EqLlyHJ5w6,694hQRgLWm

H3C (v7)Console口通过账号密码登陆配置方法

来源:济南磐龙笔记本交换机维修作者:济南磐龙华为防火墙维修网址:http://www.pldtwx.com



H3C (v7)Console口通过账号密码登陆配置方法




看不懂的地方请看后面的释义

1、设置登陆账号

[H3C]local-user ?

 STRING<1-80>  Local user name, which can contain the domain name

[H3C]local-user pldtwx.com ?

 class  Specify a class for the local user

 <cr>

[H3C]local-user pldtwx.com class ?

 manage   Device management user

 network  Network access user

[H3C]local-user pldtwx.com class manage ?

 <cr>

[H3C]local-user pldtwx.com class manage

New local user added.

[H3C-luser-manage-pldtwx.com]

2、设置登录账号密码

[H3C-luser-manage-pldtwx.com]password ?

 hash    Specify a hashtext password

 simple  Specify a plaintext password

 <cr>

[H3C-luser-manage-pldtwx.com]password simple ?

 STRING<1-63>  Plaintext password string

[H3C-luser-manage-pldtwx.com]password simple www.pldtwx.com

[H3C-luser-manage-pldtwx.com]

3、设置登录账号的权限(官方说法为授权用户角色)

[H3C-luser-manage-pldtwx.com]authorization-attribute ?

 acl                    Specify ACL of local user

 callback-number        Specify PPP callback number of local user

 idle-cut               Specify idle cut function for local user

 ip                     Specify the IP address of local user

 ip-pool                Specify the IP address pool of local user

 ipv6                   Specify the IPv6 address of local user

 ipv6-pool              Specify the IPv6 address pool of local user

 ipv6-prefix            Specify the IPv6 address prefix of local user

 primary-dns            Specify the primary DNS server of local user

 secondary-dns          Specify the secondary DNS server of local user

 session-group-profile  Specify the session group profile of local user

 session-timeout        Specify time of session-timeout

 sslvpn-policy-group    Specify the SSL VPN policy group name of local user

 subscriber-id          Specify the subscriber ID of local user

 url                    Specify the URL of local user

 user-profile           Specify user profile of local user

 user-role              Specify user role of the local user

 vlan                   Specify VLAN ID of local user

 vpn-instance           Specify the VPN instance of local user

 work-directory         Specify work directory of local user

[H3C-luser-manage-pldtwx.com]authorization-attribute user-role ?

 STRING<1-63>      User role name

 network-admin

 network-operator

 level-0

 level-1

 level-2

 level-3

 level-4

 level-5

 level-6

 level-7

 level-8

 level-9

 level-10

 level-11

 level-12

 level-13

 level-14

 level-15

 security-audit

 guest-manager

[H3C-luser-manage-pldtwx.com]authorization-attribute user-role network-admin

4、设置登陆账号的服务类型

[H3C-luser-manage-pldtwx.com]service-type ?

 ftp       FTP service

 http      HTTP service type

 https     HTTPS service type

 pad       X.25 PAD service

 ssh       Secure Shell service

 telnet    Telnet service

 terminal  Terminal access service

[H3C-luser-manage-pldtwx.com]service-type terminal

5、设置Console登陆采用账号密码登陆模式(即AAAscheme认证方式)

[H3C]line console ?

 INTEGER<0-9>  Number of the first line

[H3C]line console 0

[H3C-line-console0]

[H3C-line-console0]authentication-mode ?

 none      Login without authentication

 password  Password authentication

 scheme    Authentication use AAA

[H3C-line-console0]authentication-mode scheme ?

 <cr>

[H3C-line-console0]authentication-mode scheme

6、验证设置

[H3C-line-console0]q

[H3C]sa

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[H3C]qu

<H3C>qu

******************************************************************************

* Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.  *

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

Line con0 is available.

Press ENTER to get started.

login: pldtwx.com

Password:

<H3C>

7、释义

H3Cv7平台相较于V5平台配置思路与含义有了一些变化,这些变化之处重庆网管博客做个释义,欢迎各位道友留言或进群讨论。

7.1、关于用户类别

[H3C]local-user pldtwx.com class ?

 manage   Device management user

 network  Network access user

class:指定本地用户的类别。若不指定本参数,则表示设备管理类用户。

manage:设备管理类用户,用于登录设备,对设备进行配置和监控。此类用户可以提供ftphttphttpstelnetsshterminalpad服务。

network:网络接入类用户,用于通过设备接入网络,访问网络资源。此类用户可以提供advpnikeipoelan-accessportalpppsslvpn服务。

guest:来宾用户,仅能在帐户有效期内提供lan-accessportal服务。

7.2、授权用户角色

[H3C-luser-manage-pldtwx.com]authorization-attribute user-role ?

 STRING<1-63>      User role name

 network-admin

 network-operator

 level-0

 level-1

 level-2

 level-3

 level-4

 level-5

 level-6

 level-7

 level-8

 level-9

 level-10

 level-11

 level-12

 level-13

 level-14

 level-15

 security-audit

 guest-manager

H3C V7平台新增用户角色功能,相当于windows系统的用户组,每个用户组的权限不一样,H3C v7平台了为了方便权限管理等设置了此功能(官方说法为RBAC功能)。无论是默认账号还是新增账号都需要关联管理权限,当然默认账号都是默认设置好了权限的。

以上角色我们还可以新建等自定义一些权限,功能那是相当丰富,各种权限都可以随意玩,重庆网管博客后面的文章会专门讲解自定义角色,敬请大家关注。当然自定义角色一般场景是用不着的,默认的角色就够用了。

好了,说下默认角色的权限级别如下:

network-admin:具有最高权限,可操作系统所有功能和资源(除安全日志文件管理相关命令外),配置此权限默认会给network-operator权限。

network-operator:可执行系统所有功能和资源的相关display命令(除安全日志等查看命令外,具体大家可以自行查看)。

Level-n(0-15):数值越大,权限越大。level-15相当于network-admin权限。

security-audit:安全日志管理员权限,仅具有安全日志的读、写、执行权限。



EqLlyHJ5w6