华为设备配置用户管理经典文件.pdf

华为设备配置用户管理更新时间 :2010-07-21 作者: 编辑整理来源 : 点击 :200 推荐挑错收藏打印关闭对于华为设备维护人员来说，用户管理配置是相当基础的，同时也是相当重要的很多华为网络技术初学者往往都是依葫芦画瓢进行设备配置操作，但是并不完全理解命令的意思深入了解这些命令的意思，对于设备维护大有裨益，处理起故障也能够得心应手对于华为设备，无论是华为路由器还是华为交换机，用户管理配置大致有两种模式：1、 aaa 视图下配置用户system-view aaa local-user username level 3 / 配置用户级别，level 3 具有最高权限，有部分设备有level 15的权限local-user username password cipher password / 配置用户名和密码local-user username service-type telnet terminal / 配置该用户允许使用telnet或 console口登陆设备强调重点：如果 local-user 配置的用户没有配置terminal， 那么该用户将无法使用console进行登录，一定要小心，否则设备就只能复位了。

然后在 user-interface视图下进行应用：user-interface vty 0 4 authentication-mode aaa / 配置使用aaa 进行认证 idle-timeout 30 0 / 如果用户 30分钟没有操作，则将用户断开，避免用户吊死2、 system 系统视图下配置用户local-user username password cipher password service-type ssh telnet terminal / 意思和上面的是一样的然后进行user-interface 进行应用：user-interface vty 0 4 authentication-mode scheme /配置 vty 0 4 使用默认的本地认证scheme为本地认证（另外一种是aaa 远程认证 idle-timeout 0 0 /不会自动断开用户，指导用户手动退出 protocol inbound telnet / 配置登陆接口协议，vty 默认是 telnet协议了解上面的这两种配置方式，以后再碰到华为设备或是H3C设备， 你都可以轻松应付，相应的查询 aaa 命令或是local-user 命令就可以轻松解决问题。