如果用户丢失了Telnet登录口令,可以使用Console口登录到控制台界面,对Telnet的口令配置进行查看和修改。
(1) 使用配置线缆将计算机的串口与H3C系列交换机的Console口进行连接,配置终端仿真程序,登录到交换机控制台界面。
(2) 使用display current-configuration命令查看当前配置文件中对于用户界面的认证配置。
<H3C> display current-configuration | begin user-interface
user-interface aux 0
set authentication password simple test
user-interface vty 0 4
user privilege level 3
set authentication password simple h3c
idle-timeout 0 0
#
说明:
- display current-configuration命令中使用的“| begin user-interface”参数表示对输出信息进行筛选,从第一个包含“user-interface”字符的配置开始显示,在这里使用是为了快速定位配置文件中关于用户接口的配置内容。关于使用正则表达式对输出信息进行筛选的详细信息,请参加各交换机产品的操作手册。
- 由于用户界面的缺省认证模式为“password”模式,因此如果在配置文件中没有显示“authentication-mode”配置信息,则表示当前的认证模式为“password”。
(3) 通过命令修改认证方式和认证口令。
由显示信息可以看到,当前配置的Telnet用户界面认证模式为password,口令为h3c:
- 如果用户不需要改变登录口令,可以退出当前控制台界面,使用Telnet登录,输入口令“h3c”即可成功登录。
- 如果用户需要修改登录口令,可以在用户界面视图下使用set authentication password命令更新口令,例如:
<H3C> system-view
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] set authentication password simple new
如果用户需要修改Telnet登录时的认证方式,可以在用户界面视图下使用authentication-mode命令进行操作,例如修改为在Telnet登录时不进行认证:
<H3C> system-view
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] authentication-mode none
经过以上配置后,用户再次登录Telnet界面时,交换机将采用修改后的配置对用户进行认证。
说明:建议用户在完成上述配置后及时使用save命令保存配置,以避免交换机重启后仍使用修改前的配置对用户进行登录认证。