H3C路由器交换机登陆验证设置方法

H3C网络设备包括路由器和交换机有三种验证方式,包括none、password和scheme三种,下面以console口为例设置三种登陆验证方式。

我们用的实验平台是H3C HCL 2.1.1版本。

新建一个工程,添加一台MSR36-20路由器,然后启动路由器,进入cli窗口。

输入“system-view”命令进入系统视图,我们通过输入“display user-interface”或是“display line”命令查看路由器接口登陆认证模式,console口的默认认证模式是none,即无需密码即可进入路由器,而且是最高权限。

设置console口为password登陆验证。

设置的密码为“123456”,具体关键操作命令如下:

line console 0
authentication-mode password
set authentication password simple 123456

设置完密码后使用“save”保存当前配置,然后回到用户视图用“reboot”重启路由器,此时路由器要求我们输入刚才设置的密码才能登陆。

设置console口为scheme登陆验证,即用户名密码组合认证。

需要新设用户,并为用户设置密码,并为用户配置角色“network-admin”(此项可选,默认用户角色是network-operator),具体关键操作命令如下:

local-user test

password simple 123456

service-type terminal
authorization-attribute user-role network-admin
line console 0
authentication-mode scheme

设置完密码后使用“save”保存当前配置,然后回到用户视图用“reboot”重启路由器,此时路由器要求我们输入刚才设置的用户和密码才能登陆。


通过“display current-configuration”来查看配置是否正确。

猜你喜欢

转载自www.cnblogs.com/zhuizhutaiyang/p/9749433.html