交换机配置中aaa认证和password认证的区别

最新推荐文章于 2024-04-13 18:27:07 发布
最新推荐文章于 2024-04-13 18:27:07 发布
阅读量1.1k 收藏 8
点赞数 13
文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/positiving/article/details/135102145
版权

1、Telnet远程登录有三种认证模式提供选择：AAA、Password、None
在这里插入图片描述

2、三种认证模式的区别

AAA认证时，需要输入用户名和密码。

password认证时，只需要输入密码。
在这里插入图片描述

None是无认证，不需要输入任何有关账户的信息。

3、password认证模式中，配置密码时可选密文或者明文。

密文，配置密码为huawei，但是dis curr查看时，显示为其他字符。
在这里插入图片描述
在这里插入图片描述

明文，配置密码为huawei，但是dis curr查看时，显示为huawei。
在这里插入图片描述
在这里插入图片描述
实际就是cipher加密，simple不加密存储

positiving
关注
  • 13
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
aaa验证 密码验证_为什么密码验证是垃圾
weixin_26636643的博客
08-24 806
aaa验证 密码验证 重点 (Top highlight)Take a look at these two passwords: 看一下这两个密码： jK8v!ge4D jK8v！ge4D greenelephantswithtophats 戴绿色帽子的绿色大象 Which password do you think takes the longest for a computer to cra...
华为交换机三种Telnet配置模式
杨奇的博客
05-26 5566
文章目录实验拓扑图：实验配置思路：实验基本配置：SW1——配置VLAN和接口模式SW2——配置VLAN和接口模式配置AAA认证SW2——配置认证模式为AAA认证SW1——Telnet登录192.168.10.2设备配置none认证SW2——配置认证模式为none认证SW1——Telnet登录192.168.10.2设备配置passwrd认证SW2——配置认识模式为password认证SW1——Telnet登录192.168.10.2设备 实验拓扑图： 实验配置思路： 给VLAN配置IP地址 配置互联接口为
华为模拟器ENSP，telnet远程登陆命令配置，AAA验证和PASSWORD验证的区别
qq_53312231的博客
09-05 9153
华为模拟器ENSP，telnet远程登陆命令配置，AAA验证和PASSWORD验证的区别
华为AAA认证详解
qq_22193519的博客
10-16 2万+
 AAA 的基本构架  AAA 通常采用“客户端—服务器”结构。这种结构既具有良好的可扩展性，又便于集中管理用户 信息。如图 1 所示。  图 1 AAA 的基本构架示意图    认证       不认证：对用户非常信任，不对其进行合法检查，一般情况下不采用这种方式。       本地认证：将用户信息配置在网络接入服务器上。本地认证的优点是速度快，可以为运营降 低成本，缺点是存储信息量受设备硬件条...
【计算机网络】思考题
qq_49893586的博客
04-26 1602
什么是用户界面，VRP有哪些用户界面? 用户在与设备进行信息交互的过程中，不同的用户拥有不同的用户界面。 使用Console口登录设备的用户，其用户界面对应了设备的物理Console接口。 使用Telnet登录设备的用户，其用户界面对应了设备的虚拟VTY (Virtual Type Terminal)接口。 VTY身份验证模式aaa,和password有什么区别?分别用于什么情况? a. Password验证只须输入密码，密码验证通过后，即可登录设备。缺省情况下，设备使用的是Password验证方式。
华为[ENSP]AAA基本实验配置
weixin_62594100的博客
03-31 1万+
AAA基本实验配置
CISCO交换机配置AAA、802.1X以及VACL
01-02
CISCO交换机配置AAA、802.1X以及VACL CISCO交换机配置AAA、802.1X以及VACL 一 启用AAA、禁用Telnet 以及启用 ssh 1.启用aaa身份验证，以进行SSH访问： Switch# conf t Switch(config)# aaa new-model 2....
华为S5700交换机初始化和配置TELNET远程登录方法.docx
03-24
总结来说，华为S5700交换机的初始化配置和TELNET远程登录涉及到的主要知识点包括：进入系统视图、开启TELNET服务、配置VTY接口数量和协议、设置用户验证及权限、使用AAA进行认证、保存配置以及测试和确认配置。...
huawei交换机配置ssh和Telnet.docx
12-13
在IT网络管理中，华为交换机是广泛应用的设备，配置SSH（Secure Shell）和Telnet是确保管理员远程访问交换机并进行管理的重要步骤。本文将详细介绍如何在华为交换机上配置SSH和Telnet，以便安全且高效地进行网络管理...
交换机初始化与远程管理配置
06-01
【交换机初始化与远程管理配置】是网络管理中的基础任务，尤其在企业级网络环境中，为了确保网络设备的安全和高效管理，通常需要对交换机进行初始化配置，并启用SSH（Secure Shell）和Telnet等远程管理协议。...
华为交换机AAA配置与管理.docx
08-11
主要介绍了华为交换机3A配置，做了详尽的解释及标注，通俗易懂。
华为交换机AAA配置与管理.doc
09-22
【华为交换机AAA配置与管理】 AAA（Authentication、Authorization、Accounting）是网络管理中一个重要的安全机制，它包括认证、授权和计费三个部分。认证确保用户身份的真实性，授权控制用户可以访问的资源，计费...
telnet远程登录实验配置（Telnet认证有两种模式：AAA模式，密码模式。）
qq_53235556的博客
09-06 1万+
Telnet认证有两种模式AAA模式，密码。
华为交换机配置命令汇总
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
09-30 1万+
VRP系统基本使用 ◆command-privilege level rearrange ——用户级别为15级才能执行，将所有缺省注册为2、3级的命令，分别批量提升到10和15级。 ◆undocommand-privilege level rearrange——批量恢复。 ◆command-privilege levellevelviewview-namecomman-ke...
