tip

华为WLAN指导设计 来源:华为星火计划培训

华为WLAN设计
网优网归 场景规划
方案设计

【资料简介】华为Wlan网络网规网优技术、场景规划与方案设计,从0开始设计到交付,一本完完整整的学习教材,建议从事无线学习的同学学习..

马上观看
zon

华为WLAN专题集锦 专题:华为WLAN

WLAN配置
组网模式解析
组网配置案例

【华为无线】本指南详细介绍每个模版的命令解释及用途,在加上十多种精彩案例分享及解释,再加上网优网归,让你彻底脱盲,不在为无线..

马上观看
zon

家园VBook中心 分类:书籍中心

教材 案例 题库
知识 专业认证
资源价值

【中心简介】家园Vbook书籍中心是以收集和整理互联网上优秀书籍,以最好的知识推荐给你学习,让你在学习的路程上事半功倍,告别枯燥,早..

马上观看
tip

华为HCIE认证之路 分类:华为认证

HCIE学习之路
华为 路由 交换
含金量最大的资料

【学习介绍】在中国拥有一张证书不是梦,冰冻三尺,非一日之寒,要拥有一张认证所具备含金量技术水准那是需要多年的经年积累,本书专为你分享..

马上观看
tip

华三无线专题报告 发布:建哥哥

华三
H3C WLAN AC
无线专题

【资料简介】大好河山、无线风光,主要介绍H3C无线,从基础到高级配置及组网模式配置案例,多达200篇案例配置,从此告别对无线的迷茫..

马上观看
★浏览次数:389 次★  发布日期:2013-03-14
 当前位置:技术资料 > 网络工程 > H3C > 正文
 
最近更新
    正在更新...
 

H3C交换机super相关命令使用案列

 
1.super

【命令】

super [ level ]

【视图】

用户视图

【参数】

level:用户的级别,取值范围为0~3。

【描述】

super命令用来使用户从当前级别切换到level级别。

如果没有指定具体的级别,则默认表示从当前级别切换到级别3。

需要注意的是:

l              用户的级别共划分为4级,与命令级别相对应。不同级别的用户登录后,只能使用等于或低于自己级别的命令。

l              登录交换机的用户的级别可以通过命令进行切换,高级别用户可以无条件切换为低级别用户,但是低级别用户从当前级别切换到高级别时,则必须通过相应的认证。认证方式可以通过super authentication-mode命令进行设置。

l              在进行用户级别切换时,为了保密,用户在屏幕上看不到所键入的密码。如果在系统允许的次数(三次)内输入正确的认证信息,则切换到高级别用户,否则保持原用户级别不变。

相关配置可参考命令super authentication-mode、super password。

【举例】

# 用户采用super密码认证从当前级别(低级别)切换到级别3。

<Sysname> super 3

 Password:

User privilege level is 3, and only those commands can be used

whose level is equal or less than this.

Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE

# 用户采用HWTACACS认证从当前级别(低级别)切换到级别3。

<Sysname> super 3

 Username:user@system

 Password:

User privilege level is 3, and only those commands can be used

whose level is equal or less than this.

Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE

 

2.super authentication-mode


【命令】

super authentication-mode { super-password | scheme }*

undo super authentication-mode

【视图】

用户界面视图

【参数】

super-password:用户级别切换采用super密码认证方式。

scheme:用户级别切换采用HWTACAS认证方式。

【描述】

super authentication-mode命令用来设置切换低级别用户到高级别用户的认证方式。undo super authentication-mode命令用来恢复缺省情况。

缺省情况下,切换低级别用户到高级别用户时采用super密码认证方式。

需要说明的是,super密码认证和HWTACAS认证这两种认证方式可以同时存在,互为备份。二者的优先级由super authentication-mode命令中super-password和scheme参数的设置顺序来决定,具体如下:

l              super authentication-mode super-password scheme命令用来设置切换低级别用户到高级别用户时,首先采用super密码认证方式进行认证,以HWTACAS认证方式作为备份;

l              super authentication-mode scheme super-password命令用来设置切换低级别用户到高级别用户时,首先采用HWTACAS认证方式进行认证,以super密码认证作为备份;

l              在super密码认证和HWTACAS认证这两种认证方式同时存在的情况下,设备首先采用首选认证方式进行认证,如果无法实现此方式的认证,比如设备未设置super密码或是远程HWTACACS认证服务器不可达,则继续采用另外一种备份认证方式进行认证。

【举例】

# 配置VTY0用户从当前级别向高级别切换时首选HWTACAS认证,以super密码认证为备份。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] user-interface vty 0

[Sysname-ui-vty0] super authentication-mode scheme super-password

 

3. super password


【命令】

super password [ level level ] { cipher | simple } password

undo super password [ level level ]

【视图】

系统视图

【参数】

level level:用户的级别,取值范围为1~3。缺省值为3,即如果不指定具体的级别,表示设置的是进入级别3的口令。

cipher:在配置文件中以密文方式显示口令。

simple:在配置文件中以明文方式显示口令。

password:口令字符串。如果验证方式是simple,则password必须是明文口令,取值范围为1~16个字符的字符串;如果验证方式是cipher,则用户在设置password时有两种方式:

l              一种是输入小于等于16字符的明文口令,系统会自动转化为24位的密文形式;

l              另一种是直接输入24字符的密文口令,此时用户必须知道其对应的明文形式。如:密文“_(TT8F]Y\5SQ=^Q`MAF4<1!!”对应的明文是“1234567”。

【描述】

super password命令用来设置切换低级别用户到高级别用户的口令。undo super password命令用来恢复缺省情况。

缺省情况下,没有设置切换低级别用户到高级别用户的口令。

需要注意的是,不论配置的是明文口令还是密文口令,验证时必须输入明文形式的口令。

【举例】

# 配置从低级别切换到级别3的口令为“0123456789”,显示方式为明文显示。

<Sysname> system-view

System View: return to User View with Ctrl+Z.

[Sysname] super password level 3 simple 0123456789

 
建议使用IE8.0以上版本解析 网络QQ群:30573676 家园群:36740144 Elv home systems. 蜀ICP备20009373号 © All Rights Reserved 2012 - By badulip
×

扫二维码,关注微信公众号