注:当配置scheme认证后,相应的登录密码和用户权限及超时时间等参数优先以本地用户配置视图下的相应参数为主,而Console口配置视图下的密码和用户权限等参数不会生效。如这里输入的密码为本地用户视图下配置的密码abc,而不是Console口配置视图下的admin。
1、简单回顾一下配置Console口登录认证的流程(V5为例) 1)、通过Console线连接到交换机,进入命令行。 2)、进入交换机Console口配置视图(系统视图下) V3/V5/V7: user-interface aux <0-4> 3)、设置登录认证方式(Console口配置视图下) V3/V5/V7: authentication-mode 4)、设置登录密码(Console口配置视图下) V3/V5/V7: set authentication password 5)、设置登录权限(Console口配置视图下) V3/V5: user privilege level 3 V7: user-role <0-15> 6)、其他可选配置(Console口配置视图下) 用户超时登录时间 V3/V5/V7: idle-timeout <0-35791> (minute) 配置终端屏幕显示行数 V3/V5/V7: screen-length <0-512> 配置终端历史命令缓存区大小 V3/V5/V7: history-command max-size <0-256> 7)、创建本地用户(仅scheme认证方式需要) 创建用户并进入本地用户配置视图: V3/V5/V7: local-user 为本地用户设置密码并选择加密类型(本地用户视图下): V3: password [cipher|simple] V5: password [cipher|hash|simple] V7: password [hash|simple] 选择本地用户可以使用的服务(本地用户视图下): V3/V5/V7: service-type terminal 设置超时登录时间(本地用户视图下): V3: attribute idle-cut <60-7200> (second) V5/V7: authorization-attribute idle-cut <1-120> (minute) 设置用户的权限等级(本地用户视图下): V3:level <0-3> V5: authorization-attribute level 3 <0-3> V7: authorization-attribute user-role level-<0-15>