所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R012(C00&C20) 配置指南-用户接入与认证

本文档介绍了用户接入与认证的配置,具体包括AAA配置、NAC配置和策略联动配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
采用AAA本地认证时,用户无法通过Telnet登录设备

采用AAA本地认证时,用户无法通过Telnet登录设备

故障现象

采用AAA本地认证时,用户通过Telnet登录设备不成功。

常见原因

  1. 设备上不存在该用户。
  2. 用户输入的用户名或密码不正确。
  3. 设备未配置用户界面的验证方式。

处理步骤

  1. 在AAA视图执行命令display this,查看设备是否存在该用户。

    <HUAWEI> system-view
    [HUAWEI] aaa
    [HUAWEI-aaa] display this
    #
    aaa                                                                             
     local-user user1 password irreversible-cipher $1a$+:!j;\;$Z!$&%}p%ctzj"W`GM;APoC=XPLB=L-vJG3-'3Dhyci;$  //用户名为user1;设备上密码以密文显示,用户认证时输入的密码是明文
    # 
    
    • 如果设备不存在该用户,请在AAA视图执行命令local-user user-name password irreversible-cipher password,创建本地用户。

    • 如果设备存在该用户,请确保用户输入的用户名和密码与设备上存在的用户名和密码一致。

      由于密码在设备上以密文显示,如果忘记密码,请在AAA视图执行命令local-user user-name password irreversible-cipher password,重新配置该用户的密码。

  2. 在用户界面视图执行命令display this,查看用户界面的验证方式是否选择为aaa。

    如果用户界面的验证方式未选择为aaa,请在用户界面视图执行命令authentication-mode aaa,以VTY用户界面为例。

    <HUAWEI> system-view
    [HUAWEI] user-interface maximum-vty 15
    [HUAWEI] user-interface vty 0 14
    [HUAWEI-ui-vty0-14] display this
    # 
    user-interface maximum-vty 15
    user-interface vty 0 14
     authentication-mode aaa    
     protocol inbound telnet                                                          
    #
    
翻译
下载文档
更新时间:2018-12-24

文档编号:EDOC1100038441

浏览量:29423

下载量:1200

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页