自制H3C交换机CONSOLE线
H3C设备通过Console口登录设备的配置方法介绍
H3C装备经由过程Console口登录装备的设置装备摆设办法介绍【1 】H3C装备经由过程Console口登录装备的设置装备摆设办法介绍做收集设置装备摆设交流机时一般都是经由过程Console口进行衔接设置装备摆设,但我们可能会假如有人随便修正装备设置装备摆设是一件很麻烦的事了,那么我们有些时刻须要在登录Console口时经由过程一些验证然后才干登录装备进行操纵,那么下面我就介绍一下这些操纵办法.经由过程Console口进行当地登录是登录装备的最根本的方法,也是设置装备摆设经由过程其他方法登录装备的基本.如图所示经由过程在Console口用户界面下设置装备摆设认证方法,可以对应用Console口登录的用户进行限制,以进步装备的安然性.Console口支撑的认证方法有none.password和scheme三种.认证方法为none：暗示下次应用Console口当地登录装备时,不须要进行用户名和暗码认证.任何人都可以经由过程Console口登录到装备上,这种情形可能会带来安然隐患.认证方法为password：暗示下次应用Console口当地登录装备时,须要进行暗码认证.只有暗码认证成功.用户才干登录到装备上认证方法为scheme：暗示下次应用Console口登录装备时须要进行用户名和暗码认证,用户名或暗码错误,均会导致登录掉败.用户认证又分为当地认证和长途认证,假如采取当地认证,则须要设置装备摆设当地用户及响应参数;假如采取长途认证,则须要在长途认证办事器上设置装备摆设用户名和暗码.不合的认证方法下,Console口登录方法须要进行的设置装备摆设不合.1. 设置装备摆设经由过程Console口登录装备时无需认证（None）<H3C> system-view //进入体系视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode none //设置登录用户的认证方法为不认证用户经由过程Console口登录装备时无需认证登录界面2.设置装备摆设经由过程Console口登录装备时采取暗码认证（Password）<H3C> system-view //进入体系视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode password //设置登录用户的认证方法为当地暗码认证[H3C-ui-console0] set authentication password { cipher | simple } password //设置当地验证的暗码(cipher密文,simple明文)口登录装备时采取暗码认证登录界面Console口登录装备时采取AAA认证（Scheme）<H3C> system-view //进入体系视图[H3C-ui-console0] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode scheme //设置登录用户的认证方法为经由过程认证计划认证[H3C]quit[H3C]local-user aaa //树立并进入当地用户[H3C-ui-console0] password { cipher | simple } password //设置当地验证的暗码(cipher 密文,simple明文)[H3C-ui-console0] authorization-attribute level 3 //设置当地用户的敕令级别[H3C-ui-console0] service-type terminal //设置当地用户的办事类型口登录装备时AAA认证登录界面PS:转变Console口属性后会立刻生效,所以经由过程Console口登录来设置装备摆设Console口属性可能在设置装备摆设进程中产生衔接中止,建议经由过程其他登录方法来设置装备摆设Console口属性.若用户须要经由过程Console口再次登录装备,须要转变PC机上运行的终端仿真程序的响应设置装备摆设,使之与装备上设置装备摆设的Console口属性保持一致.。
H3C(华为) Console Server 搭建攻略
用户可以进行异步口分组，将不同端口对应的物理异步口划分在同一个异步口分组中。配置 异步口分组后，当用户进行telnet 重定向连接时，如果端口对应的所有物理异步口都被占用 或不可用，会使用和端口对应的第一个物理异步口同组的下一个物理异步口来工作。如果同 组的所有物理异步口都被占用或不可用，telnet 重定向连接将会失败。
命令 redirect timeout minutes undo redirect timeout redirect return-deal from-telnet undo redirect return-deal from-telnet
