Huawei配置console密码和远程登陆

华三交换机配置远程管理账户密码
首先，需要准备console线（串口转usb管理线）以及终端登入软件（putty或者scureCRT）。

下面以putty软件登入为例：连接console线至交换机并安装console线驱动程序，安装成功后可以在计算机管理/系统工具/设备管理器/端口下面看到当前连接的COM管理口，如下图的COM3口。

拷贝putty登入软件至管理电脑，，双击软件图标
来到软件界面：
选择serial（串口）登入，串口号为COM3，波特率为9600，点击open以继续，如下图：
点击open键后进入命令行管理界面：
进入系统配置模式，修改设备名，配置vlan接口地址：
创建本地用户名和密码，并开启这个用户对应的telnet远程管理服务，给予3级管理权限：
进入远程管理虚接口vty0-4（共5个接口，允许同时又5个用户登入），配置远程登入的认证模式为scheme（调用本地用户名、密码）
退出系统配置模式，测试相关配置是否成功（telnet 127.0.0.1），测试完成后保存配置并退出：
至此，远程telnet登入配置完成！。

华为交换机登录方式加密
1.通过控制台（console）也就是超级终端登录
a.只需要密码：
在用户接口视图中，如图中红线标记的，设置验证模式为password，再设置验证密码即可。

现在登录终端就只要密码
注意：第一个图中没有配置用户级别，也就是默认级别为3，是最高级。

最低等级是0，可以自行修改。

现在，将用户级别设置为0
退出后再登陆，会发现0级别的用户可用命令只有8个
现在输入上图8个命令以外的命令是没用的
现在要想获取管理员级别的权限，可以仔细观察那8个命令，其中有一个super
这个super命令就是进入管理员模式的
b．需要用户名和密码：
先建立一个登录方式为终端（terminal）的用户
再把console口的登录验证方式改成aaa模式
现在登录就需要用户名和密码了
2.通过telnet登录
a．只需要密码：
和上面设置的方法一样，不同的是进入的是虚拟终端（vty）用户接口视图
现在可以用telnet登录就只要密码
注意：和设置超级终端不一样，这里如果不设置用户等级的话。

默认是0，要想进入telnet 后有管理权限，需要设置特权等级为3.
b.需要用户名和密码：
同理
再设置终端用户登录模式为aaa即可
注意：“set authentication password simple tcwq”这一句命令的消除命令是
“Undo set authentication password”。

