2024年1月5日发(作者：盖翠琴)
H3C 交换机用户登陆配置
1、需要输入username和password远程登陆交换机
开启telnet远程服务
telnet server enable
设置admin用户
local-user admin
设置admin用户密码为admin
password simple admin
设置admin具有管理权限
authorization-attribute level 3
设置admin可通过telnet远程登陆
service-type telnet
设置admin可通过web远程登陆
service-type web
上面命令设置admin用户，并设置该用户密码为admin，在没有配置user-interface vty 0 4使用密码登陆的情况下有效，如果同时配置了user-interface vty 0 4使用密码登陆，则上面命令在命令行下无效，但对于web是有效的。
2、只需要输入password远程登陆交换机
开启telnet远程服务
telnet server enable
配置虚拟接口vty 0 4
user-interface vty 0 4
设置登陆模式为密码验证
authentication-mode password
设置密码为admin
set authentication password simple admin
设置登陆权限为管理权限
user privilege level 3
上面命令设置使用admin密码远程登陆交换机。
3、需要输入username和password远程登陆交换机
开启telnet远程服务
telnet server enable
配置虚拟接口vty 0 4
user-interface vty 0 4
设置登陆模式为用户名密码验证
authentication-mode scheme
设置admin用户
local-user admin
设置admin用户密码为admin
1
password simple admin
设置admin具有管理权限
service-type telnet level 3
上面命令设置admin用户，并设置该用户密码为admin，service-type telnet
level 3命令在某些机型上不支持，需使用authorization-attribute level 3命令。
4、只需要输入password通过console控制台登陆交换机
配置console控制台端口
user-interface aux 0
设置登陆模式为密码验证
authentication-mode password
设置密码为admin
set authentication password simple admin
设置登陆权限为管理权限
user privilege level 3
上面命令设置console控制台登陆需要admin密码验证。
5、需要输入username和password通过console控制台登陆交换机
配置console控制台端口
user-interface aux 0
设置登陆模式为用户名密码验证
authentication-mode scheme
设置admin用户
local-user admin
设置admin用户密码为admin
password simple admin
设置admin具有管理权限
service-type telnet level 3
上面命令设置console控制台登陆需用户名及密码验证，service-type telnet
level 3命令在某些机型上不支持，需使用authorization-attribute level 3命令。
6、部分与密码设置相关的命令（较早的交换机不支持）
开启密码管理策略
password-control enable
关闭密码管理策略
undo password-control enable
密码最短长度限制为5
password-control length 5
关闭密码长度限制
undo password-control length enable
取消密码元素数量限制
undo password-control composition enable
2
设置密码元素数量限制为最少1种字符，长度最少为1
password-control composition type-number 1 type-length 1
取消密码与用户名相似性检验
undo password-control complexity user-name check
开启弱密码登录
password-control change-password weak-password enable
取消密码老化时间
undo password-control aging enable
取消密码历史记录
undo password-control history enable
设置登录账户信息永不超时
password-control login idle-time 0
3
2024年1月5日发(作者：盖翠琴)
H3C 交换机用户登陆配置
1、需要输入username和password远程登陆交换机
开启telnet远程服务
telnet server enable
设置admin用户
local-user admin
设置admin用户密码为admin
password simple admin
设置admin具有管理权限
authorization-attribute level 3
设置admin可通过telnet远程登陆
service-type telnet
设置admin可通过web远程登陆
service-type web
上面命令设置admin用户，并设置该用户密码为admin，在没有配置user-interface vty 0 4使用密码登陆的情况下有效，如果同时配置了user-interface vty 0 4使用密码登陆，则上面命令在命令行下无效，但对于web是有效的。
2、只需要输入password远程登陆交换机
开启telnet远程服务
telnet server enable
配置虚拟接口vty 0 4
user-interface vty 0 4
设置登陆模式为密码验证
authentication-mode password
设置密码为admin
set authentication password simple admin
设置登陆权限为管理权限
user privilege level 3
上面命令设置使用admin密码远程登陆交换机。
3、需要输入username和password远程登陆交换机
开启telnet远程服务
telnet server enable
配置虚拟接口vty 0 4
user-interface vty 0 4
设置登陆模式为用户名密码验证
authentication-mode scheme
设置admin用户
local-user admin
设置admin用户密码为admin
1
password simple admin
设置admin具有管理权限
service-type telnet level 3
上面命令设置admin用户，并设置该用户密码为admin，service-type telnet
level 3命令在某些机型上不支持，需使用authorization-attribute level 3命令。
4、只需要输入password通过console控制台登陆交换机
配置console控制台端口
user-interface aux 0
设置登陆模式为密码验证
authentication-mode password
设置密码为admin
set authentication password simple admin
设置登陆权限为管理权限
user privilege level 3
上面命令设置console控制台登陆需要admin密码验证。
5、需要输入username和password通过console控制台登陆交换机
配置console控制台端口
user-interface aux 0
设置登陆模式为用户名密码验证
authentication-mode scheme
设置admin用户
local-user admin
设置admin用户密码为admin
password simple admin
设置admin具有管理权限
service-type telnet level 3
上面命令设置console控制台登陆需用户名及密码验证，service-type telnet
level 3命令在某些机型上不支持，需使用authorization-attribute level 3命令。
6、部分与密码设置相关的命令（较早的交换机不支持）
开启密码管理策略
password-control enable
关闭密码管理策略
undo password-control enable
密码最短长度限制为5
password-control length 5
关闭密码长度限制
undo password-control length enable
取消密码元素数量限制
undo password-control composition enable
2
设置密码元素数量限制为最少1种字符，长度最少为1
password-control composition type-number 1 type-length 1
取消密码与用户名相似性检验
undo password-control complexity user-name check
开启弱密码登录
password-control change-password weak-password enable
取消密码老化时间
undo password-control aging enable
取消密码历史记录
undo password-control history enable
设置登录账户信息永不超时
password-control login idle-time 0
3