华三交换机Console口登录配置

一、前言

     通过Console口登录交换机，是网络设备最基础的本地管理方式。操作时需使用专用Console线缆，将电脑的串口（或USB转串口）与交换机的Console管理接口直接连接，再借助终端仿真软件完成参数配置，即可实现对交换机的本地登录、调试与初始化配置。该方式不依赖网络环境，是设备开局、故障排查及紧急维护时最常用、最可靠的管理手段。

     Console支持如下三种认证方式：

     1. 认证方式为 none：表示下次使用该用户线登录时不需要进行用户名和密码认证，任何人都可以登录到设备上，这种情况可能会带来安全隐患。FIPS 模式下不支持该认证方式。

     2. 认证方式为 password：表示下次使用该用户线登录时，需要输入密码。只有密码正确，用户才能登录到设备上。配置认证方式为 password 后，请妥善保存密码。FIPS 模式下不支持该

认证方式。

     3. 认证方式为 scheme：表示下次使用该用户线登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。配置认证方式为 scheme 后，请妥善保存用户名及密码。

二、组网拓扑

     某企业新上架设备，需通过配置线缆将 PC 机串口与交换机 Console 口建立物理连接。为提升设备访问安全性，要求实现以下控制策略：用户可通过 Console 口正常登录交换机，且后续再次通过 Console 口登录时，必须进行本地用户名密码认证，未通过认证则无法进入设备配置界面，确保设备管理入口安全可控。

三、配置步骤

说明：缺省情况下，用户通过 Console 口登录无密码，认证方式为none（不需要进行认证）。因此，只要用户终端的通信参数配置和交换机Console 口的缺省配置保持一致，就能通过 Console 口登录到以太网交换机上。

步骤 1 启动交换机设备，将RJ45连接交换机Console口，USB口连接笔记本。

步骤 2 右键计算机管理，单击“设备管理器”，插拔Console线查看“端口”：COM3 （根据个人电脑的连接而定）。

步骤 3 运行MobaXterm终端软件，单击会话选项卡。

步骤 4 选择Serial协议，端口选择COM1，波特率选择9600，其他的默认即可。

步骤 5 点击“OK”，即可进入交换机CLI命令行界面，登录界面中将出现命令行提示符<H3C>，表示登录成功。

步骤 6 配置console口登录方式。

1. 配置console口密码登录。

[H3C] user-interface aux 0[H3C-line-aux0] authentication-mode password 
// 配置AUX接口认证模式为password模式（密码认证），另两种认证模式为None（无密码）和Scheme（用户名密码）
[H3C-line-aux0] set authentication password simple Admin@123 
//设置或者修改密码

[H3C-line-aux0] user-role level-15 
//设置用户级别

2. 配置console口用户名和密码登录。

[H3C] user-interface aux 0 //进入 AUX 用户界面视图
[H3C-ui-aux0] authentication-mode scheme //配置AUX接口认证模式为scheme模式（用户名+密码认证），另两种认证模式为None（无密码）和Password（密码方式）
[H3C] local-user admin //创建本地用户 admin
[H3C-luser-guest] password simple Admin1234 //设置本地用户的认证口令为明文方式，口令为 Admin1234
[H3C-luser-guest] service-type terminal //设置用户登录类型为terminal
[H3C-luser-guest] authorization-attribute user-role level 15 //设置本地用户的服务类型为 Terminal 且用户级别为 15

3. 配置完成后保存，退出界面再次直接登录，显示需要输入用户和密码，表示设置成功。