1. Toy模板网首页
  2. > Toy博客

【华为】Console的配置 路由器和交换机

9月前 作者：张白夕 分类：Toy博客 阅读(42) 违法举报

这篇具有很好参考价值的文章主要介绍了【华为】Console的配置 路由器和交换机。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

前言

Console密码是指在网络设备上配置的用于登录设备控制台的密码。
它通常用于保护设备的物理接口，例如路由器、交换机等设备的Console端口。

本篇文章将两种Console配置分别写出来，以配置为主，易懂

前面是概念，也即是原理部分，有时间可以看看，会加深对Console的印象
如果没时间，直接点目录看配置啦

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

一、Console 认证

① Local ：本地密码认证
本地认证模式是最基本的认证方式，所有的管理员认证信息都存储在路由器本地。管理员需要提供正确的用户名和密码才能登录路由器的控制台。

本地认证模式是最基本且常见的认证方式之一，适用于小规模网络环境或对认证需求较简单的情况。

② AAA认证模式
AAA 认证模式是通过 AAA（Authentication, Authorization, and Accounting）服务器对控制台（Console）访问进行认证的一种机制。

Console AAA 认证模式有以下特点：

  1. 认证：用户在使用控制台访问路由器时，需要提供有效的认证凭据，如用户名和密码，以便进行身份验证。
  2. 授权：AAA 服务器会对认证通过的用户进行授权。授权规则可以限制用户可以执行的命令或访问的功能。
  3. 计费：AAA 服务器可以记录用户的登录和操作信息，以便进行计费或审计。

使用 Console AAA 认证模式的优点包括增强网络安全性、管理灵活性和日志记录等。它可使管理员更好地控制和追踪控制台访问，并限制不同用户的权限和权限层次。

③ None ： 无认证
无认证模式下，控制台没有任何身份验证机制。直接访问控制台即可登录路由器。这种模式通常用于方便临时配置或特定的管理需求，但安全性较低

二、配置

拓扑

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

R1

设置设备名称和关闭信息发送

<Huawei>system-view 
[Huawei]undo info-center enable   --- 关闭日志信息，取消掉信息发送
[Huawei]sysname R1                --- 修改设备名

配置Console的本地密码认证

[R1]user-interface console 0    --- 进入控制台
[R1-ui-console0]authentication-mode password            --- 开启本地密码认证
[R1-ui-console0]set authentication password simple hcie	--- 配置密码为: hcie
[R1-ui-console0]user privilege level 15                 --- 设置Console 用户的权限级别为 15
[R1-ui-console0]quit

保存和查看配置

<R1>save                                                --- 保存配置
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y                         --- 是否保存 
Now saving the current configuration to the slot 17.
Save the configuration successfully.

[R1]user-interface console 0	
[R1-ui-console0]display this                             --- 查看本地配置命令

[R1]display current-configuration                        --- 这个也是查看配置的命令
[R1]display save-configuration                           --- 这是查看保存后 配置的命令
本地进行验证

再次登入R1设备，就会需要登入密码
这个时候的输入hcie 是不会显示出来，所以放心
【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维
【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

配置Console的AAA认证

[R1]user-interface console 0	
[R1-ui-console0]authentication-mode aaa    --- console认证为 AAA        
[R1-ui-console0]user privilege level 15    --- 设置Console 用户的权限级别为 15
[R1-ui-console0]qu

[R1]aaa
[R1-aaa]local-user huawei password cipher hcie   --- 用户名：huawei 密码：hcie
[R1-aaa]local-user huawei privilege level 15     --- 为本地用户 “huawei” 设置特权级别为 15
[R1-aaa]quit

保存和查看配置

[R1]quit
<R1>save                                                --- 保存配置
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y                         --- 是否保存 
Now saving the current configuration to the slot 17.
Save the configuration successfully.

[R1]user-interface console 0	
[R1-ui-console0]display this                             --- 查看本地命令

[R1]display current-configuration                        --- 这个也是查看配置的命令
[R1]display save-configuration                           --- 这是查看保存后 配置的命令
本地进行验证

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

SW

设置设备名称和关闭信息发送

<Huawei>system-view 
[Huawei]undo info-center enable   --- 关闭日志信息，取消掉信息发送
[Huawei]sysname SW               --- 修改设备名

配置Console的本地密码认证

[SW]user-interface console 0    --- 进入控制台
[SW-ui-console0]authentication-mode password            --- 开启本地密码认证
[SW-ui-console0]set authentication password simple hcie	--- 配置密码为: hcie
[SW-ui-console0]user privilege level 15                 --- 设置用户级别
[SW-ui-console0]quit

保存和查看配置

[SW]quit 
<SW>save                                                --- 保存配置
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y                         --- 是否保存
Now saving the current configuration to the slot 0.
Save the configuration successfully.

[SW]user-interface console 0
[SW-ui-console0]display this                            --- 查看本地配置

[SW]display current-configuration                       --- 这个也是查看配置的命令
[SW]display save-configuration                          --- 这是查看保存后 配置的命令
本地进行验证

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维
【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

配置Console的AAA认证

[SW]user-interface console 0	
[SW-ui-console0]authentication-mode aaa    --- console认证为 AAA        
[SW-ui-console0]user privilege level 15    --- 设置Console 用户的权限级别为 15
[SW-ui-console0]qu

[SW]aaa
[SW-aaa]local-user huawei password cipher hcie   --- 用户名：huawei 密码：hcie
[SW-aaa]local-user huawei privilege level 15     --- 为本地用户 “huawei” 设置特权级别为 15
[SW-aaa]quit

保存和查看配置

[SW]quit 
<SW>save                                                --- 保存配置
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y                         --- 是否保存
Now saving the current configuration to the slot 0.
Save the configuration successfully.

