7.1版本路由器交换机配置console登录名密码
- 0关注
- 1收藏，1124浏览
最佳答案
您好，请参考如下配置：
3.2.2 配置通过Console口/USB Console口登录设备
1. 配置通过Console口/USB Console口登录设备时无需认证（none）
用户已经成功登录到了设备上，并希望以后通过Console口/USB Console口登录设备时无需进行认证。
表3-3 配置用户通过Console口/USB Console口登录设备时无需认证
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入Console/AUX用户线视图 | line { aux | console } first-number [ last-number ] | 二者选其一 用户线视图下的配置优先于用户线类视图下的配置 用户线视图下的配置只对该用户线生效 用户线类视图下的配置修改不会立即生效，当用户下次登录后所修改的配置值才会生效 用户线视图下的属性配置为缺省值时，将采用用户线类视图下配置的值 |
进入Console/AUX用户线类视图 | line class { aux | console } | |
设置登录用户的认证方式为不认证 | authentication-mode none | 非FIPS模式：缺省情况下，用户通过AUX用户线登录，认证方式为none；用户通过Console用户线登录，认证方式为password FIPS模式：缺省情况下，用户登录设备的认证方式为scheme |
配置从当前用户线登录设备的用户角色 | user-role role-name | 缺省情况下，对于缺省MDC，通过AUX用户线登录设备的用户角色为network-admin 对于非缺省MDC，不支持AUX/ Console 用户线登录方式 |
当用户下次通过Console口/USB Console口登录设备时，无须提供用户名或密码，直接按回车键进入用户视图。
2. 配置通过Console口/USB Console口登录设备时采用密码认证（password）
用户已经成功登录到了设备上，并希望以后通过Console口/USB Console口登录设备时采用密码认证，以提高设备的安全性。
表3-4 配置用户通过Console口/USB Console口登录设备时采用密码认证
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入Console/AUX用户线视图 | line { aux | console } first-number [ last-number ] | 二者选其一 用户线视图下的配置优先于用户线类视图下的配置 用户线视图下的配置只对该用户线生效 用户线类视图下的配置修改不会立即生效，当用户下次登录后所修改的配置值才会生效 用户线视图下的属性配置为缺省值时，将采用用户线类视图下配置的值 |
进入Console/AUX用户线类视图 | line class { aux | console } | |
设置登录用户的认证方式为密码认证 | authentication-mode password | 非FIPS模式：缺省情况下，用户通过Console口登录，认证方式为none；用户通过USB Console口登录，认证方式为password FIPS模式：缺省情况下，用户登录设备的认证方式为scheme |
设置认证密码 | set authentication password { hash | simple } password | 缺省情况下，未设置认证密码 |
配置从当前用户线登录设备的用户角色 | user-role role-name | 缺省情况下，对于缺省MDC，通过Console口登录设备的用户角色为network-admin 对于非缺省MDC，不支持Console口/USB Console口登录方式 |
配置完成后，当用户再次通过Console口/USB Console口登录设备，键入回车后，设备将要求用户输入登录密码。正确输入登录密码并回车，登录界面中出现命令行提示符（如<H3C>）。
3. 配置通过Console口/USB Console口登录设备时采用AAA认证（scheme）
用户已经成功的登录到了设备上，并希望以后通过Console口/USB Console口登录设备时采用AAA认证，以提高设备的安全性。
要使配置的AAA认证方式生效，还需要在ISP域视图下配置login认证方法。如果选择本地认证，请配置本地用户及相关属性；如果选择远程认证，请配置RADIUS、HWTACACS或LDAP方案。相关详细介绍请参见“安全配置指导”中的“AAA”。
表3-5 配置用户通过Console口/USB Console口登录设备时采用AAA认证
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入Console/AUX用户线视图 | line { aux | console } first-number [ last-number ] | 二者选其一 用户线视图下的配置优先于用户线类视图下的配置 用户线视图下的配置只对该用户线生效 用户线类视图下的配置修改不会立即生效，当用户下次登录后所修改的配置值才会生效 用户线视图下的属性配置为缺省值时，将采用用户线类视图下配置的值 |
进入Console/AUX用户线类视图 | line class { aux | console } | |
设置登录用户的认证方式为通过AAA认证 | authentication-mode scheme | 非FIPS模式：缺省情况下，用户通过AUX用户线登录，认证方式为none；用户通过Console用户线登录，认证方式为password FIPS模式：缺省情况下，用户登录设备的认证方式为scheme |
配置完成后，当用户再次通过Console口/USB Console口登录设备，键入回车后，设备将要求用户输入登录用户名和密码。正确输入用户名（此处以用户为admin为例）和密码并回车，登录界面中出现命令行提示符（如<H3C>）。
链接：
http://h3c.com/cn/d_201811/1124503_30005_0.htm
- 2019-07-26回答
- 评论(0)
- 举报
-
(0)
line vty 0 5 ##进入Console用户线视图
authentication-mode scheme ##设置登录用户的认证方式为通过AAA认证
local-user admin class manage ##创建设备登录用户
service-type terminal ##服务类型选择 为终端
password simple admin ##设置密码
authorization-attribute
user-role level-15 ##设置用户权限，V7最高权限为level-15
- 2019-07-26回答
- 评论(4)
- 举报
-
(0)
照你这样给的配置设置了，登录名和密码配置没有生效
什么意思，创建用户不成功吗
[H3C]line class console [H3C-line-class-console]authentication-mode scheme 这两命令试试
[H3C]line class console [H3C-line-class-console]authentication-mode scheme 这两命令试试
V7平台，按如下方式配置登录：
1，建立用户名密码
[H3C]local-user admin class manage
password si xxxx
service-type telnet http https
authorization-attribute user-role level-15
authorization-attribute user-role network-admin
quit
2，启用服务
[H3C]telnet server enable
[H3C]ip http enable
[H3C]ip https enable
3，建立接口地址：
[H3C]interface Vlan-interface 1
ip address 192.168.1.1 255.255.255.0
4，配置虚接口：
[H3C]line vty 0 63
authentication-mode scheme
quit
[H3C]quit
<H3C>save
配置好本地用户名密码后，vty 0 63 下验证模式 选 scheme
- 2019-07-26回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明