神州数码产品Console线序说明

配置Console端口认证
一、组网需求
针对交换机设备的Console端口配置认证，连接Console端口时，需要输入正确的用户名密码后才可以继续配置交换机设备。

二、组网图
三、配置步骤
1. 配置本地用户名密码(用户名test密码test）
switch>enable
switch#config terminal
switch(config)#username test privilege15password 0 test
2. 配置Console端口认证方式
switch(config)#authentication line console login local
3. 检验配置是否生效
配置完成后，重新插拔Console线缆，检查配置是否生效
四、配置关键点
1. Console端口认证的用户名密码，默认使用本地用户名密码。

2. 建议先配置好交换机的Telnet、SSH等远程管理方式并检验生效后，再配置Console端口用户名密码。

避免由于密码遗失造成无法登录设备。

本手册版权为DCN所有，欢迎传阅
如果有任何意见或建议，请联系 400-810-9119。

ZXR10设备串口线线序以及波特率
A：注意设置：选择正确的控制线，如果从超级终端登陆，在端口设置时，先选择恢复默认值（数据位：8；奇偶校验：无；停止位：1；数据流控：无），再修改为对应的波特率即可登陆。

1）E系列
（包括GAR/GER/T64E/T128）控制线两头都是DB9母头，线序如下：
T64E/T128设置：9600.8.n.1
GAR/GER设置：115200.8.n.1
2）C系列
控制线两头都是DB9母头，使用直连方式，线序如下：
设置：9600.8.n.1
具体：
3）1816、2826/S
控制线连接设备一端是DB9公头，连接PC的一端是DB9母头，线序如下：
1816设置9600.8.n.1
2826s设置115200.8.n.1
4）3904
控制线连接设备一端是RJ45，连接PC一端是DB9母头（和思科通用），线序如下：
设置9600.8.n.1
5）28E/S系列
控制线设备一端是RJ45，连接PC一端是DB9母头，线序如下：
6
7
设置：9600.8.n.1 ）ZSR系列
A端（DB9孔）电缆色谱
B端
（RJ45）
2 白 3
3 蓝 6 5 白
4
5 橙 5 4 白7
6 绿 2
7 白8
8 棕 1。

RJ-45
Signal
Direction
DB9(MODEM)
DB9(COSOLE)
1
RTS
→
7
8
2
DTR
→
4
6
3
TXD
→
3
2
4
DCD
←
1
5
5
GND
-
5Байду номын сангаас
5
6
RXD
←
2
3
7
DSR
←
6
4
8
CTS
←
8
7
附录C连接线缆介绍
C.1配置电缆介绍
配置口电缆是一根8芯屏蔽电缆，一端是RJ-45连接器，插入设备的Console口；另一端则带有一个DB-9（母）连接器，插入配置终端的串口。
配置口电缆如图C-1所示。
图C-1配置口电缆示意图
表C-1配置电缆连接关系
RJ-45
Signal
Direction
DB-9
1
RTS
←
7
2
DTR
←
4
3
TXD
←
3
4
CD
→
1
5
GND
-
5
6
RXD
→
2
7
DSR
→
6
8
CTS
→
8
3.1配置（Console）电缆连接
3.1.1配置电缆
配置口电缆是一根8芯电缆，一端是压接的RJ-45插头，插入LSBM1WCM2A0业务板的Console口里；另一端则带有一个DB-9（孔）插头，可插入配置终端的9芯（针）串口插座。配置口电缆如下图所示：

delete 文件名 删除文件
dir 文件名 显示文件和目录名
download c0 文件名 监控状态下使用本命令可以从console口下载文件
more 文件名 显示文件内容
upload c0 文件名 通过串口通信协议zmodem从系统的闪存上载到主机上
date 可以设定系统绝对时间
md 目录名 建立一个目录
pwd 显示当前目录
reboot 重启路由器
boot system flash 文件名 可以指定系统启动时执行的系统镜像文件
history - 5 在特权执行模式下 从尾到头显示最近5条历史命令
service dhcp
配置acl时，需要打开防火墙，要允许默认的防火墙
firewall enable
firewall default permit
要求实现192.168.1.20可以访问192.168.1.10的http服务，但不能访问192.168.1.10的ftp服务。在192.168.1.10架设http服务和ftp服务，交换机配置指令如下：
pap default !设置 PPP 认证方式为pap认证
CHAPRouter(config)#username me password 0 123456 !建立本地用户和口令
Router_config_s0/2#ppp chap hostname me !设置chap交换主机名Router_config#aaa authentication ppp default local !使用本地用户信息进行认证
证，这就定义了Console 用console 口的密码验证，Telnet 用户使用line Vty 下定义的