[SW]user-interface console 0
[SW-ui-console0]display this  --- 查看本地配置

[SW]display current-configuration                       --- 这个也是查看配置的命令
[SW]display save-configuration                          --- 这是查看保存后 配置的命令
本地进行验证

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

PC

检查本地验证配置是否成功

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维
【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维

检查AAA验证配置是否成功

【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维
【华为】Console的配置 路由器和交换机,网工 - 华为,华为,智能路由器,网络,运维文章来源地址https://www.toymoban.com/news/detail-674669.html

三、配置文件

本地密码认证

user-interface con 0
 authentication-mode password
 set authentication password simple hcie
  user privilege level 15

AAA认证

#
user-interface con 0
 authentication-mode aaa
 user privilege level 15   
#
aaa
 local-user huawei password cipher hcie
 local-user huawei privilege level 15

到了这里，关于【华为】Console的配置 路由器和交换机的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 华为交换机、路由器设备批量配置端口方法步骤

    华为交换机、路由器设备批量配置端口方法步骤

    华为交换机、路由器批量配置端口方法步骤 在现实工作中，如果要对多个端口做同样的配置，每个接口逐一进行相同的配置，很容易出错，而且造成大量重复工作。 配置端口组功能就可以解决这个问题啦。 你只需要将这些以太网接口加入同一个端口组，在端口组视图下，只

    2024年02月06日
    浏览(50)
  • 华为路由器/交换机配置telnet，ssh远程登录

    华为路由器/交换机配置telnet，ssh远程登录

    常见的远程登录方式有telnet、ssh和密钥3种方式，在实际生产环境中，为了确保数据的传输安全，不推荐使用telnet。下面对3种方式分别进行测试。 AAA：3A认证，即：认证(Authentication)；授权(Authorization)；计帐(Accounting)。 cipher参数将密码在配置中加密显示。 privilege权限范围0-15，

    2024年02月11日
    浏览(48)
  • 【华为网络-配置-001】-路由器接口、交换机接口 IP 地址配置

    【华为网络-配置-001】-路由器接口、交换机接口 IP 地址配置

    1、给路由器和交换机对应接口配置上 IP，使两边可以正常通信。 路由器接口可以直接配置 IP 地址 交换机的接口无法直接配置 IP 地址，需要用一个 vlan 模拟配置一个 IP 并绑定物理接口进行通信。

    2024年02月05日
    浏览(61)
  • 三层交换机/路由器OSPF配置详解【华为eNSP实验】

    三层交换机/路由器OSPF配置详解【华为eNSP实验】

    下文下载或文章顶部资源绑定处下载。 https://download.csdn.net/download/weixin_52908342/88526847 之前我们已经成功配置了VRRP+MSTP在三层交换机与路由器之间的使用。 现在我们来记录一下三层交换机/路由器OSPF配置详解。 需求如下： 5.公司网络需要在两台汇聚层交换机和一台核心路由器

    2024年02月02日
    浏览(63)

  • 分享史上最全华为路由器交换机配置命令大合集

    华为路由器交换机配置命令：计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfigeth0netmask；设置IP地址 #ifconfigeht0netmaskdown；禁用IP地址 #routeadd0.0.0.0gw；设置网关 #routedel0.0.0

    2024年02月05日
    浏览(55)

  • eNSP华为路由器交换机基本查询指令

    查看接口信息——display ip interface brief 查看路由表——display ip routing-table 查看vlanif的IP地址配置——display ip interface brief 查看switch接口配置模式——display port vlan 查看ospf邻居建立详情——display ospf peer brief 查看ospf的链路状态数据库——display ospf lsdb 查看地址池的信息——d

    2024年02月16日
    浏览(55)
  • 华为三层交换机与路由器对接上网

    华为三层交换机与路由器对接上网

    华为三层交换机与路由器对接上网

    2024年02月09日
    浏览(46)

  • 路由器&交换机：配置命令

    ( 红色字体为重点命令) 第一节 用户模式 特权模式 全局模式 接口模式 命令 回车 Enable 简写 en Config terminal 简写 conf t Interface fastethernet0/1 简写 int f 端口号 交换机格式 Switch Switch# Switch(config)# Switch(config-if)# 路由器格式 Router Switch# Router(config)# Router(config-if)# 1. 非本层命令，要想

    2023年04月10日
    浏览(55)
  • 华为交换机路由器使用基本ACL限制Telnet，http登录权限

    华为交换机路由器使用基本ACL限制Telnet，http登录权限

    如图所示，PC与设备之间路由可达，用户希望简单方便的配置和管理远程设备，可以在服务器端配置Telnet用户使用AAA验证登录，并配置安全策略，保证只有符合安全策略的用户才能登录设备。 配置通过Telnet登录设备组网图 采用如下的思路配置通过Telnet登录设备： 配置Telnet方

    2024年01月16日
    浏览(49)
  • 交换机与路由器技术-08-路由器上配置DHCP

    交换机与路由器技术-08-路由器上配置DHCP

    目录 一、在路由器上配置DHCP 1.1 配置DHCP目的 1.2 配置DHCP思路 1.3 实验验证 是客户机可以通过路由器提供的DHCP服务，获取到IP地址 DHCP：动态主机配置协议，主要是为客户机提供TCP/IP参数：IP地址，子网掩码、网关、DNS服务器地址 定义池的名字 ip dhcp pool name 指定分配的网络范

    2024年02月10日
    浏览(45)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包