H3C設備通過Console口登錄設備的配置方法介紹精編版

1、H3C設備通過 Console 口登錄設備的配置方法介紹H3C設備通過Console 口登錄設備的配置方法介紹做網絡配置交換機時一般都是通過 Console 口進行連接配置，但我們可能會如果有人隨意修改設備配置是一件很麻煩的事了， 那么我們有些時候需要在登錄 Console 口時通過一些驗證然后才能登錄設備進行操作， 那么下面我就介紹一下這些操作方法。通過 Console 口進行本地登錄是登錄設備的最基本的方式， 也是配置通過其他方式登錄設備的基礎。如圖所示通過在 Console 口用戶界面下配置認證方式，可以對使用Console 口登錄的用戶進行限制，以提高設備的安全性。Console 口支

2、持的認證方式有none、 password 和 scheme 三種。認證方式為none ：表示下次使用Console 口本地登錄設備時，不需要進行用戶名和密碼認證、任何人都可以通過Console 口登錄到設備上，這種情況可能會帶來安全隱患。認證方式為 password ：表示下次使用 Console 口本地登錄設備時，需要進行密碼認證、只有密碼認證成功、用戶才能登錄到設備上認證方式為scheme：表示下次使用Console 口登錄設備時需要進行用戶名和密碼認證，用戶名或密碼錯誤，均會導致登錄失敗。用戶認證又分為本地認證和遠程認證，如果采用本地認證， 則需要配置本地用戶及相應參數；如果采用遠程認

3、證，則需要在遠程認證服務器上配置用戶名和密碼。不同的認證方式下，Console 口登錄方式需要進行的配置不同。1. 配置通過 Console口登錄設備時無需認證（ None）<H3C> system-view / 進入系統(tǒng)視圖H3C user-interface console 0 / 進入 Console 口用戶界面視圖H3C-ui-console0 authentication-mode none/ 設置登錄用戶的認證方式為不認證1用戶通過Console 口登錄設備時無需認證登錄界面2. 配置通過 Console 口登錄設備時采用密碼認證（ Password）<H3C&g

4、t; system-view/進入系統(tǒng)視圖H3C user-interface console 0/進入 Console 口用戶界面視圖H3C-ui-console0authentication-modepassword/ 設置登錄用戶的認證方式為本地密碼認證H3C-ui-console0 set authentication password cipher | simple password / 設置本地驗證的密碼 (cipher 密文， simple 明文 )口登錄 設備時采用密碼認證登錄界面3. 配置通過 Console口登錄設備時采用 AAA認證（ Scheme）<H3C>

5、 system-view/ 進入系統(tǒng)視圖H3C-ui-console0 user-interface console 0/ 進入 Console 口用戶界面視圖2H3C-ui-console0 authentication-mode scheme/ 設置登錄用戶的認證方式為通過認證方案認證H3CquitH3Clocal-user aaa/ 建立并進入本地用戶H3C-ui-console0 password cipher | simple password / 設置本地驗證的密碼 (cipher 密文， simple 明文 )H3C-ui-console0 authorization-attribute level 3/ 設置本地用戶的命令級別H3C-ui-console0 service-type terminal / 設置本地用戶的服務類型口登錄設備時 AAA 認證登錄界面PS:改變 Console 口屬性后會立即生效， 所以通過Console 口登錄來配置Console 口屬性可能在配置過程中發(fā)生連接中斷，建議通過其他登錄方式