Перейти к основному содержимому

1.2 Настройка User Management

1.2.1 Введение в функцию​

Управление пользователями повышает безопасность системы, позволяя защитить оборудование от несанкционированного доступа с возможностью детализации уровней привилегий для различных пользователей.

Коммутатор поддерживает три режима загрузки:

  • Режим no login - любой пользователь получает доступ к устройству без аутентификации.
  • Режим login - доступен только один пользователь по умолчанию.
  • Режим login local - для загрузки коммутатора требуется учетная запись пользователя. Локальная аутентификация использует локальные учетные записи и пароли, созданные для проверки попыток входа локальных пользователей. Каждый коммутатор поддерживает максимум 32 локальные учетные записи. Перед включением локальной аутентификации необходимо определить хотя бы одну учетную запись. Для каждой локальной учетной записи можно задать уникальное имя пользователя и пароль длиной до 32 символов, а также уровень привилегий (1 или 4). После входа в систему пользователь видит только те команды, которые доступны для его уровня привилегий.

Одновременно в режим конфигурации может войти только один пользователь.

1.2.2 Конфигурация​

Настройка управления пользователями в режиме «login local»​

Шаг 1: Войдите в режим конфигурации​

Switch# configure terminal

Шаг 2: Установите имя пользователя и пароль​

Switch(config)# username testname privilege 4 password 123abc<>

Шаг 3: Войдите в режим конфигурации и установите режим управления пользователями​

Switch(config)# line vty 0 7
Switch(config-line)# login local
Switch(config-line)# exit

Шаг 4: Выйдите из режима конфигурации​

Switch(config)# exit

Шаг 5: Проверка​

После настройки вход в коммутатор потребует имя пользователя и пароль, и пользователь сможет войти, используя ранее созданные учетные данные. Пример вывода запроса на вход:

Username:

После ввода имени пользователя потребуется ввести пароль.

Аутентификация успешна.

Password:
    
Switch#

Настройка управления пользователями в режиме «login»​

Шаг 1: Войдите в режим конфигурации​

Switch# configure terminal

Шаг 2: Установите пароль​

Switch(config)# line vty 0 7
Switch(config-line)# line-password abc
Switch(config-line)# login

Шаг 3: Выйдите из режима конфигурации​

Switch(config)# exit

Шаг 4: Проверьте конфигурацию​

После настройки вход в коммутатор потребует пароль, и пользователь сможет войти с ранее созданным паролем.

Пример вывода запроса на вход:

Password:

Настройка процедуры восстановления пароля​

Если пароль был забыт, его можно восстановить, следуя следующим Шагам:

Шаг 1: Включите питание системы. Загрузчик (boot loader) начнет работу. На консоли будет выведена следующая информация​

CPU: MPC8247 (HiP7 Rev 14, Mask 1.0 1K50M) at 350 MHz
Board: 8247 (PCI Agent Mode)
I2C: ready
DRAM: 256 MB
In: serial
Out: serial
Err: serial
Net: FCC1 ETHERNET, FCC2 ETHERNET [PRIME]
Press ctrl+b to stop autoboot: 3

Шаг 2: Нажмите Ctrl+b для остановки автозагрузки​

Bootrom#

Шаг 3: В интерфейсе загрузчика выполните следующие инструкции​

Bootrom# boot_flash_nopass
Bootrom# Do you want to revert to the default config file ? [Y|N|E]:
Внимание

Пожалуйста, запомните ваше имя пользователя и пароль.
Восстановление пароля может привести к потере конфигурации или прерыванию сервиса.
Настоятельно рекомендуется, чтобы пользователь помнил свое имя пользователя и пароль.