《数据网组建与维护》课件-9.1任务1 网络设备开局配置

Console口密码登录基本配置主讲教师：周栋数据网组建与维护CONTENTS目录1Console登录基本命令2Console登录密码的恢复3Console登录案例配置PART1Console登录基本命令Console登录基本命令Console密码的作用可网管网络设备通常都存在一个Console接口，默认情况下，用户无需验证即可通过Console用户界面登录网络设备并对网络设备进行配置。为确保设备的安全性，管理员会配置Console登录的密码。<Huawei>system-view[Huawei]user-interfaceconsole0[Huawei-ui-console0]authentication-modepassword[Huawei-ui-console0]setauthenticationpasswordcipher12345678进入Console用户界面视图设置Console用户验证方式为密码验证方式验证密码为12345678设置密码保存格式为密文Console登录基本命令配置案例（1）V100R002版本的S5700交换机设备，设置Console用户界面为密码验证且密码为12345678<Huawei>system-view[Huawei]user-interfaceconsole0[Huawei-ui-console0]authentication-modepasswordPleaseconfiguretheloginpassword(maximumlength16):进入Console用户界面视图设置Console用户验证方式为密码验证方式要求输入密码Console登录基本命令（2）V200R003版本的AR2220路由器设备，设置Console用户界面为密码验证且密码为12345678配置案例PART2Console登录密码的恢复Console登录密码的恢复丨1.Console密码恢复的重要性丨2.Console密码恢复的手段丨3.Console登录密码恢复的注意事项丢失了预先设置好的Console登录密码，用户将无法通过本地方式登录设备。用户可通过BootROM（BootRead-OnlyMemory，启动程序只读存储器）菜单清除Console登录密码。对于不同内核版本的网络设备，BootROM管理界面中的选项会有所不同。（1）S5700交换机的Console登录密码恢复设备上电或重启进入设备启动过程。按【Ctrl+B】键进入BootROM菜单。选择“5.Enterfilesystemsubmenu”，进入文件系统子菜单。进入文件系统子菜单后，选择“4.Renamefilefromflash”，把默认配置文件vrpcfg.zip（存储设备配置的文件）改为其他名称，例如：vrptest.zip。重启后进入交换机，此时交换机恢复为出厂的默认配置。此时需要把改名后的文件vrptest解压缩为vrpcfg.bat。Console登录密码的恢复<Huawei>unzipvrptestvrpcfg.bat丨4.配置案例[Huawei-ui-console0]return//返回用户视图<Huawei>save//保存配置Thecurrentconfigurationwillbewrittentothedevice.Continue?[Y/N]:yInfo:Pleaseinputthefilename(*.cfg,*.zip)[vrpcfg.zip]:vrpcfg.zip通过【save】命令保存配置为vrpcfg.zip。确认是否保存输入要保存的名称Console登录密码的恢复进入系统视图执行【executevrpcfg.bat】命令调用原有的配置。进入Console用户界面执行修改。<Huawei>system-view[Huawei]executevrpcfg.bat[Huawei]user-interfaceconsole0[Huawei-ui-console0]undoauthentication-mode//取消密码验证<Huawei>rebootInfo:Thesystemiscomparingtheconfiguration,pleasewait.Warning:Alltheconfigurationwillbesavedtothenextstartupconfiguration.Continue?[y/n]:yItwilltakeseveralminutestosaveconfigurationfile,pleasewait.......ConfigurationfilehadbeensavedsuccessfullyNote:TheconfigurationfilewilltakeeffectafterbeingactivatedSystemwillreboot!Continue?[y/n]:yInfo:systemisrebooting,pleasewait...确认是否保存配置，这里选择y表示“是”确认是否重启，这里选择y表示“是”Console登录密码的恢复通过【reboot】命令重启交换机，交换机将保持配置（除Control登录密码外）。PressCtrl+BtoenterBOOTROMmenu...0password:密码输入BootROM密码，默认密码是Admin@Console登录密码的恢复（2）AR2220路由器的Console登录密码恢复设备上电或重启进入设备启动过程。在启动过程中出现【PressCtrl+BtoenterBOOTROMmenu...0】提示后，按【Ctrl+B】键进入BootROM菜单。Enteryourchoice(1-8):1Note:Clearpasswordforconsoleuser?YesorNo(Y/N):yClearpasswordforconsoleusersuccessfully.Choose"1"toboot,thensetanewpasswordNote:Donotchoose"Reboot"orpoweroffthedevice,otherwisethisoperationwillnottakeeffect确认执行清除Console登录密码的程序。这里需要按y表示确认输入1表示选择第1个菜单项Console登录密码的恢复选择“1.Bootwithdefaultmode”菜单项，按默认模式启动设备，完成清除Console密码任务。BOOTROMMENU1.Bootwithdefaultmode2.Enterserialsubmenu3.Enterstartupsubmenu4.Enterethernetsubmenu5.Enterfilesystemsubmenu6.ModifyBOOTROMpassword7.Clearpasswordforconsoleuser8.RebootEnteryourchoice(1-8):7Console登录密码的恢复输入7表示选择第7个菜单项选择“