[Switch] user-interface console 0 [Switch-ui-console0] authentication-mode aaa //设置Console用户认证方式为AAA认证。 [Switch-ui-console0] quit [Switch] aaa [Switch-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 //创建名为admin1234的本地用户,设置其登录密码为Helloworld@6789。V200R003之前的版本,不支持irreversible-cipher,仅支持cipher关键字。 [Switch-aaa] local-user admin1234 privilege level 15 //配置用户级别为15级。 [Switch-aaa] local-user admin1234 service-type terminal //配置接入类型为terminal,即:Console用户。 [Switch-aaa] quit
配置管理IP地址
[Switch] vlan 10 [Switch-vlan10] interface vlanif 10 //配置VLANIF10作为管理接口。 [Switch-Vlanif10] ip address 10.1.1.1 24 [Switch-Vlanif10] quit [Switch] interface gigabitethernet 0/0/10 //GE0/0/10为使用Web网管登录Switch的PC与Switch相连的物理接口编号,请按照实际现网情况进行选择。 [Switch-GigabitEthernet0/0/10] port link-type access //配置接口类型为access。 [Switch-GigabitEthernet0/0/10] port default vlan 10 //配置接口GE0/0/10加入VLAN 10。 [Switch-GigabitEthernet0/0/10] quit
配置Telnet功能
[Switch] telnet server enable //使能Telnet功能。 [Switch] user-interface vty 0 4 //进入VTY 0~VTY 4用户界面视图。 [Switch-ui-vty0-4] user privilege level 15 //配置VTY 0~VTY 4的用户级别为15级。 [Switch-ui-vty0-4] authentication-mode aaa //配置VTY 0~VTY 4的用户认证方式为AAA认证。 [Switch-ui-vty0-4] quit [Switch] aaa [Switch-aaa] local-user admin123 password irreversible-cipher Huawei@6789 //创建名为admin123的本地用户,设置其登录密码为Huawei@6789。V200R003之前的版本,不支持irreversible-cipher,仅支持cipher关键字。 [Switch-aaa] local-user admin123 privilege level 15 //配置用户级别为15级。 [Switch-aaa] local-user admin123 service-type telnet //配置接入类型为telnet,即:Telnet用户。 [Switch-aaa] quit
检查配置结果
配置完成后,用户使用Console用户界面重新登录交换机时,需要输入上述步骤配置的用户名和认证密码才能通过身份验证,成功登录交换机。用户也可以通过Telnet登录交换机。