H3C交换机console登录配置

news/2024/10/17 20:29:19/

(1) 主机断电。因为PC机串口不支持热插拔，请不要在PC带电的情况下，将配置电缆插入或者拔出PC机。

(2) 请使用产品随机附带的配置电缆连接PC机和设备。请先将配置口电缆的DB-9（孔）插头插入PC机的9芯（针）串口中，再将RJ-45插头端插入设备的Console口中。

图1 将设备与PC通过配置口电缆进行连接

(3) 将PC上电。

(4) 在通过Console口搭建本地配置环境时，需要通过超级终端或PuTTY等终端仿真程序与设备建立连接。用户可以运行这些程序来连接网络设备、Telnet或SSH站点，这些程序的详细介绍和使用方法请参见该程序的使用指导。打开终端仿真程序后，请按如下要求设置终端参数：

· 波特率：9600

· 数据位：8

· 停止位：1

· 奇偶校验：无

· 流量控制：无

设备上电，终端上显示设备自检信息，自检结束后提示用户键入回车，出现命令行提示符即可键入命令来配置设备或查看设备运行状态，需要帮助可以随时键入“?”。

(5) 进入AUX用户线视图，并进行后续配置：

# 进入AUX用户线视图。

<Sysname> system-view

[Sysname] line aux 0

# 设置通过Console口登录交换机的用户进行AAA认证。

[Sysname-line-aux0] authentication-mode scheme

# 退出到系统视图，创建本地用户admin，并进入本地用户视图。

[Sysname-line-aux0] quit

[Sysname] local-user admin class manage

New local user added.

# 设置本地用户的认证口令为明文方式，口令为hello12345。

[Sysname-luser-manage-admin] password simple hello12345

# 设置本地用户的服务类型为Terminal，授权用户角色为network-admin，删除默认角色。

[Sysname-luser-manage-admin] service-type terminal

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

[Sysname-luser-manage-admin] undo authorization-attribute user-role network-operator

[Sysname-luser-manage-admin] quit

3.6 验证配置

配置完成后，当用户再次通过Console口登录设备时，会出现如下界面。用户输入用户名“admin”和密码“hello12345”成功登录设备后，登录界面中将出现命令行提示符。

Line aux0 is available.

Press ENTER to get started.

Password:

******************************************************************************

* Without the owner's prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

******************************************************************************

3.7 配置文件

line aux 0

authentication-mode scheme

user-role network-admin

local-user admin class manage

password hash $h$6$RgG+mm4RKXICN1tY$ld6pV+qB2a/BBFXVnqocFJjYgx/EKCYod9tHmGRP8AA

1qnbeRcB6Bd4jW+cteG9aY2Gc+J8JqLHsWwvtnLyEAw==

service-type terminal

authorization-attribute user-role network-admin