华为交换机Console⼝属性配置华为交换机Console⼝属性配置⼀、设置通过账号和密码（AAA验证）登陆Console⼝1. 进⼊ Console ⽤户界⾯视图<Huawei>system-view[Huawei]user-interface console 0[Huawei-ui-console0]2. 在 Console ⽤户界⾯视图下，设置⽤户验证⽅式为 AAA 验证[Huawei-ui-console0]authentication-mode ?aaa AAA authenticationnone Login without checking //⽆需验证直接登陆console⼝password Authentication through the password of a user terminal interface //只通过输⼊密码登陆console⼝[Huawei-ui-console0]authentication-mode aaa3. 进⼊AAA视图，配置登 Console ⼝的账号和密码[Huawei-ui-console0]q[Huawei]aaa[Huawei-aaa]local-user ?STRING<1-64> User name, in form of 'user@domain'. Can use wildcard '*',while displaying and modifying, such as *@isp,user@*,*@*.Cannot include invalid character / \ : * ? " < > | @ '[Huawei-aaa]local-user admin ?access-limit Set access limit of user(s)ftp-directory Set user(s) FTP directory permittedidle-timeout Set the timeout period for terminal user(s)password Set passwordprivilege Set admin user(s) levelservice-type Service types for authorized user(s)state Activate/Block the user(s)[Huawei-aaa]local-user admin password ?cipher User password with cipher text //以密⽂⽅式显⽰⼝令simple User password with plain text //以明⽂⽅式显⽰⼝令[Huawei-aaa]local-user admin password cipher ?STRING<1-16>/<24> The UNENCRYPTED/ENCRYPTED password string[Huawei-aaa]local-user admin password cipher 123456Info: Add a new user.//查看账户信息[Huawei-aaa]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A A -----------------------------------------------------------------------------Total 1 user(s)4. 设置登陆 Console 的账号和密码的服务类型为 Console（terminal）类型[Huawei-aaa]local-user admin ?access-limit Set access limit of user(s)ftp-directory Set user(s) FTP directory permittedidle-timeout Set the timeout period for terminal user(s)password Set passwordprivilege Set admin user(s) levelservice-type Service types for authorized user(s)state Activate/Block the user(s)[Huawei-aaa]local-user admin service-type ?8021x 802.1x userbind Bind authentication userftp FTP userhttp Http userppp PPP userssh SSH usertelnet Telnet userterminal Terminal userweb Web authentication userx25-pad X25-pad user[Huawei-aaa]local-user admin service-type terminal ?8021x 802.1x userbind Bind authentication userftp FTP userhttp Http userppp PPP userssh SSH usertelnet Telnet userweb Web authentication userx25-pad X25-pad user<cr>[Huawei-aaa]local-user admin service-type terminal//再次查看账户信息[Huawei-aaa]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A M -----------------------------------------------------------------------------Total 1 user(s)//保存配置<Huawei>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y //输⼊y,确认Now saving the current configuration to the slot 0.Apr 6 2021 16:09:10-08:00 Huawei %%01CFM/4/SAVE(l)[55]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.⼆、设置只通过密码登陆 Console ⼝1. 进⼊ Console ⽤户界⾯视图，设置只通过密码登陆 Console ⼝模式<Huawei>system-view[Huawei]user-interface console 0[Huawei-ui-console0]authentication-mode password2. 设置验证密码，输⼊的密码可以是明⽂或密⽂[Huawei-ui-console0]set authentication ?password Set the password for a user interface[Huawei-ui-console0]set authentication password ?cipher Set the password with cipher text //以密⽂⽅式显⽰⼝令simple Set the password in plain text //以明⽂⽅显⽰⼝令[Huawei-ui-console0]set authentication password cipher ?STRING<1-16>/<24> Plain text/cipher text password[Huawei-ui-console0]set authentication password cipher 123456//查看操作的步骤[Huawei-ui-console0]display this#user-interface con 0authentication-mode passwordset authentication password cipher yLST2)ywQ@:.`&R&e7S(bTi# //密码加密处理了user-interface vty 0 4#return//保存配置<Huawei>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y //输⼊y,确认Now saving the current configuration to the slot 0.Apr 6 2021 16:09:10-08:00 Huawei %%01CFM/4/SAVE(l)[55]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.1. 输⼊的密码可以是明⽂或者密⽂，当不指定cipher password参数时，将采⽤交互⽅式输⼊明⽂密码；2. 当指定cipher password参数时，既可以输⼊明⽂密码也可以输⼊密⽂密码，但都将以密⽂形式保存在配置⽂件中。

华为设备设置本地console登录密码,记得保存配置！华为设备设置本地console登录密码（以交换机为例，路由器也⼀样）1. 为了设备的运⾏安全，⼀般都要设置个console⼝登录密码，不是防⼀般⽤户，也不是贫道多⼼，主要防⽆良道友。

2. 准备如下：console线（USB⼝console线，请参照前⾯⽂章，现多⽤这种），超级客户端连接⼯具软件下载：超级终端、Putty、SecureCRT等等⼯具3.4. 配置console登录密码：<sw1> system-view //进系统视图[sw1] user-interface console 0 //进⼊console 0⼝（就⼀个console⼝，默认为0⼝）[sw1-ui-console0] authentication-mode password //启⽤密码认证[sw1-ui-console0] set authentication password cipher Boke8 //设置终端登录密码为 Boke8（密码⾃⼰定，别⽤我这个哈）注：记得保存配置<Router> save //保存配置The current configuration will be written to the device.Are you sure to continue?[Y/N] Y //输⼊Y确认Now saving the current configuration to the slot 0.Dec 24 2020 13:16:13-18:00 sw1 %%01CFM/4/SAVE(l)[2]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.<Router>。

华为交换机配置用户名和密码(1)telnet只需输入password即可远程登陆交换机。

进入用户界面视图[SwitchA]user-interface vty 0 4设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 3(2)telnet需要输入username和password才可以登陆交换机。

进入用户界面视图[SwitchA]user-interface vty 0 4配置本地或远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级别3(缺省为级别1) [SwitchA]local-user huawei[SwitchA-user-huawei]password simple huawei[SwitchA-user-huawei]service-type telnet level 3(3)通过con口只需输入password即可远程登陆交换机。

