user≠自动备份

• 本地local-user账户属于 “本地 AAA 认证” 的范畴，仍依赖 AAA 模块工作。
• 当 AAA 整体失效（如 AAA 服务异常）时，本地local-user也无法被调用，只有line aux 0视图下独立配置的set authentication password才不依赖 AAA 模块，能真正实现离线备份。