H3C (v7平台)Console口通过账号密码登陆配置教程
首页 > H3C   作者:杭州清默网络  2017年4月20日 12:23 星期四  字号:   评论:0 条
时间:2017-4-20 12:23   评论:0 条 

H3C (v7平台)Console口通过账号密码登陆配置教程

看不懂的地方请看后面的释义

1、设置登陆账号

[H3C]local-user ?

  STRING<1-80>  Local user name, which can contain the domain name

 

[H3C]local-user 023wg.com ?

  class  Specify a class for the local user

  <cr>

 

[H3C]local-user 023wg.com class ? 

  manage   Device management user

  network  Network access user

 

[H3C]local-user 023wg.com class manage ?

  <cr>

 

[H3C]local-user 023wg.com class manage

New local user added.

[H3C-luser-manage-023wg.com]

 

2、设置登录账号密码

[H3C-luser-manage-023wg.com]password ?

  hash    Specify a hashtext password

  simple  Specify a plaintext password

  <cr>

 

[H3C-luser-manage-023wg.com]password simple ?

  STRING<1-63>  Plaintext password string

 

[H3C-luser-manage-023wg.com]password simple www.023wg.com

[H3C-luser-manage-023wg.com]

 

3、设置登录账号的权限(官方说法为授权用户角色)

[H3C-luser-manage-023wg.com]authorization-attribute ?

  acl                    Specify ACL of local user

  callback-number        Specify PPP callback number of local user

  idle-cut               Specify idle cut function for local user

  ip                     Specify the IP address of local user

  ip-pool                Specify the IP address pool of local user

  ipv6                   Specify the IPv6 address of local user

  ipv6-pool              Specify the IPv6 address pool of local user

  ipv6-prefix            Specify the IPv6 address prefix of local user

  primary-dns            Specify the primary DNS server of local user

  secondary-dns          Specify the secondary DNS server of local user

  session-group-profile  Specify the session group profile of local user

  session-timeout        Specify time of session-timeout

  sslvpn-policy-group    Specify the SSL VPN policy group name of local user

  subscriber-id          Specify the subscriber ID of local user

  url                    Specify the URL of local user

  user-profile           Specify user profile of local user

  user-role              Specify user role of the local user

  vlan                   Specify VLAN ID of local user

  vpn-instance           Specify the VPN instance of local user

  work-directory         Specify work directory of local user

 

[H3C-luser-manage-023wg.com]authorization-attribute user-role ?

  STRING<1-63>      User role name

  network-admin

  network-operator

  level-0

  level-1

  level-2

  level-3

  level-4

  level-5

  level-6

  level-7

  level-8

  level-9

  level-10

  level-11

  level-12

  level-13

  level-14

  level-15

  security-audit

  guest-manager

 

[H3C-luser-manage-023wg.com]authorization-attribute user-role network-admin

 

4、设置登陆账号的服务类型

[H3C-luser-manage-023wg.com]service-type ?

  ftp       FTP service

  http      HTTP service type

  https     HTTPS service type

  pad       X.25 PAD service

  ssh       Secure Shell service

  telnet    Telnet service

  terminal  Terminal access service

 

[H3C-luser-manage-023wg.com]service-type terminal

 

5、设置Console登陆采用账号密码登陆模式(即AAAscheme认证方式)

[H3C]line console ?

  INTEGER<0-9>  Number of the first line

 

[H3C]line console 0

[H3C-line-console0]

[H3C-line-console0]authentication-mode ?

  none      Login without authentication

  password  Password authentication

  scheme    Authentication use AAA

 

[H3C-line-console0]authentication-mode scheme ?

  <cr>

 

[H3C-line-console0]authentication-mode scheme

 

6、验证设置

[H3C-line-console0]q

[H3C]sa

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[H3C]qu

<H3C>qu

 

 

******************************************************************************

* Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.  *

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

 

Line con0 is available.

 

 

Press ENTER to get started.

login: 023wg.com

Password:

 

<H3C>

 

7、释义

H3Cv7平台相较于V5平台配置思路与含义有了一些变化,这些变化之处重庆网管博客做个释义,欢迎各位道友留言或进群讨论。

7.1、关于用户类别

[H3C]local-user 023wg.com class ? 

  manage   Device management user

  network  Network access user

 

class:指定本地用户的类别。若不指定本参数,则表示设备管理类用户。

manage:设备管理类用户,用于登录设备,对设备进行配置和监控。此类用户可以提供ftphttphttpstelnetsshterminalpad服务。

network:网络接入类用户,用于通过设备接入网络,访问网络资源。此类用户可以提供advpnikeipoelan-accessportalpppsslvpn服务。

guest:来宾用户,仅能在帐户有效期内提供lan-accessportal服务。

 

7.2、授权用户角色

[H3C-luser-manage-023wg.com]authorization-attribute user-role ?

  STRING<1-63>      User role name

  network-admin

  network-operator

  level-0

  level-1

  level-2

  level-3

  level-4

  level-5

  level-6

  level-7

  level-8

  level-9

  level-10

  level-11

  level-12

  level-13

  level-14

  level-15

  security-audit

  guest-manager

 

H3C V7平台新增用户角色功能,相当于windows系统的用户组,每个用户组的权限不一样,H3C v7平台了为了方便权限管理等设置了此功能(官方说法为RBAC功能)。无论是默认账号还是新增账号都需要关联管理权限,当然默认账号都是默认设置好了权限的。

以上角色我们还可以新建等自定义一些权限,功能那是相当丰富,各种权限都可以随意玩,重庆网管博客后面的文章会专门讲解自定义角色,敬请大家关注。当然自定义角色一般场景是用不着的,默认的角色就够用了。

好了,说下默认角色的权限级别如下:

network-admin:具有最高权限,可操作系统所有功能和资源(除安全日志文件管理相关命令外),配置此权限默认会给network-operator权限。

network-operator:可执行系统所有功能和资源的相关display命令(除安全日志等查看命令外,具体大家可以自行查看)。

Level-n(0-15):数值越大,权限越大。level-15相当于network-admin权限。

security-audit:安全日志管理员权限,仅具有安全日志的读、写、执行权限。

 您阅读这篇文章共花了: 
二维码加载中...
技术交流:欢迎在本文下方留言或加入QQ群:647682417 互相学习。     
本文地址:http://www.023wg.com/H3C/496.html
版权声明:若无注明,本文皆为“杭州清默网络”原创,转载请保留文章出处。

返回顶部    首页   
版权所有:杭州清默网络    杭州清默网络