进入用户界面视图[Quidway]user-interface aux 0设置认证方式为密码验证方式[Quidway-ui-aux0] authentication-mode password设置登陆验证的password为明文密码”huawei”[Quidway-ui-aux0] set authentication password simple huawei配置登陆用户的级别为最高级别3(缺省为级别1)[Quidway-ui-aux0] user privilege level 3(4)通过con口需要输入username和password才可以登陆交换机。

华为# 查看帐号信息dis cur | include local-user #[-35kV-LSDB]dis cur | include local-userlocal-user admin password cipher -B4**E&%/（7Q=A Q'MAF4<1!!local-user admin service-type telnet sshlocal-user admin level 15local-user admin ftp-directory flash:local-user admin access-limit 1#以上为该交换机所有的帐号信息#1、假设至置密码后还是显示密码错误，那么得删除原来的帐号至新创立并且赋予权限.删除该帐号前首先注意是否可以创立帐号权限。

例如：admin密码重置后通过CRT远程一直提示惜误，那么这时候需要删除帐号重新创立（州局办公核心交换机H3C就出现以上情况，更改密码后无法登录）#super密码是否确定，确定情况下不需给帐号设置大于3级，管理权限必须通过super itt 行提权#super password cipher Nj-admin # super提权密码为加密的Nj-admin ##进入aaa模式#[-35kV-LSDB]aaa[-35kV-LSDB-aaa]local[-35kV-LSDB-aaa]local-user admin password cipher Nj-admin # 修改密码 #[-35kV-LSDB-aaa]local-user admin access-limit 1 # 查看帐号假设没有限制设置需设置#[-35kV-LSDB-aaa]local-user admin service-type ssh telnet # 远程授权ssh 和telnet.—般只需ssh ##假设之前是连接SSH的话，检查ssh效劳是否开启，并且检查SSH授权账户信息dis cur| include ssh #rsa local-key-pair create #该命令为获取SSH加密校对默认回车即可，点认是第一次开启SSH 才需要打的命令#ssh server enable # 开启SSH 效劳 #ssh user admin authentication-type password # SSH 效劳添加admin 帐号认证模式为本地认证##最后检查VTY □的配置是否开启ssh或者telnet #user-interface vty 0 4protocol inbound ssh # 一般有三个选项alL ssh（有些系列显示stelnet X telnet .—殷方便调试设置成all先#quit#但是如果修改密码后远程登录也是提示俏误的话,那么需要AM除帐号重新创立##假设开启SSH重新创立用户的话，用户创立成功会有一个警告信息提示该帐号未有远程权限那么需要增加service-type #[-35kV-LSDB-aaa]undo local-user admin[-35kV-LSDB-aaa]local-user admin password cipher Nj-admin[-35kV-LSDB-aaa]local-user admin access-limit 1[-35kV-LSDB-aaa]local-user admin service-type ssh telnet # 远程授权ssh 和telnet, 一般只需ssh ##因为之前删除了帐号，重新创立后，检查ssh和vty的权限是否有增添这个帐号#1、dis cur | begin local-user #查看帐号如下.service-type远程协议开启哪些# local-user admin password cipher $c$3SOpH/RwnnTGeOcoD*WTeejgFf6mbhaav/Kbfxauthorization-attribute level 3access-limit 1service-type ssh telnet2、dis cur | include ssh # 查看 #service-type ssh telnet #有一个用户是有含有ssh权限#ssh server enable # ssh效劳已启用ssh —且开启，telnet默认关闭#ssh user admin service-type stelnet authentication-type password # ssh 授权admin 帐号，认证默认为本地密码#protocol inbound ssh# vty只开启ssh远程如果telnet和ssh同时能够远程，那么命令会提示protocol inbound all ## vty敏认是protocol inbound telnet即使你开启ssh效劳，vty里头不设置ssh也是无法远程的#H3C# 查看帐号信息dis cur | begin local-user # local-user adminpassword cipher -B4H E&%,*(51Q0V7e*K++Q!!attribute access-limit 1service-type telnet level 2 local-user adminpassword cipher -B4H E&%?（8TVCG A ZYaMG1!!attribute access-limit 1service-type ssh telnet terminallevel 3#以上为该交换机所有的帐号信息#1、假设重宓密码后还是显示密码错误，那么得删除原来的帐号重新创立并且赋予权限.册除该帐号前首先注意是否可以创立帐号权限。

