搜索
华为设备配置用户管理更新时间:2010-07-21作者:编辑整理来源:itmop.com点击:200推荐挑错收藏打印关闭对于华为设备维护人员来说，用户管理配置是相当基础的，同时也是相当重要的。很多华为网络技术初学者往往都是依葫芦画瓢进行设备配置操作，但是并不完全理解命令的意思。深入了解这些命令的意思，对于设备维护大有裨益，处理起故障也能够得心应手。对于华为设备，无论是华为路由器还是华为交换机，用户管理配置大致有两种模式：1、aaa视图下配置用户system-viewaaalocal-userusernamelevel3//配置用户级别，level3具有最高权限，有部分设备有level15的权限。local-userusernamepasswordcipherpassword//配置用户名和密码local-userusernameservice-typetelnetterminal//配置该用户允许使用telnet或console口登陆设备。强调重点：如果local-user配置的用户没有配置terminal，那么该用户将无法使用console进行登录，一定要小心，否则设备就只能复位了。然后在user-interface视图下进行应用：user-interfacevty04authentication-modeaaa//配置使用aaa进行认证idle-timeout300//如果用户30分钟没有操作，则将用户断开，避免用户吊死。2、system系统视图下配置用户local-userusernamepasswordcipherpasswordservice-typesshtelnetterminal//意思和上面的是一样的然后进行user-interface进行应用：user-interfacevty04authentication-modescheme//配置vty04使用默认的本地认证scheme为本地认证（另外一种是aaa远程认证。）idle-timeout00//不会自动断开用户，指导用户手动退出protocolinboundtelnet//配置登陆接口协议，vty默认是telnet协议了解上面的这两种配置方式，以后再碰到华为设备或是H3C设备，你都可以轻松应付，相应的查询aaa命令或是local-user命令就可以轻松解决问题。