網(wǎng)絡(luò)系統(tǒng)建設(shè)與運(yùn)維(初級(jí))-實(shí)驗(yàn) 5.4 Console登錄管理

Console口登錄管理項(xiàng)目背景某公司的IT維護(hù)部門(mén)購(gòu)買(mǎi)了一批華為S系列交換機(jī)，由網(wǎng)絡(luò)管理員進(jìn)行相應(yīng)的配置。對(duì)于新的交換機(jī)，通常需要通過(guò)Console口登錄并進(jìn)行初始配置。如果忘記Telnet登錄和Console登錄密碼，此時(shí)會(huì)導(dǎo)致設(shè)備始終無(wú)法登錄。為此設(shè)置了保險(xiǎn)措施，在BootROM菜單下提供清除Console登錄密碼功能的過(guò)程。項(xiàng)目目的通過(guò)本項(xiàng)目可以掌握如下知識(shí)點(diǎn)和技能點(diǎn)。熟悉如何使用終端連接到真機(jī)設(shè)備。掌握修改Console用戶(hù)界面的用戶(hù)名和密碼的過(guò)程。掌握bootrom清除密碼的流程。項(xiàng)目拓?fù)鋱D1.Console登錄拓?fù)漤?xiàng)目規(guī)劃本項(xiàng)目的主要任務(wù)是熟悉console登錄管理以及bootrom清除密碼。項(xiàng)目前期準(zhǔn)備工作準(zhǔn)備console線(xiàn)。下載第三方軟件以SecureCRT為例。項(xiàng)目任務(wù)使用終端仿真軟件通過(guò)Console口登錄設(shè)備。修改Console用戶(hù)界面AAA認(rèn)證的用戶(hù)名和密碼。清除console登陸密碼。項(xiàng)目實(shí)施項(xiàng)目準(zhǔn)備工作準(zhǔn)備工具console線(xiàn)。下載第三方軟件以SecureCRT為例。項(xiàng)目任務(wù)使用終端仿真軟件通過(guò)Console口登錄設(shè)備將Console通信電纜的DB9（孔）插頭插入PC機(jī)的串口（COM）中，再將RJ-45插頭端插入設(shè)備的Console口中，如圖2所示。圖2Console線(xiàn)纜連接示意圖說(shuō)明：如果維護(hù)終端（PC端）上沒(méi)有DB9串口，可單獨(dú)購(gòu)買(mǎi)一根USB轉(zhuǎn)DB9（公頭螺母）的轉(zhuǎn)接線(xiàn)，將Console線(xiàn)纜的DB9（孔）插頭與轉(zhuǎn)接線(xiàn)的DB9（公頭螺母）相連，將USB口連接到維護(hù)終端。在PC上選擇“我的電腦”，按“右鍵”選擇“屬性”，打開(kāi)設(shè)備管理器，查看“端口”選項(xiàng)，確認(rèn)電腦串口名稱(chēng)。圖3查看電腦串口名稱(chēng)在PC上打開(kāi)終端仿真軟件，新建連接，設(shè)置連接的接口以及通信參數(shù)。（此處使用第三方軟件PuTTY為例進(jìn)行介紹） 1）會(huì)話(huà)選項(xiàng)設(shè)置。圖4PuTTY會(huì)話(huà)選項(xiàng)2）終端---鍵盤(pán)屬性設(shè)置圖5PuTTY終端鍵盤(pán)設(shè)置3）設(shè)置連接的接口以及通信參數(shù)。設(shè)置終端軟件的通信參數(shù)需與設(shè)備的缺省值保持一致，分別為：傳輸速率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控。圖6PuTTY串口連接參數(shù)設(shè)置華為S系列交換出廠(chǎng)默認(rèn)配置為：Console口不認(rèn)證，此時(shí)點(diǎn)擊“Connect”，可直接進(jìn)入系統(tǒng)<Huawei>更改設(shè)備名稱(chēng)為“SW1”。<Huawei>system-view[Huawei]sysnameSW1進(jìn)入用戶(hù)界面視圖Console0，配置console口認(rèn)證方式為“password”，并設(shè)置密碼為“huawei123”。