aaa认证配置命令(华为aaa认证配置命令)

摘要碰到该种情况，可能是该账户用户此前多次登入失败，尝试次数超限，账户直接被锁定的原因。可以先通过console口或者其他账户登入交换机后，用如下命令恢复。ruijie#clear aaa local user lockout all推荐增加配置aaa local authentication attempts 10//配置尝试10次，默认是3次aaa local authentication lockout-time 1 //配置锁定时间1小时，默认是15小时username xxx password xxxaaa authentication enable default group radius local // 定义AAA的enable认证策略，group组可以自行定义，在radius不通的时候,本地用户名密码作为备份，否则无法登陆，建议提前配置本地用户名、密码纠错关于锐捷购买及服务支持合作伙伴资源快速链接搜索“锐捷互动”或扫码关注随时查看更多信息售前咨询热线4006- 208- 818售后咨询热线4008- 111- 000睿易产品咨询热线4001- 000- 078法律声明 隐私保护 联系我们 网站地图 客户投诉 集团网站版权所有©2000-2021 北京星网锐捷网络技术有限公司 京ICP备13025710号-1 京公网安备11010802020367号

华为路由器基本配置命令： en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#?clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费)access-list 配置标准访问表arp 设置静态ARP人口chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-listdram-wait 设置DRAM等待状态enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 设置日志主机IP地址logic-channel 配置逻辑通道login 启动EXEC登录验证modem-timeout 设置 modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW服务的IP地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP参数tcp 配置全局TCP参数timerange 启动或关闭时间区域user 为PPP验证向系统中加入用户vpdn 设置VPDNvpdn-group 设置VPDN组x25 X.25协议分组层路由器以太网口配置命令2.1.1 description设置以太网口描述。description ethernet-description no description
这些是路由器的访控制列表命令（ACL），记录了各个端口的相关设置。。。
依次进入每个以太网子接口，配置三层VLAN（包括vlan id，ip地址），端口去激活。就是这样。
显示所有端口的配置 上面的结果中可以看出各个端口的的VLAN和IP信息。

不一样。华为的一层一层套模板，思科的简单一点，以tacacs+为例： aaa new-model //启用aaaaaa authentication login TEST group tacacs+ line //配置登录认证aaa authorization exec TEST group tacacs+ none //配置认证execaaa authorization commands 1 TEST group tacacs+ none//配置授权命令为1级aaa authorization commands 15 TEST group tacacs+ none//配置授权命令为15级aaa accounting exec TELNET start-stop group tacacs+ //配置授权execaaa accounting commands 1 TELNET start-stop group tacacs+//配置命令审计为1级aaa accounting commands 15 TELNET start-stop group tacacs+ //配置命令审计为15级aaa accounting network TELNET start-stop group tacacs+ //审计网络aaa accounting connection TELNET start-stop group tacacs+ //审计连接tacacs-server host 1.1.1.1 //指向aaa服务器tacacs-server key cisco //配置共享密钥line vty 0 4authorization commands 1 TESTauthorization commands 15 TESTauthorization exec TESTaccounting connection TESTaccounting commands 1 TESTaccounting commands 15 TESTaccounting exec TESTlogin authentication TEST//在远程line下调用AAA组，注意前面和后面的TEST都是名称OK 了，telnet测试就可以了。 AAA服务器上的配置就不多说了，百度一下ACS配置，很多。

华为路由器是世界一流的品牌，很多人都不太明白里面的一些命令，下文是我为大家提供的华为路由器配置命令大全，欢迎大家阅读。华为路由器配置命令大全基本命令en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0 exit 回到全局配置模式in e0 进入基本命令en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费)access-list 配置标准访问表arp 设置静态ARP人口华为路由器的相关文章：1. 华为路由器怎么隐藏你的WIFI信号2. 如何解决华为路由器设置好了不能用3. 华为路由器设置wifi的详细方法4. 华为路由器详细介绍5. 华为无线路由器的设置方法

telnet配置配置命令sys[Huawei]telnet server enable 开启远程登录[Huawei]interface MEth 0/0/1 进入管理接口[Huawei-MEth0/0/1]ip address 192.168.0.1 24 配置IP地址[Huawei]user-interface vty 0 4 开启vty等5个远程登录用户[Huawei-ui-vty0-4]authentication-mode password 创建本地用户启用密码验证[Huawei-ui-vty0-4]set authentication password cipher huawei123设置用户验证密码console口配置（可选）[Huawei]user-interface console 0[Huawei-ui-console0]authentication-mode password 启用密码验证[Huawei-ui-console0]set authentication password cipher huawei123 设置用户验证密码AAA密码验证配置（备注：console口不用配置aaa认证）[Huawei]aaa 进入aaa模式[Huawei-aaa]local-user huawei password cipherhuawei123 /配置用户密码[Huawei-aaa]local-user huawei service-type terminal/telnet 配置接入类型