登录交换机命令.doc

目 录 1 登录以太网交换机命令 1-1 1.1 登录以太网交换机命令 1-1 1.1.1 authentication-mode 1-1 1.1.2 auto-execute command 1-2 1.1.3 copyright-info enable 1-3 1.1.4 databits 1-3 1.1.5 display user-interface 1-4 1.1.6 display users 1-6 1.1.7 display web users 1-7 1.1.8 free user-interface 1-7 1.1.9 header 1-8 1.1.10 history-command max-size 1-10 1.1.11 idle-timeout 1-10 1.1.12 ip http shutdown 1-11 1.1.13 lock 1-12 1.1.14 parity 1-12 1.1.15 protocol inbound 1-13 1.1.16 screen-length 1-14 1.1.17 send 1-14 1.1.18 service-type 1-15 1.1.19 set authentication password 1-16 1.1.20 shell 1-17 1.1.21 speed 1-18 1.1.22 stopbits 1-18 1.1.23 telnet 1-19 1.1.24 telnet ipv6 1-20 1.1.25 user-interface 1-20 1.1.26 user privilege level 1-21 2 对登录用户控制的配置命令 2-1 2.1 对登录用户控制的配置命令 2-1 2.1.1 acl 2-1 2.1.2 free web-users 2-1 2.1.3 ip http acl 2-2 2.1.4 snmp-agent community 2-2 2.1.5 snmp-agent group 2-3 2.1.6 snmp-agent usm-user 2-4 3 命令行接口命令 3-1 3.1 命令行接口命令 3-1 3.1.1 command-privilege level 3-1 3.1.2 display history-command 3-3 3.1.3 super 3-4 3.1.4 super authentication-mode 3-5 3.1.5 super password 3-5 i 1- 1- PAGE 14 1 登录以太网交换机命令 1.1 登录以太网交换机命令 1.1.1 authentication-mode 【命令】 authentication-mode { none | password | scheme [ command-authorization ] } 【视图】 用户界面视图 【参数】 none：不认证。 password：进行本地口令认证。 scheme：进行本地或远端用户名和口令认证。 command-authorization：在 TACACS 认证服务器上进行命令行授权。 【描述】 authentication-mode 命令用来设置登录用户的认证方式。 表1-1 authentication-mode 命令部分参数解释 参数 解释 password 使用参数 password 表示需要进行本地口令认证。设置 authentication-mode password 后，只有通过 set authentication password 命令设置了登录口令，本地认证才算设置完成。否则： z 对于 AUX 用户，无需输入密码即可成功登录交换机； z 对于 VTY 用户，只有配置了登录口令，且输入正确密码方可成功登录交 换机。 scheme 使用参数 scheme 表示需要进行本地或远端用户名和口令认证。具体采用本 地认证还是远端认证视域的 AAA 方案配置而定。 scheme command-authorization 使用参数 scheme command-authorization 表示用户在执行命令时，首先 要到 TACACS 认证服务器上进行命令行授权。TACACS 认证服务器上对不 同用户可以使用的命令进行了定义。只有通过了 TACACS 认证服务器上的 命令授权，用户才能执行该命令，否则拒绝用户执行该命令。 缺省情况下，AUX 用户认证方式为 none，VTY 用户认证方式为 password。 对于 VTY 用户界面，若配置登录用户的认证方式为 none 或 password，请务