操作 设置telnet 重定向路由器对从终端接收到的回车符进 行处理 设置telnet 重定向路由器不对回车符进行处理 设置在建立telnet 重定向连接时不进行telnet 选项协 商 设置在建立telnet 连接时进行telnet 选项协商。
Console Server 搭建思路
为了实现重定向连接，事先需要对路由器做好如下配置（有些步骤是可选的）：
¾ 配置异步接口为流模式； ¾ 启动 Telnet 重定向功能； ¾ 配置异步口分组； ¾ 配置监听端口； ¾ 配置用户界面其他相关参数； ¾ 配置串口数据实时监控； ¾ 配置使用快捷键断开 telnet 重定向连接的功能； ¾ 设置停止位的检测功能； ¾ 断开 Telnet 重定向连接。
H3C（华为） Console Server 搭建攻略
2009 年 7 月 28 日
作者：Learning
前言 ..................................................................................................................................................2 Console Server搭建思路 ..............................................................................................................2
自制H3C交换机CONSOLE线
自制H3C交换机CONSOLE线
2011-06-06 00:27:20
标签：H3C自制交换机CONSOLE线
原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。
否则将追究法律责任。
/141754/581677
单位有一台H3C S3600交换机，手痒痒的想进入玩一下。
从网上查得，连接CONSOLE接口用的是串口，只不过用RJ45水晶头插入而已。
山高路远，囊中羞涩，刚好手头上有一个文曲星的连接线，串口的。
凭自己半桶水的电子技术，决定自己做一个。
从网上查得CONSOLE线序：
HWGreen扁，华为的绿扁线
1
2- 3
3- 6
4 -7
5- 45
6 -2
7 -8
8 -1
9
先把PCB上的敷铜去掉，不要问为什么，就是本人闲得蛋疼。
把线排好，就按568B标准来做。
焊接好之后的样子
为了固定好网线，用了个扎带防滑出。
把零件组装回塑料外壳
另一边是水晶头568B标准，完成后如下
居然忘了密码，利用GRUB解。
远程登录LINUX服务器，设置MINICOM
连接交换机
SHIT，居然有密码，算了，反正连接成功了，忘上破解办法很多，暂时没时间搞。
附带两个文件给有需要的朋友。
本文出自“垃圾程序” 博客，请务必保留此出处
/141754/581677。
h3c交换机、路由器console和tel密码配置
一、CONSOLE口登陆在AUX用户接口视图下，可以设置CONSOLE用户登陆的口令认证。
有如下三种认证方式None：不需要口令认证Password：需要简单的本地口令认证，包含明文(simple)和密文（cipher）Scheme：通过RADIUS服务器或本地提供用户名和认证口令配置命令如下：<H3C>system-view[H3C]user-interface aux 0[H3C-ui-aux0]authentication-mode password[H3C-ui-aux0]set authenticaton password simple 123456推出重新登陆，交换机提示用户输入访问口令Login authenticationPassword：用户的命令控制级别设置[H3C-ui-aux0]user privilege level 0[H3C]super password level 1 simple 123456[H3C]super password level 2 simple123456[H3C]super password level 3 simple 123456Telnet配置首先配置交换机的管理IP地址[H3C]interface Vlan-interface 1[H3C-vlan-interface1]ip address10.0.0.1255.255.255.0只用密码的用户认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password simple 123456远程用户缺省的级别都是0级，灯笼裤可修改Telnet用户登录后的用户级别[H3C-ui-vty0-4]user privilege level 3本地用户名和口令的认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme[H3C]local-userH3C[H3C-ui-vty0-4]password simple huawei[H3C-ui-vty0-4]service-type telnet level 3二、H3C路由器配置Console口和TelnetVRP1.74/1.44CONSOLE和TELNET一样的，只要配置了会同时启作用，且只能是用户名和密码的方式。
