华3C交换机用户权限是什么?
1、LEVEL 0(访问级)。
可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令,执行该级别命令的结果不能被保存到配置文件中。
2、LEVEL 1(监控级)。
可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令,执行该级别命令的结果不能被保存到配置文件中。
3、LEVEL 2(系统级)。
可以执行用于业务配置的命令,主要包括路由等网络层次的命令,用于向用户提供网络服务。
4、LEVEL 3(管理级)。
最高级,可以运行所有命令:关系到系统的基本运行、系统支撑模块功能的命令,这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。
扩展资料:
交换机不同模式的区别。
用户模式:用户可以通过Console口、Telnet会话等连接交换机。默认情况下,第一次访问交换机用户进入的就是用户模式。在用户模式下只能进行很有限的操作,主要包含如下命令。
特权模式:在用户模式下,通过输入enable进入特权模式。在特权模式下,除了具体到端口的配置,其他的基本都可以在此模式下完成。特权模式的标志符号位“#”。
全局配置模式:在特权模式下可通过输入configure terminal进入全局配置模式。标志为"(config)#",该配置模式下配置的内容都将影响全局。
而需要配置具体的内容就需要进入相应的子配置模式。如需要配置g0/1的端口,则输入在全局配置模式下输入interface g0/1,进入(config-if)#。
为了公司或单位的局域网的安全,往往会用到MAC地址或802.1X来做对交换机网络流量的控制和管理,但是往往我们会忽视对网络设备操作权限的设置,为此需要根据不同人员工作职责设置不同的设备操作权限,从而保证网络系统的稳定,现将微薄的知识奉献给大家,相信会给大家的网络管理带来便利!
aaa new-model (启动认证功能)
aaa authentication login default local (本地认证不需要acs服务器的tacacs+或radius)
aaa authorization exec default local (本地授权)
username xtwh(系统维护) privilege 3 password 0 xtwh (系统维护)
username xtgl(系统管理)privilege 15 password 0 xtgl(系统管理)
privilege interface level 3 shu (在接口配置模式下执行shutdown)
privilege interface level 3 no sh (在接口配置模式下执行no shutdown)
privilege interface level 3 sw mo a (访问模式)
privilege interface level 3 sw a vlan (指定特定vlan)
privilege interface level 3 sw port-sec mac ( mac 地址绑定)
privilege interface level 3 sw port-sec max (绑定mac地址的最大数)
privilege interface level 3 sw port-sec vio pro ()
privilege interface level 3 sw mo tr (trunk 模式)
privilege interface level 3 sw tr enca dot1(trunk 协议封装方式)
privilege interface level 3 sw tr na vlan (配置native vlan)
privilege configure level 3 int (全局模式进接口模式)
privilege exec level 3 conf t (特权模式进全局模式)
privilege exec level 3 sh run (执行show running操作)
privilege exec level 3 wr m (存盘)
注意事项:
1.思科交换机特权级别范围0-15,级别定到3以上(含3)时,telnet 管理交换机时只需要用户名和相应的密码而直接跳过enable或secret 密码;
2.privilege exec level 3 wr m (存盘)中的m不要忘掉,否则更改交换机配置信息时无法保存;
3.用户认证也可以结合acs访问控制服务器对用户认证;
4.可以根据需要将相应的操作命令加到配置中去,只涉及到划vlan和mac地址绑定;
也有可能是用户名是huawei,密码是admin,或是huawei@123。
如果你有串口线的话,建议用console口直接连上去修改一下。
在用户视图下执行reset saved-configuration,然后重启交换机即可。
在配置reset saved-configuration命令后,重启设备时请选择不保存当前配置文件。
注意:清除和重新配置的信息只能在设备重新启动后生效,当前配置不变。 <Quidway>reset saved-configuration The configuration will be erased to reconfigure. Continue? [Y/N]:y <Quidway>reboot Warning: All the configuration will be saved to the configuration file for the n ext startup:, Continue?[Y/N]:n //此时要选择n,若选择y则之前的配置会保存,重启后仍然是原来的配置。
希望对你有帮助。
交换机需要3C认证资料吗
需要。国家所有正规产品都需要3c认证。也是表示产品合格的一种评判标准。3c认证全称为中国国家强制性产品认证。是国家为保护消费者人身安全和国家安全、加强产品质量管理、依照法律法规实施的一种产品合格评定制度。
3Com 3C16831基本参数
3Com的3C16831是一款专为网络管理设计的交换机,其主要特点是高效的网管功能和出色的性能。这款交换机支持的传输速率达到了10\/100Mbps,采用存储转发的交换方式,确保数据传输的准确性和稳定性。背板带宽达到24个,提供了强大的数据处理能力,能满足多用户同时连接的需求。它配置了16个TX端口和16个FX端口...
什么是公用电信网?网络交换机属于CCC认证范围吗?
就是我们是说的公网,相比自己在路由器侧内网,公网的设备需要很多安全性的要求,网络交换机一般是要做3C认证的。
h3c 三层交换机数据备份
1、首先在一台计算机上运行TFTP Server软件,最方便的TFTP Server软件就是是3CDaemon 2、通过Telnet登录到你要备份的路由器上,在特权模式下输入如下命令:<H3C1409FS24-01>tftp 172.20.34.2 put config.cfg config.cfg \\\\这条命令的意思是将该交换机的config.cfg配置文件通过TFTP上传到TFTPserver ...