恢复Console口密码设备提供如下方法可以恢复Console口密码。

∙方法一：通过Telnet登录设备修改Console口密码。

∙方法二：在BootROM下配置跳过Console口密码启动后，修改Console口密码。

∙方法三：在BootROM下重命名当前启动配置文件，以空配置启动后修改Console口密码。

说明：1.请优先使用方法一，如果Telnet密码也忘记了再使用其它两个方法。

2.如果Console登录用的是密码认证，在方法一不可能的情况下优先使用方法二。

3.如果Console登录用的是AAA认证，在方法一不可能的情况下使用方法三。

通过Telnet登录设备修改Console口密码如果用户拥有Telnet账号，并且具有3级或更高的权限，则可以通过Telnet登录到设备后修改Console口密码，然后保存配置。

1.使用Telnet账号登录设备，并确认当前账号有3级或更高的权限。

使用display users命令查看当前设备所有登录用户。

其中带“+”标记行为当前用户，记录对应的编号VTY1。

<Huawei> display usersUser-Intf Delay Type Network Address AuthenStatusAuthorcmdFlag129 VTY 0 00:23:36 TEL 10.135.18.67 passUsername : Unspecified+ 130 VTY 1 01:20:36 TEL 10.135.18.91 passUsername : Unspecified131 VTY 2 00:00:00 TEL 10.135.18.54 passUsername : Unspecified使用display user-interface命令可以显示所有用户的权限，确定VTY1对应的等级为15，有权限修改Console口密码。

<Huawei> display user-interfaceIdx Type Tx/Rx Modem Privi ActualPrivi Auth Int0 CON 0 9600 - 15 - P -+ 129 VTY 0 - 15 15 P -+ 130 VTY 1 - 15 15 P -+ 131 VTY 2 - 15 - P -132 VTY 3 - 15 15 P -......2.修改Console用户的密码，以修改为密码认证，密码为“huawei@123”为例。

小伙伴们通过Console口登录后还希望远程登录和管理交换机，就可以在交换机上配置Telnet服务功能并使用AAA验证方式登录。

步骤1：从PC1通过交换机Console口登录交换机。

步骤2：配置交换机名称和管理IP地址。

<Quidway>system-view[Quidway] sysname Server[Server] interface ethernet 0/0/0 //框式和盒式的管理口是不一样的哦，框式和盒式的分别是: Ethernet 0/0/0、MEth 0/0/1。

有些盒式设备没有管理口，可使用VLANIF接口配置管理IP地址。

[Server-Ethernet0/0/0] ip address 10.10.10.10 24[Server-Ethernet0/0/0] quit步骤3：配置路由协议，保证PC2和交换机之间路由可达。

步骤4：配置Telnet用户的级别和认证方式。

[Server] telnet server enable[Server] user-interface vty 0 4[Server-ui-vty0-4] user privilege level 15[Server-ui-vty0-4] authentication-mode aaa[Server-ui-vty0-4] quit[Server] aaa[Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789[Server-aaa] local-user admin1234 privilege level 15[Server-aaa] local-user admin1234 service-type telnet[Server-aaa] quit步骤5：从PC2以Telnet方式登录交换机。

以进入Windows运行窗口，并执行相关命令，通过Telnet方式登录交换机为例：单击“确定”后，在登录窗口输入用户名和密码，验证通过后，出现用户视图的命令行提示符。

一、拿到一台新的华为设备，我们首先要进行本地配置，比如配置密码，开启远程控制，配置用户设置权限等。

系统默认是没有开启telnet远程的，很多配置是需要我们在本地配置中开启的。

下面我们讲解华为设备的安全登录设置。

注：我们使用的是华为ensp模拟器进行讲解。

1.1、不同网络设备的需求和工作模式互不相同，其具体配置方法也会有较大的不同。

但所有的交换机/路由器都有一些共同的部分，可以把这些部分作为基本的模板用于最初的配置。

配置图如下：1、在路由器AR1设置本地登录用户视图(console端口)登录密码<Huawei>system-view //进入系统视图[Huawei]user-interface console 0//进入用户视图[Huawei-ui-console0]authentication-mode password //配置用户视图密码，最长16位Please configure the login password (maximum length 16):wltx //输入密码wltx[Huawei-ui-console0]set authentication password cipher 123 //修改用户视图验证密码，可跟56位密文[Huawei-ui-console0]return //回到用户视图，如前面的是<Huawei>，说明回到了用户视图。

<Huawei>save//保存配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:y //按y确认保存<Huawei>quit //退出Configuration console exit please press any key to log onLogin authenticationPassword: //再次登录用户视图需要输入密码此时登录则需要输入密码才能进入用户视图，如果要取消安全认证，则执行以下命令。