h3c2210-AG系统升级文件用Console线FTP功能传送文件升级
Console FTP 传送h3c系统文件(我用的是h3c wa2220e-ag)本机原基本段、扩展段版本为这2.10和2.11 此次刷：W A2200-CMW520-R1115P16-FAT版本。
此版本说明书里面要求扩展段版本为 2.13才能刷,但是我没有在意，直接刷。
刷前本机原版本为：H3C Comware Platform SoftwareComware Software, Version 5.20, Release 1115Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WA2210-AG uptime is 0 week, 0 day, 0 hour, 23 minutesCPU type: AMCC PowerPC 266MHz64M bytes SDRAM Memory8M bytes Flash MemoryPcb Version: Ver.BBasic BootROM Version: 2.10Extend BootROM Version: 2.11[SLOT 1]CON (Hardware)Ver.B, (Driver)1.0[SLOT 1]ETH1/0/1 (Hardware)Ver.B, (Driver)1.0[SLOT 1]RADIO1/0/1 (Hardware)Ver.A, (Driver)1.0如果把机器的所有文件全删除了ormat flash:会出现以下情况：什么也没有了、、总之就是这样反复重启、、如上图把机器（W A2220E）与PC用console线连接吧，如果没有这个配制线，可以参考制作一根控制线：区号可以随便填：到如下图时要修改了：点几次还原为默认值-----确定然后加电重启时提示按Ctrc+B、咱就按一下Ctrc+B、、密码是默认没有的回车即可选择<2> Enter Serial SubMenu选择<3> Modify Serial Interface Parameter咱要调整一下频率当然最高了、、要速度快一下嘛选择Enter your choice(0-5): 5这个时候超级终端是没有反应的、、别怕、、只是你的默认是9600、而刚刚修改为了115200 这是只要小调整就好了超级终端上点呼叫—断开、、再选择文件—属性即出现下图点击配置每秒位数修改为115200点确定、、然后去超级终端呼叫然后敲回车哈哈、、、有反映了、、如下图出现上图后选<0> Exit To Main Menu选择<2> Update Main Application File哈哈、、、现在就可以传送文件传送的文件必须是wa2200_fat.bin文件名字原因：1、文件说明：(1)WA2200-CMW520-R1115P16-FAT.bin ：W A2200 fat 主机软件(2)405EPBtmPacketV2.13.bin ：bootrom 升级软件，基本段为2.10，扩展段为2.13(3)wa2200_fat.bin ：W A2200 fat 升级工具软件(技术支援使用)2、AP版本信息产品名称外部版本号内部版本号WA2200 W A2200-CMW520-R1115P16 V100R001B71D024SP01安装包一般有wa2200_fat.bin 和W A2200-CMW520-R1115P12-FAT.bin 升级要使用WA2200-CMW520-R1115P12-FAT.bin 这个文件，而且要把这个文件修改成wa2200_fat.bin 导入。
Console线制作线序-华三
Signal
Direction
DB9(MODEM)
DB9(COSOLE)
1
RTS
→
7
8
2
DTR
→
4
6
3
TXD
→
3
2
4
DCD
←
1
5
5
GND
-
5Байду номын сангаас
5
6
RXD
←
2
3
7
DSR
←
6
4
8
CTS
←
8
7
附录C连接线缆介绍
C.1配置电缆介绍
配置口电缆是一根8芯屏蔽电缆，一端是RJ-45连接器，插入设备的Console口；另一端则带有一个DB-9（母）连接器，插入配置终端的串口。
配置口电缆如图C-1所示。
图C-1配置口电缆示意图
表C-1配置电缆连接关系
RJ-45
Signal
Direction
DB-9
1
RTS
←
7
2
DTR
←
4
3
TXD
←
3
4
CD
→
1
5
GND
-
5
6
RXD
→
2
7
DSR
→
6
8
CTS
→
8
3.1配置（Console）电缆连接
3.1.1配置电缆
配置口电缆是一根8芯电缆，一端是压接的RJ-45插头，插入LSBM1WCM2A0业务板的Console口里；另一端则带有一个DB-9（孔）插头，可插入配置终端的9芯（针）串口插座。配置口电缆如下图所示：
