自制H3C交换机CONSOLE线

H3C装备经由过程Console口登录装备的设置装备摆设办法介绍【1 】H3C装备经由过程Console口登录装备的设置装备摆设办法介绍做收集设置装备摆设交流机时一般都是经由过程Console口进行衔接设置装备摆设,但我们可能会假如有人随便修正装备设置装备摆设是一件很麻烦的事了,那么我们有些时刻须要在登录Console口时经由过程一些验证然后才干登录装备进行操纵,那么下面我就介绍一下这些操纵办法.经由过程Console口进行当地登录是登录装备的最根本的方法,也是设置装备摆设经由过程其他方法登录装备的基本.如图所示经由过程在Console口用户界面下设置装备摆设认证方法,可以对应用Console口登录的用户进行限制,以进步装备的安然性.Console口支撑的认证方法有none.password和scheme三种.认证方法为none：暗示下次应用Console口当地登录装备时,不须要进行用户名和暗码认证.任何人都可以经由过程Console口登录到装备上,这种情形可能会带来安然隐患.认证方法为password：暗示下次应用Console口当地登录装备时,须要进行暗码认证.只有暗码认证成功.用户才干登录到装备上认证方法为scheme：暗示下次应用Console口登录装备时须要进行用户名和暗码认证,用户名或暗码错误,均会导致登录掉败.用户认证又分为当地认证和长途认证,假如采取当地认证,则须要设置装备摆设当地用户及响应参数;假如采取长途认证,则须要在长途认证办事器上设置装备摆设用户名和暗码.不合的认证方法下,Console口登录方法须要进行的设置装备摆设不合.1. 设置装备摆设经由过程Console口登录装备时无需认证（None）<H3C> system-view //进入体系视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode none //设置登录用户的认证方法为不认证用户经由过程Console口登录装备时无需认证登录界面2.设置装备摆设经由过程Console口登录装备时采取暗码认证（Password）<H3C> system-view //进入体系视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode password //设置登录用户的认证方法为当地暗码认证[H3C-ui-console0] set authentication password { cipher | simple } password //设置当地验证的暗码(cipher密文,simple明文)口登录装备时采取暗码认证登录界面Console口登录装备时采取AAA认证（Scheme）<H3C> system-view //进入体系视图[H3C-ui-console0] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode scheme //设置登录用户的认证方法为经由过程认证计划认证[H3C]quit[H3C]local-user aaa //树立并进入当地用户[H3C-ui-console0] password { cipher | simple } password //设置当地验证的暗码(cipher 密文,simple明文)[H3C-ui-console0] authorization-attribute level 3 //设置当地用户的敕令级别[H3C-ui-console0] service-type terminal //设置当地用户的办事类型口登录装备时AAA认证登录界面PS:转变Console口属性后会立刻生效,所以经由过程Console口登录来设置装备摆设Console口属性可能在设置装备摆设进程中产生衔接中止,建议经由过程其他登录方法来设置装备摆设Console口属性.若用户须要经由过程Console口再次登录装备,须要转变PC机上运行的终端仿真程序的响应设置装备摆设,使之与装备上设置装备摆设的Console口属性保持一致.。

用户可以进行异步口分组，将不同端口对应的物理异步口划分在同一个异步口分组中。配置 异步口分组后，当用户进行telnet 重定向连接时，如果端口对应的所有物理异步口都被占用 或不可用，会使用和端口对应的第一个物理异步口同组的下一个物理异步口来工作。如果同 组的所有物理异步口都被占用或不可用，telnet 重定向连接将会失败。
命令 redirect timeout minutes undo redirect timeout redirect return-deal from-telnet undo redirect return-deal from-telnet
操作 设置telnet 重定向路由器对从终端接收到的回车符进 行处理 设置telnet 重定向路由器不对回车符进行处理 设置在建立telnet 重定向连接时不进行telnet 选项协 商 设置在建立telnet 连接时进行telnet 选项协商。
Console Server 搭建思路
为了实现重定向连接，事先需要对路由器做好如下配置（有些步骤是可选的）：
¾ 配置异步接口为流模式； ¾ 启动 Telnet 重定向功能； ¾ 配置异步口分组； ¾ 配置监听端口； ¾ 配置用户界面其他相关参数； ¾ 配置串口数据实时监控； ¾ 配置使用快捷键断开 telnet 重定向连接的功能； ¾ 设置停止位的检测功能； ¾ 断开 Telnet 重定向连接。
H3C（华为） Console Server 搭建攻略
2009 年 7 月 28 日
作者：Learning
前言 ..................................................................................................................................................2 Console Server搭建思路 ..............................................................................................................2

自制H3C交换机CONSOLE线
2011-06-06 00:27:20
标签：H3C自制交换机CONSOLE线
原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。

否则将追究法律责任。

/141754/581677
单位有一台H3C S3600交换机，手痒痒的想进入玩一下。

从网上查得，连接CONSOLE接口用的是串口，只不过用RJ45水晶头插入而已。

山高路远，囊中羞涩，刚好手头上有一个文曲星的连接线，串口的。

凭自己半桶水的电子技术，决定自己做一个。

从网上查得CONSOLE线序：
HWGreen扁，华为的绿扁线
1
2- 3
3- 6
4 -7
5- 45
6 -2
7 -8
8 -1
9
先把PCB上的敷铜去掉，不要问为什么，就是本人闲得蛋疼。

把线排好，就按568B标准来做。

焊接好之后的样子
为了固定好网线，用了个扎带防滑出。

把零件组装回塑料外壳
另一边是水晶头568B标准，完成后如下
居然忘了密码，利用GRUB解。

远程登录LINUX服务器，设置MINICOM
连接交换机
SHIT，居然有密码，算了，反正连接成功了，忘上破解办法很多，暂时没时间搞。

附带两个文件给有需要的朋友。

本文出自“垃圾程序” 博客，请务必保留此出处
/141754/581677。

一、CONSOLE口登陆在AUX用户接口视图下，可以设置CONSOLE用户登陆的口令认证。

有如下三种认证方式None：不需要口令认证Password：需要简单的本地口令认证，包含明文(simple)和密文（cipher）Scheme：通过RADIUS服务器或本地提供用户名和认证口令配置命令如下：<H3C>system-view[H3C]user-interface aux 0[H3C-ui-aux0]authentication-mode password[H3C-ui-aux0]set authenticaton password simple 123456推出重新登陆，交换机提示用户输入访问口令Login authenticationPassword：用户的命令控制级别设置[H3C-ui-aux0]user privilege level 0[H3C]super password level 1 simple 123456[H3C]super password level 2 simple123456[H3C]super password level 3 simple 123456Telnet配置首先配置交换机的管理IP地址[H3C]interface Vlan-interface 1[H3C-vlan-interface1]ip address10.0.0.1255.255.255.0只用密码的用户认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password simple 123456远程用户缺省的级别都是0级，灯笼裤可修改Telnet用户登录后的用户级别[H3C-ui-vty0-4]user privilege level 3本地用户名和口令的认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme[H3C]local-userH3C[H3C-ui-vty0-4]password simple huawei[H3C-ui-vty0-4]service-type telnet level 3二、H3C路由器配置Console口和TelnetVRP1.74/1.44CONSOLE和TELNET一样的，只要配置了会同时启作用，且只能是用户名和密码的方式。