关于用户类型的整改

发布时间:  2012-07-26 浏览次数:  75 下载次数:  0
问题描述
有的NE40E设备与Radius服务器连接中断后,在本地用console口也不能操作设备。
告警信息

处理过程
<NE40E> system-view                                        //进入系统视图
[NE40E] aaa                                                //进入aaa认证
[NE40E-aaa]local-user huawei service-type telnet terminal    //更改本地用户huawei的service-type
[NE40E-aaa]quit  
<NE40E>display current-configuration                     //查看配置
<NE40E>save                                              //保存
The current configuration will be written to the device.                        
Are you continue?[Y/N]y 
修改之后,如果设备与Radius服务器连接中断,在本地用console口也能操作设备。
根因
NE40E在Console口上配置了AAA认证,利用radius  local方式进行认证,且配置本地用户huawei的service-type为telnet。如果设备与Radius服务器连接中断,在用本地用户huawei登录console口时,由于本地用户huawei的service-type为telnet,导致为不能获得相应权限登录到console口。
建议与总结

END