h3c2210 AG系统升级文件用Console线FTP功能传送文件升级
Console FTP 传送h3c系统文件(我用的是h3c wa2220e-ag)本机原基本段、扩展段版本为这2.10和 2.11 此次刷：WA2200-CMW520-R1115P16-FAT版本。
此版本说明书里面要求扩展段版本为2.13才能刷,但是我没有在意，直接刷。
刷前本机原版本为：H3C Comware Platform SoftwareComware Software, Version 5.20, Release 1115Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WA2210-AG uptime is 0 week, 0 day, 0 hour, 23 minutesCPU type: AMCC PowerPC 266MHz64M bytes SDRAM Memory8M bytes Flash MemoryPcb Version: Ver.BBasic BootROM Version: 2.10Extend BootROM Version: 2.11[SLOT 1]CON (Hardware)Ver.B, (Driver)1.0[SLOT 1]ETH1/0/1 (Hardware)Ver.B, (Driver)1.0[SLOT 1]RADIO1/0/1 (Hardware)Ver.A, (Driver)1.0如果把机器的所有文件全删除了ormat flash:会出现以下情况：什么也没有了、、总之就是这样反复重启、、如上图把机器（WA2220E）与PC用console线连接吧，如果没有这个配制线，可以参考制作一根控制线：连接后，用电脑里面的开始---附件-----通讯------超级终端----随便建一个什么名字的新终端，确定到如下图时要修改了：点几次还原为默认值-----区号可以随便填：然后加电重启时提示按Ctrc+B、咱就按一下Ctrc+B、、密码是默认没有的回车即可选择<2> Enter Serial SubMenu选择<3> Modify Serial Interface Parameter咱要调整一下频率当然最高了、、要速度快一下嘛选择Enter your choice(0-5): 5这个时候超级终端是没有反应的、、别怕、、只是你的默认是9600、而刚刚修改为了115200 这是只要小调整就好了超级终端上点呼叫—断开、、再选择文件—属性即出现下图点击配置每秒位数修改为115200、如下图、有反映了、、哈哈、敲回车然后呼叫、然后去超级终端点确定、．出现上图后选<0> Exit To Main Menu选择<2> Update Main Application File哈哈、、、现在就可以传送文件传送的文件必须是wa2200_fat.bin文件名字原因：1、文件说明：(1)WA2200-CMW520-R1115P16-FAT.bin ：WA2200 fat 主机软件(2)405EPBtmPacketV2.13.bin ：bootrom 升级软件，基本段为2.10，扩展段为2.13(3)wa2200_fat.bin ：WA2200 fat 升级工具软件(技术支援使用)2、AP版本信息产品名称外部版本号内部版本号WA2200 WA2200-CMW520-R1115P16 V100R001B71D024SP01安装包一般有wa2200_fat.bin 和WA2200-CMW520-R1115P12-FA T.bin 升级要使用WA2200-CMW520-R1115P12-FAT.bin 这个文件，而且要把这个文件修改成wa2200_fat.bin导入。
实验一：华三Console口登录
实验一：Console口登录一、理论基础在对路由器、交换机进行管理的方法中，最常见的就是通过Console口进行本地配置和管理。
Console端口是设备的基本端口，在设备初始或者没有进行其它方式的配置管理准备时，都使用Console口进行本地配置管理。
通过Console口进行配置管理的实验组网连接最为简单。
连接console端口的线缆称为控制台电缆（console cable），也称为反序电缆（rollover cable），即左右插头端的线序完全相反。
二、实验案例Console登录的配置1、配置说明：启动Windows 2000下的“开始”→“程序”→“附件”→“通讯”下的“超级终端”，便可以打开以Console口登录的对话框。
在对话窗口的“名称”一栏中，输入“sunke”(或者其他文字用于标志该连接)，并在“图标”一栏内选择一个图标，然后单击“确定”按钮。
此时，出现了一个新的对话窗口，如图所示。
在“连接时使用”一栏的下拉列表中选择“COM1”，然后单击“确定”按钮。
此时出现“COM1属性”对话窗口，在其中把“每秒位数”一栏的数值改为“9600”，把“数据流控制”一栏的设置更改为“无”，然后单击“确定”按钮。