[SW1]user-interfacecon0[SW1-ui-console0]authentication-modepassword[SW1-ui-console0]setauthenticationpasswordcipherhuawei123重新進(jìn)行Console口登錄，此時(shí)登錄時(shí)系統(tǒng)會(huì)提示輸入密碼。輸入正確的密碼“huawei123”可成功登錄。LoginauthenticationPassword:<Huawei>再次進(jìn)入戶(hù)界面視圖Console0，配置console口認(rèn)證方式為“aaa”，并在AAA視圖下配置用于Console口登錄的用戶(hù)名和密碼，本例中用戶(hù)名為“huawei”，密碼為“huawei123”。<SW1>system-view[SW1]user-interfaceconsole0[SW1-ui-console0]authentication-modeaaa[SW1-ui-console0]quit[SW1]aaa[SW1-aaa]local-userhuaweipasswordirreversible-cipherhuawei123[SW1-aaa]local-userhuaweiprivilegelevel15[SW1-aaa]local-userhuaweiservice-typeterminal重新進(jìn)行Console口登錄，此時(shí)登錄時(shí)系統(tǒng)會(huì)提示輸入用戶(hù)名和密碼。輸入正確的用戶(hù)名“huawei”，“密碼“huawei123”可成功登錄。LoginauthenticationUsername:huaweiPassword:<SW1>清除console登陸密碼設(shè)備啟動(dòng)過(guò)程中，首先加載BootROM程序，然后再加載系統(tǒng)軟件。當(dāng)界面出現(xiàn)如下提示信息時(shí)，三秒內(nèi)按下快捷鍵Ctrl+B或Ctrl+E，進(jìn)入BootROM主菜單。PressCtrl+BorCtrl+EtoenterBootROMmenu:2password://輸入BootROM密碼華為S系列交換機(jī)BootROM菜單密碼為Admin@AR系列路由器V200R003C01以及更低版本的缺省密碼是huawei，V200R005C00以及更高版本的缺省密碼是Admin@huawei無(wú)線(xiàn)AC的缺省密碼是admin@在BootROM主菜單下，選擇7，清除Console密碼BootROMMENU1.Bootwithdefaultmode2.Enterserialsubmenu3.Enterstartupsubmenu4.Enterethernetsubmenu5.Enterfilesystemsubmenu6.Enterpasswordsubmenu7.Clearpasswordforconsoleuser8.Reboot(PressCtrl+Etoenterdiagmenu)Enteryourchoice(1-8):7Note:Clearpasswordforconsoleuser?YesorNo(Y/N):yClearpasswordforconsoleusersuccessfully.Choose"1"toboot,thensetanewpassword.Note:Donotchoose"8.Reboot"orpoweroffthedevice,otherwisethisoperationwillnottakeeffect.2）顯示用戶(hù)視圖下可以使用的所有命令注意：清除Console密碼后，注意選擇BootROM主菜單下的“1.Bootwithdefaultmode”進(jìn)行啟動(dòng)，不能選擇“8.Reboot”，也不能掉電，否則配置將會(huì)失效。執(zhí)行清除Console密碼的選項(xiàng)，其實(shí)是將Console口的認(rèn)證方式設(shè)為None認(rèn)證，設(shè)備重新啟動(dòng)后，不需要輸入用戶(hù)名和密碼，可以直接登錄設(shè)備。為了保證Console口的使用安全，用戶(hù)登錄設(shè)備后建議將Console口的認(rèn)證方式修改為AAA認(rèn)證。配置文件<SW1>displaycurrent-configuration#sysnameSW1##aaalocal-userhuaweipasswordcipher-J&7(SW'E2AI>,Z