3CDaemon、SecureCRT都是什么软件啊
3CDaemon,是华为3com(现在貌似3com被卖掉了)内部开发的,比较简单的一款网络工具软件,该软件集成了TFTP、FTP等功能,是升级路由器IOS,传递文件用的 secureCRT是连接终端设备用的,一般常用来连接路由器和交换机(如cisco、H3C)一类的设备
3c产品目录?
(1605)集团电话、电话会议总机(含带有220V电源的程控用户交换机) (1606)移动用户终端 (1608)数据终端 (1609)多媒体终端(可视电话、会议电视终端、信息点播终端、其它多媒体终端 19.安全技术防范产品(共1种) (1901)入侵探测器(室内用微波多普勒探测器、主动红外入侵探测器、室内用被动红外探测器、微波与被动红外复合...
3C 3600 交换机配置 VLAN 10 192.168.1.0\/24 VLAN 20 192.168.20.0\/24...
acl number 3000 rule 1 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 int vlan10 packet-filter inbound ip-group 3000
我们现在华为以太网交换机需要提供3C认证,问厂家要3C,他们说只要有进网...
你好,是这样的一个情况,以太网交换机在中国销售是需要做进网认证的,而3C是中国质量认证中心要求的一个认证,其实进网认证的要求比3C严格多了,所以厂家那样说也是对的。另外,厂家有做进网认证,一般应该也有做3C认证的,可以跟厂家好好沟通下。
h3c交换机产品3C认证证书(强制性产品认证证书)哪有?
要厂商提供就可以了呢,,,看具体型号是否有通过3C认证,,他们家H3C型号的有很多通过3C认证了 申请者:杭州华三通信技术有限公司,工厂:统合电子(杭州)有限公司
3CDaemon是什么东西
3CDaemon是一款绿色的集成了TFTP、FTP和SYSLOG功能的轻型服务器软件,可方便地架设FTP,TFTP,SYSLOG服务器,适合网络IT们更新IOS和保存设备配置文件之用。软件类别:网络工具 - FTP 工具 软件大小:250 KB 软件授权:免费版 软件类别:绿色软件 软件语言:简体中文 ...
陈没顾右旋: 一般都是admin,不知道你的交换机是什么型号的. 也有可能是用户名是huawei,密码是admin,或是huawei@123. 如果你有串口线的话,建议用console口直接连上去修改一下.在用户视图下执行reset saved-configuration,然后重启交...
河间市19744017089: 华为交换机的user privilege level 级别是啥意思 - ?
陈没顾右旋: 就是用户的权限级别的意思,一般新的华为交换机用户分为三个登记,level1,2,3,3级是最高级别.
河间市19744017089: 如何配置华为交换机登录用户名和密码 - ?
陈没顾右旋: 配置华为交换机登录用户名和密码步骤如下: 需要工具:华为交换机,console线 1、拿到新的华为交换机使用console线对接连接交换机,设置默认调试频段进行配置.console如下图. 2、本次配置需要使用两个交换机进行telent测试验证....
河间市19744017089: H3C交换机新建一个用户,并配置系统最高权限(超级管理员) - ?
陈没顾右旋: 1、配置Switch的VLAN接口1的IP地址为192.168.0.1,FTP用户将通过该地址连接交换机. 2、开启设备的FTP服务器功能. 3、创建本地用户. 4、配置ISP域内login用户的AAA方案为本地认证、授权. 5、完成上述配置后,在host以FTP方式登录FTP服务器,输入正确的用户名和密码,可以建立FTP连接.
河间市19744017089: H3C交换机的权限级别问题? - ?
陈没顾右旋: 估计你这个0~15或0~4是可以登录的人数..总共是16人,不同设备不一样的 权限级别,除去最新的自定义级别设备外其他均为0~3,0访问级,1监控级 ,2系统级,3管理级最新的自定义级别的设备的确有0~15级,是将权限划分更为细化
河间市19744017089: 思科,华为,华三的user privilege 各个level都是什么权限 - ?
陈没顾右旋: admin-user privilege level命令用指定用户作管理员登录设备并配置登录用户级别
河间市19744017089: H3C交换机怎样配置用户只能查看设备配置信息 - ?
陈没顾右旋: 交换机上可以设置不同的用户权限,不同的权限对应的用户能使用的命令不同.但不能限制用户只能查看设备信息.
河间市19744017089: 交换机的工作模式有哪几个,各个模式先可以进行哪些操作? - ?
陈没顾右旋: 你好像想要了解的是交换机的配置模式,用户模式、特权模式、全局配置模式、接口配置模式、VLan配置模式.接口和Vlan就不用解释了,前三种模式是针对不同的权限设置的,用户模式的权限最底,只能查看. 1.进入特权模式 Switch>enable...
河间市19744017089: 交换机 中 用户权限分几个级别 交换机osi在第七层的哪一层 - ?
陈没顾右旋: 以CISCO交换机为例: Switch> 用户模式 Switch>enable Switch# 特权模式 Switch# Config terminal Switch(Config)# 全局模式 一般来说交换机是2层设备,工作在数据链路层
河间市19744017089: 华为24口交换机原始用户名和密码 - ?
陈没顾右旋: 华为交换机都没有默认的用户和密码的.一般都要选通过console口进行设置,配置一个用户后才可以的.local-user admin pa c admin serv tel l 3user vty 0 au s然后再配置一个管理地址, 把你的电脑ip设置成与交换机管理ip一个网段后. 就可以了.