2、具体配置：增加登录时的简单口令认证：（权限不变———最高级别即3级）[Quidway]user-interface aux 0[Quidway-ui-aux0]authentication-mode ?none Login without checkingpassword Authentication use password of user terminal interfacescheme Authentication use RADIUS scheme[Quidway-ui-aux0]authentication-mode password[Quidway-ui-aux0]set authentication password simple sunke重新登录时的结果———需要密码即sunkePassword:<Quidway>%Apr 1 23:57:17 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0<Quidway>需要口令认证，同时更改缺省登录权限为0级，再利用super命令设置进行权限切换时的口令。
H3C设备通过Console口登录设备的配置方式介绍
H3C设备通过Console口登录设备的配置方式介绍H3C设备通过Console口登录设备的配置方式介绍做网络配置互换机时一样都是通过Console口进行连接配置，但咱们可能会假设是有人随意修改设备配置是一件很麻烦的事了，那么咱们有些时候需要在登录Console口时通过一些验证然后才能登录设备进行操作，那么下面我就介绍一下这些操作方式。
通过Console口进行本地登录是登录设备的最大体的方式，也是配置通过其他方式登录设备的基础。
如下图通过在Console口用户界面下配置认证方式，能够对利用Console口登录的用户进行限制，以提高设备的平安性。
Console口支持的认证方式有none、password和scheme三种。
认证方式为none：表示下次利用Console口本地登录设备时，不需要进行用户名和密码认证、任何人都能够通过Console口登录到设备上，这种情形可能会带来平安隐患。
认证方式为password：表示下次利用Console口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上认证方式为scheme：表示下次利用Console口登录设备时需要进行用户名和密码认证，用户名或密码错误，均会致使登录失败。
用户认证又分为本地认证和远程认证，假设是采纳本地认证，那么需要配置本地用户及相应参数；假设是采纳远程认证，那么需要在远程认证效劳器上配置用户名和密码。
不同的认证方式下，Console口登录方式需要进行的配置不同。
1. 配置通过Console口登录设备时无需认证（None）<H3C> system-view 置通过Console口登录设备时采纳密码认证（Password）<H3C> system-view 置通过Console口登录设备时采纳AAA认证（Scheme）<H3C> system-view //进入系统视图[H3C-ui-console0] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode scheme //设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-user aaa //成立并进入本地用户[H3C-ui-console0] password { cipher | simple } password //设置本地验证的密码(cipher密文，simple明文) [H3C-ui-console0] authorization-attribute level 3 //设置本地用户的命令级别[H3C-ui-console0] service-type terminal //设置本地用户的效劳类型口登录设备时AAA认证登录界面PS:改变Console口属性后会当即生效，因此通过Console口登录来配置Console口属性可能在配置进程中发生连接中断，建议通过其他登录方式来配置Console口属性。
H3C设备通过Console口登录设备的配置方法介绍
H3C设备通过Cons ole口登录设备的配置方法介绍H3C设备通过Cons ole口登录设备的配置方法介绍做网络配置交换机时一般都是通过C o nsol e口进行连接配置，但我们可能会如果有人随意修改设备配置是一件很麻烦的事了，那么我们有些时候需要在登录Con sole口时通过一些验证然后才能登录设备进行操作，那么下面我就介绍一下这些操作方法。
通过Cons ole口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。
如图所示通过在Console口用户界面下配置认证方式，可以对使用C onsol e口登录的用户进行限制，以提高设备的安全性。
Consol e口支持的认证方式有n one、passwo rd和sc heme三种。
