3、用户名+密码组合认证(scheme) 如果你选择了scheme认证方法,则系统会默认采用本地用户数据库中的用户信息进行验证,因此需要配置一个本地用户,并设置其用户名,登录密码和用户级别,然后为本地用户选择服务类型Terminal,即允许该用户通过终端Console口访问交换机,这样就可以通过Console口用本地用户名和密码登录到交换机命令行上。具体配置流程如下: [H3C 5120] user-interface aux 0 [H3C 5120-ui-aux0] authentication-mode scheme [H3C 5120-ui-aux0] set authentication password cipher admin [H3C 5120-ui-aux0] user privilege level 3 [H3C 5120-ui-aux0] idle-timeout 60 [H3C 5120-ui-ui-aux0] quit [H3C 5120] local-user abc [H3C 5120-luser-admin] password cipher abc [H3C 5120-luser-admin] service-type terminal [H3C 5120-luser-admin] authorization-attribute level 3 [H3C 5120-luser-admin] authorization-attribute idle-cut <1-120> [H3C 5120-luser-admin] quit
配置好之后退出用户视图,或重新通过Console口建立连接,可以看到这时需要输入本地用户名和密码,才能进入命令行,如下图所示: