网络系统建设与运维(初级)-实验 5.4 Console登录管理

Console口登录管理项目背景某公司的IT维护部门购买了一批华为S系列交换机，由网络管理员进行相应的配置。对于新的交换机，通常需要通过Console口登录并进行初始配置。如果忘记Telnet登录和Console登录密码，此时会导致设备始终无法登录。为此设置了保险措施，在BootROM菜单下提供清除Console登录密码功能的过程。项目目的通过本项目可以掌握如下知识点和技能点。熟悉如何使用终端连接到真机设备。掌握修改Console用户界面的用户名和密码的过程。掌握bootrom清除密码的流程。项目拓扑图1.Console登录拓扑项目规划本项目的主要任务是熟悉console登录管理以及bootrom清除密码。项目前期准备工作准备console线。下载第三方软件以SecureCRT为例。项目任务使用终端仿真软件通过Console口登录设备。修改Console用户界面AAA认证的用户名和密码。清除console登陆密码。项目实施项目准备工作准备工具console线。下载第三方软件以SecureCRT为例。项目任务使用终端仿真软件通过Console口登录设备将Console通信电缆的DB9（孔）插头插入PC机的串口（COM）中，再将RJ-45插头端插入设备的Console口中，如图2所示。图2Console线缆连接示意图说明：如果维护终端（PC端）上没有DB9串口，可单独购买一根USB转DB9（公头螺母）的转接线，将Console线缆的DB9（孔）插头与转接线的DB9（公头螺母）相连，将USB口连接到维护终端。在PC上选择“我的电脑”，按“右键”选择“属性”，打开设备管理器，查看“端口”选项，确认电脑串口名称。图3查看电脑串口名称在PC上打开终端仿真软件，新建连接，设置连接的接口以及通信参数。（此处使用第三方软件PuTTY为例进行介绍） 1）会话选项设置。图4PuTTY会话选项2）终端---键盘属性设置图5PuTTY终端键盘设置3）设置连接的接口以及通信参数。设置终端软件的通信参数需与设备的缺省值保持一致，分别为：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。图6PuTTY串口连接参数设置华为S系列交换出厂默认配置为：Console口不认证，此时点击“Connect”，可直接进入系统<Huawei>更改设备名称为“SW1”。<Huawei>system-view[Huawei]sysnameSW1进入用户界面视图Console0，配置console口认证方式为“password”，并设置密码为“huawei123”。[SW1]user-interfacecon0[SW1-ui-console0]authentication-modepassword[SW1-ui-console0]setauthenticationpasswordcipherhuawei123重新进行Console口登录，此时登录时系统会提示输入密码。输入正确的密码“huawei123”可成功登录。LoginauthenticationPassword:<Huawei>再次进入户界面视图Console0，配置console口认证方式为“aaa”，并在AAA视图下配置用于Console口登录的用户名和密码，本例中用户名为“huawei”，密码为“huawei123”。<SW1>system-view[SW1]user-interfaceconsole0[SW1-ui-console0]authentication-modeaaa[SW1-ui-console0]quit[SW1]aaa[SW1-aaa]local-userhuaweipasswordirreversible-cipherhuawei123[SW1-aaa]local-userhuaweiprivilegelevel15[SW1-aaa]local-userhuaweiservice-typeterminal重新进行Console口登录，此时登录时系统会提示输入用户名和密码。输入正确的用户名“huawei”，“密码“huawei123”可成功登录。LoginauthenticationUsername:huaweiPassword:<SW1>清除console登陆密码设备启动过程中，首先加载BootROM程序，然后再加载系统软件。当界面出现如下提示信息时，三秒内按下快捷键Ctrl+B或Ctrl+E，进入BootROM主菜单。PressCtrl+BorCtrl+EtoenterBootROMmenu:2password://输入BootROM密码华为S系列交换机BootROM菜单密码为Admin@AR系列路由器V200R003C01以及更低版本的缺省密码是huawei，V200R005C00以及更高版本的缺省密码是Admin@huawei无线AC的缺省密码是admin@在BootROM主菜单下，选择7，清除Console密码BootROMMENU1.Bootwithdefaultmode2.Enterserialsubmenu3.Enterstartupsubmenu4.Enterethernetsubmenu5.Enterfilesystemsubmenu6.Enterpasswordsubmenu7.Clearpasswordforconsoleuser8.Reboot(PressCtrl+Etoenterdiagmenu)Enteryourchoice(1-8):7Note:Clearpasswordforconsoleuser?YesorNo(Y/N):yClearpasswordforconsoleusersuccessfully.Choose"1"toboot,thensetanewpassword.Note:Donotchoose"8.Reboot"orpoweroffthedevice,otherwisethisoperationwillnottakeeffect.2）显示用户视图下可以使用的所有命令注意：清除Console密码后，注意选择BootROM主菜单下的“1.Bootwithdefaultmode”进行启动，不能选择“8.Reboot”，也不能掉电，否则配置将会失效。执行清除Console密码的选项，其实是将Console口的认证方式设为None认证，设备重新启动后，不需要输入用户名和密码，可以直接登录设备。为了保证Console口的使用安全，用户登录设备后建议将Console口的认证方式修改为AAA认证。配置文件<SW1>displaycurrent-configuration#sysnameSW1##aaalocal-userhuaweipasswordcipher-J&7(SW'E2AI>,Z