认证方式为n one：表示下次使用C onso le口本地登录设备时，不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上，这种情况可能会带来安全隐患。
认证方式为p asswo rd：表示下次使用C onso le口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上认证方式为s cheme：表示下次使用C onso le口登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。
用户认证又分为本地认证和远程认证，如果采用本地认证，则需要配置本地用户及相应参数；如果采用远程认证，则需要在远程认证服务器上配置用户名和密码。
不同的认证方式下，Consol e口登录方式需要进行的配置不同。
1. 配置通过Console口登录设备时无需认证（None）<H3C> system-view //进入系统视图[H3C] user-interf ace consol e 0 //进入Console口用户界面视图[H3C-ui-consol e0] authen ticat ion-mode none //设置登录用户的认证方式为不认证用户通过Console口登录设备时无需认证登录界面2.配置通过Co nsole口登录设备时采用密码认证（Passwo rd）<H3C> system-view //进入系统视图[H3C] user-interf ace consol e 0 //进入Cons ole口用户界面视图[H3C-ui-consol e0] authen ticat ion-mode passwo rd //设置登录用户的认证方式为本地密码认证[H3C-ui-consol e0] set authen ticat ion passwo rd { cipher | simple } passwo rd //设置本地验证的密码(cipher密文，simple明文)口登录设备时采用密码认证登录界面3.配置通过Console口登录设备时采用AAA认证（Scheme）<H3C> system-view //进入系统视图[H3C-ui-consol e0] user-interf ace consol e 0 //进入Cons ole口用户界面视图[H3C-ui-consol e0] authen ticat ion-mode scheme//设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-user aaa //建立并进入本地用户[H3C-ui-consol e0] passwo rd { cipher | simple } passwo rd //设置本地验证的密码(cipher 密文，simple明文)[H3C-ui-consol e0] author izati on-attrib ute level3 //设置本地用户的命令级别[H3C-ui-consol e0] servic e-type termin al //设置本地用户的服务类型口登录设备时AAA认证登录界面PS:改变Console口属性后会立即生效，所以通过Console口登录来配置Cons ole口属性可能在配置过程中发生连接中断，建议通过其他登录方式来配置Console口属性。
CONSOLE口数据线制作
CONSOLE口数据线制作制作CONSOLE口数据线是一项简单而有趣的DIY项目，可以帮助你连接计算机和其他设备。
下面是一份简单的指南，介绍了如何制作CONSOLE 口数据线。
首先，你需要一些基本的材料和工具：-CONSOLE口头-DB9公头-导线-钳子-绝缘胶带-锡融剂和焊锡-钳位步骤一：准备工作首先，你需要确认你的CONSOLE口数据线是什么类型的。
不同的设备可能有不同的CONSOLE口类型，例如RJ45或DB9、确保你有正确的口头来制作你的数据线。
步骤二：剥离导线使用钳子剥下两端的导线绝缘层，以露出导线的金属部分。
步骤三：焊接CONSOLE口头将CONSOLE口头的针脚导线与裸露的导线相连接，并确保连接牢固。
使用锡融剂和焊锡将它们焊接在一起，并使用绝缘胶带包裹焊接部分，以增加保护。
步骤四：焊接DB9头重复步骤三，将DB9公头的针脚导线与裸露的导线相连接，并焊接在一起。
同样，使用绝缘胶带包裹焊接部分。
步骤五：测试和修复连接CONSOLE口数据线的两端，然后将其插入设备和计算机之间。
打开终端程序，如Tera Term或PuTTY，确保数据线可以成功连接设备和计算机。
如果发现问题，检查焊接是否牢固，并确保没有短路或断路。
步骤六：固定线缆使用钳位将数据线的两端固定在一起，以增加线缆的耐用性和强度。
确保钳位紧固，但不会损坏导线或其他零件。
步骤七：整理线缆最后，使用绝缘胶带或其他电缆管理工具，将数据线整理成整洁的形状。
这将减少线缆的混乱和纠缠，并为使用提供便利。
