Print

S5000PV3/5130/5150系列交换机Console口安全配置方法

2020-01-16发表

组网及说明

1 环境搭建及连接方式

1.1  适用产品系列

本案例适用于如S5024PV3-EI-HPWRS5048PV3-EIS5120V2-52P-LIS5120V2-28P-SIS5130-52S-EIS5130S-28S-EIS5150X-16ST-EIS5000PV3S5120V2S5130S5150系列的交换机。  本案例以

S5500V2-24P-SI为例。

1.2  需要的工具及软件环境

使用串口线连接电脑串口和设备Console口,电脑上安装管理软件,软件推荐使用SecureCRT,具体连接方式请参照案例2.2.1V7交换机Console登录设备方法”


配置步骤

2 配置Console口密码登录方式

2.1  密码登录方式配置步骤

# 进入系统视图

<H3C>system

# 配置AUX接口认证模式为password模式(密码认证)

[H3C]line aux 0

[H3C-line-aux0] authentication-mode password  //另两种认证模式为None(无密码)和Scheme(用户名密码)

[H3C-line-aux0]set authentication password simple 123456   //设置登陆密码为123456

[H3C-line-aux0] user-role network-admin   //权限级别为network-admin即管理员权限

[H3C-line-aux0] quit

# 保存配置

[H3C]save

2.2  码登录方快速配置

# 可复制如下内容直接粘贴到设备命令行,实现快速配置,注意提前修如下红色部分改账号和密码。

system

line aux 0

authentication-mode password

set authentication password simple 123456

user-role network-admin

quit

save

2.3  用户名密码登录方式配置步骤

# 进入系统视图

<H3C> system

# 配置AUX接口认证模式为scheme模式(用户名+密码认证)。

[H3C]line aux 0

[H3C-ui-vty0-4] authentication-mode scheme  //另两种认证模式为None(无密码)和Password(密码方式)

[H3C-ui-vty0-4] quit

# 创建本地账号h3c,密码为123456,权限级别为network-admin

[H3C] local-user h3c

[H3C-luser-abc] password simple 123456

[H3C-luser-abc] service-type  terminal  //设置用户类型为terminal,即Console登陆类型

[H3C-luser-abc] authorization-attribute  user-role network-admin

[H3C-luser-abc] quit

# 保存配置

[H3C] save

2.4  用户名密码登录方式快速配置

# 可复制如下内容直接粘贴到设备命令行,实现快速配置,注意提前修如下红色部分改账号和密码。

system

line aux 0

authentication-mode scheme

quit

local-user h3c

password simple 123456

service-type  terminal

authorization-attribute  user-role network-admin

quit

save

3 配置验证及登录测试

3.1  SecureCRT软件客户端密码登录

Console口登录操作步骤请参照案例2.2.1V7交换机Console登录设备方法”,登入结果如下:

 

 

 

3.2  SecureCRT软件客户端用户名密码登录

Console口登录操作步骤请参照案例2.2.1V7交换机Console登录设备方法”,登入结果如下:

配置关键点