华为acl怎么生效_华为交换机S5700设置远程ssh telnet登录

AAA是指：authentication(认证)、authorization(授权)、accounting(计费)的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务

如果是一台刚初始化过的华为交换机，需要输入两次相同的密码作为登录交换机的登录密码

交换机上有console 端口 MEth管理端口 usb端口

通过串口线配置S5700 的管理IP地址，串口线接在交换机的console口，ip设置完成后网线接在ETH口：

system-view

[Quidway] interface MEth 0/0/1

[Quidway] interface MEth 0/0/1

[Quidway-MEth0/0/1]ip address x.x.x.x 255.255.255.0 ///设置MEth管理端口的ip地址

[Quidway-MEth0/0/1]quit

[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x(gateway)

[Quidway-MEth0/0/1]display ip interface MEth 0/0/1 ///查看MEth管理端口的配置信息

[Quidway]

添加用户,设置ssh telent远程登录

system-view ///进入系统配置模式

[Quidway]aaa ///进入AAA模式

[Quidway-aaa]local-user chy password cipher qaz123456 ///设置本地用户名和密码 cipher加密

[Quidway-aaa]loca