EWWE

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

由于工作原因,现在从事公有云。

这简直就是个笑话,12年后又回来学网络知识。

# 设置系统的日期、时间和时区
 
<HUAWEI> clock timezone BJ add 08:00:00
<HUAWEI> clock datetime 20:10:00 2017-08-05
 
# 设置设备名称和管理IP地址
 
<HUAWEI> system-view
[~HUAWEI] sysname Server
[*HUAWEI] commit
[~Server] interface meth 0/0/0
[*Server-MEth0/0/0] ip address 10.0.0.7 24
[*Server-MEth0/0/0] quit
 
# 设置Telnet用户的级别和认证方式
 
[*Server] undo telnet server disable
[*Server] user-interface vty 0 4
[*Server-ui-vty0-4] user privilege level 3
[*Server-ui-vty0-4] authentication-mode aaa
[*Server-ui-vty0-4] quit
[*Server] aaa
[*Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789
[*Server-aaa] local-user admin1234 level 3
[*Server-aaa] local-user admin1234 service-type telnet
[*Server-aaa] commit
[~Server-aaa] quit
 
验证配置结果。-
 
完成以上配置后,可以从PC2以Telnet方式远程登录设备。
 
进入Windows 7的命令行提示符,并执行相关命令,通过Telnet方式登录设备。
 
C:\Windows\System32> telnet 10.0.0.7 2000
 
(密码篇)
 
#恢复Console口登陆密码
 
【方法一:通过telnet登陆】
[~Server]user-interface console 0
[~Server-ui-console0]authentication-mode password
[*Server-ui-console0]set authentication password
Please configure the login password (8-16)
Enter Password:
Confirm Password:
【方法二:通过BIOS菜单设置新的Console密码】
通过Console口连接设备,并重启设备。当界面出现以下信息时,请3秒内按下快捷键“Ctrl+B”并输入BIOS密码,进入BIOS主菜单。
Press CTRL+B to enter BIOS menu: 1
Password: //输入BIOS密码。BIOS密码缺省值为Admin@huawei.com。
根据设备的提示,在BIOS主菜单下选择“Modify console password”,出现以下界面信息,选择y后,设备将会继续启动。
Caution: A new console password must be set after the restart.
Continue now? Yes(y) or No(n): y
设备完成启动后,本次通过Console口登录时不需要认证,登录后需要及时修改Console口登录密码。用户可以根据需要配置Console用户界面的认证方式及密码。具体配置与方法一:通过STelnet/Telnet登录设备设置新的Console口登录密码类似,不再赘述。
 
#恢复Telnet登陆密码
 
[~Server]user-interface vty 0
[~Server-ui-vty0]auth
[~Server-ui-vty0]authentication-mode pass
[~Server-ui-vty0]authentication-mode password
Warning: The "password" authentication mode is not secure, and it is strongly re
commended to use "aaa" authentication mode.
[*Server-ui-vty0]set authentication password
Please configure the login password (8-16)
Enter Password:
Confirm Password:
[*Server-ui-vty0]user pri
[*Server-ui-vty0]user privilege level 3
[*Server-ui-vty0]commit
[~Server-ui-vty0]return
<Server>save
 
#恢复BIOS缺省密码
 
恢复BIOS缺省密码
 
缺省情况下,CE系列交换机的BIOS密码为Admin@huawei.com。
 
为了防止非法用户进入BIOS菜单,建议您在进入BIOS主菜单后选择Modify BIOS password子菜单修改BIOS密码。
 
对于V100R003及之后的版本,如果忘记了BIOS密码,用户可以通过Console口或STelnet/Telnet方式登录设备后在用户视图下执行命令reset boot password重置BIOS密码为缺省值。
 
<HUAWEI> reset boot password
Warning: The password used to enter the boot menu by clicking Ctrl+B will be restored to the default password, continue? [Y/N]: y
Info: Succeeded in setting password of BIOS to the default password.
 
#配置不验证方式
 
不验证是指用户无需通过验证即可通过Console用户界面登录设备,此方式存在安全风险,建议配置AAA验证或密码验证方式来增加设备的安全性。
<HUAWEI> system-view
[~HUAWEI] user-interface console 0
[~HUAWEI-ui-console0] authentication-mode none
[*HUAWEI-ui-console0] commit
 
posted on 2017-08-05 20:43  EWWE  阅读(1046)  评论(0编辑  收藏  举报