家庭组网 登录光猫超级账户（吉比特GM228-S）改桥接并使用路由器拨号上网 关闭QoS
热门推荐
Cx2008Lxl的博客
02-17 3万+
登录移动光猫（吉比特GM228-S）超级账户，将光猫改为桥接模式并关闭光猫QoS，使用路由器拨号上网。并介绍了通过更改路由器信号优选、信道频宽和多AP布置的方式，提升家庭无线网络稳定性和传输速度。...
配置用户通过STelnet登录设备（Password认证方式）
m0_60444349的博客
12-31 1892
配置用户通过STelnet登录设备（Password认证方式） 一、配置vty线路 # user-interface con 0 authentication-mode aaa user-interface vty 0 4 authentication-mode aaa protocol inbound ssh user-interface vty 16 20 # 二、配置aaa [FW1]aaa [FW1-aaa]manager-user test [FW1-aaa-...
华为交换机telnet远程配置方法（仅密码验证和AAA验证）
qq_42966610的博客
04-03 9381
Huawei-ui-vty0-4]authentication-mode password -----配置用户终端接口认证方式 密码验证。[Huawei-ui-vty0-4]authentication-mode aaa -----配置用户终端接口认证方式 aaa验证。[Huawei-ui-vty0-4]authentication-mode aaa -----配置用户终端接口认证方式 aaa验证。
Cisco/Ruijie/H3C/华为 AAA认证配置（ Tacacs+、Radius）
wailaizhu的博客
07-12 1万+
Cisco 配置步骤 Cisco Tacacs+测试 1、配置Tacacs+服务和认证授权方式 (config)#aaa new-model (config)#aaa authentication login tac-h0101group tacacs+ //认证 (config)#aaa authorization exec tac-h0101 group tacacs+ //授权 (config)#tacacs-server host 10.3.3.3 key Aa...
【ENSP】华为三层交换机配置AAA认证，开启telnet服务
最新发布
weixin_44372082的博客
04-13 1876
1.给交换机配置ip地址，以便登陆2.配置AAA，用户名，密码，服务类型，用户权限3.配置接入设备的数量4.开启telnet服务。
用华为aaa认证写一个双pc加交换机加路由器的ensp
06-08
以下是一个基于华为AAA认证的双PC加交换机加路由器的ensp配置： 1. 配置PC1的认证用户和密码： ``` [aaa]local-user pc1 password irreversible-cipher %^%#W$%&*GF%^%# ``` 2. 配置PC2的认证用户和密码： ``` [aaa]local-user pc2 password irreversible-cipher %^%#Q$%&*GF%^%# ``` 3. 配置Radius服务器组： ``` [RADIUS服务组] radius-server group huawei [RADIUS服务组-huawei] radius-server authentication 10.1.1.1 1812 weight 80 [RADIUS服务组-huawei] radius-server accounting 10.1.1.1 1813 weight 80 [RADIUS服务组-huawei] radius-server shared-key cipher %^%#E$%&*GF%^%# ``` 4. 配置Radius服务器策略： ``` [Radius策略] radius scheme huawei [Radius策略-huawei] authentication-scheme huawei [Radius策略-huawei] accounting-scheme huawei [Radius策略-huawei] radius-server group huawei ``` 5. 配置AAA认证方案： ``` [AAA认证方案] aaa [AAA认证方案-aaa] authentication-scheme huawei [AAA认证方案-aaa] accounting-scheme huawei ``` 6. 配置交换机端口： ``` [交换机端口] interface GigabitEthernet0/0/1 [交换机端口-GigabitEthernet0/0/1] port link-type access [交换机端口-GigabitEthernet0/0/1] port default vlan 100 [交换机端口-GigabitEthernet0/0/1] authentication enable [交换机端口-GigabitEthernet0/0/1] authentication-method radius [交换机端口-GigabitEthernet0/0/1] authentication-quiet-period 5 [交换机端口-GigabitEthernet0/0/1] authentication host-mode multi-auth [交换机端口-GigabitEthernet0/0/1] authentication guest-vlan 200 [交换机端口-GigabitEthernet0/0/1] radius-server group huawei ``` 7. 配置路由器： ``` [路由器]interface GigabitEthernet0/0/1 [路由器-GigabitEthernet0/0/1]ip address 192.168.1.1 255.255.255.0 [路由器-GigabitEthernet0/0/1]authentication-mode radius [路由器-GigabitEthernet0/0/1]radius scheme huawei [路由器-GigabitEthernet0/0/1]radius-server group huawei ``` 以上是一个基于华为AAA认证的双PC加交换机加路由器的ensp配置，具体的配置需要根据实际情况进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值