制作CONSOLE口数据线是一个简单而有趣的DIY项目，可以帮助你更好地连接设备和计算机。
随着技术的不断进步，你可能会需要不同类型的数据线来满足不同设备的要求。
通过制作自己的数据线，你可以根据自己的需求定制线缆，并在需要时进行修复和更换。
祝你好运！。
H3C交换机、路由器Console和Telnet密码配置
H3C交换机、路由器Console和Telnet密码配置 2010年06月01日来源：本站原创作者：佚名收藏本文前言：在网络中搜集到H3C交换机、路由器Console和telnet密码配置的内容，在此给大家共享一下。
一、H3C 交换机密码配置一、CONSOLE口登陆在AUX用户接口视图下，可以设置CONSOLE用户登陆的口令认证。
有如下三种认证方式None:不需要口令认证Password：需要简单的本地口令认证，包含明文(simple)和密文（cipher）Scheme：通过RADIUS服务器或本地提供用户名和认证口令配置命令如下：system-view[H3C]user-interface aux 0[H3C-ui-aux0]authenti ca tion-mode password[H3C-ui-aux0]set authenti ca ton password simple 123456推出重新登陆，交换机提示用户输入访问口令Login authenti ca tionPassword:用户的命令控制级别设置[H3C-ui-aux0]user privilege level 0[H3C]super password level 1 simple 123456[H3C]super password level 2 simple 123456[H3C]super password level 3 simple 123456telnet配置首先配置交换机的管理IP地址[H3C]interface Vlan-interface 1[H3C-vlan-interface1]ip address 10.0.0.1 255.255.255.0只用密码的用户认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authenti ca tion-mode password[H3C-ui-vty0-4]set authenti ca tion password simple 123456远程用户缺省的级别都是0级，灯笼裤可修改telnet用户登录后的用户级别[H3C-ui-vty0-4]user privilege level 3本地用户名和口令的认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authenti ca tion-mode scheme[H3C]lo ca l-user H3C[H3C-ui-vty0-4]password simple huawei[H3C-ui-vty0-4]service-type telnet level 3二、H3C路由器配置Console口和telnetVRP1.74/1.44CONSOLE和telnet一样的，只要配置了会同时启作用，且只能是用户名和密码的方式。
H3C设备通过Console口登录设备的配置方法介绍
H3C 设备通过Con sole 口登录设备的配置方法介绍H3C 设备通过 Con sole 口登录设备的配置方法介做网络配置交换机时一般都是通过 Con sole 口进行连接配置，但我们可能会如果有人随意修改设备配置是一件很麻烦的事了， 那么我们有些时候需 要在登录Con sole 口时通过一些验证然后才能登录设备进行操作， 那么下面我就 介绍一下这些操作方法。
通过Con sole 口进行本地登录是登录设备的最基本的方式，也是配置通过其 他方式登录设备的基础。
如图所示通过在Con sole 口用户界面下配置认证方式， 制，以提高设备的安全性。
Console 口支持的认证方式有 none 、password 和scheme 三种。
认证方式为none :表示下次使用Con sole 口本地登录设备时，不需要进行用户名和 密码认证、任何人都可以通过 Con sole 口登录到设备上，这种情况可能会带来安全隐患。
认证方式为password :表示下次使用 Con sole 口本地登录设备时，需要进行密码认 证、只有密码认证成功、用户才能登录到设备上Con sole 口登录设备时需要进行用户名和密码认 1.配置通过Con sole 口登录设备时无需认证（<H3C> system-view //进入系统视图[H3C] user-i nteface con sole 0 // 进入 Co nsole 口用户界面视图[H3C-ui-consoleO] authentication-mode none //设置登录用户的认证方式为不认证 可以对使用 Console 口登录的用户进行限 认证方式为scheme ：表示下次使用证，用户名或密码错误， 均会导致登录失败。
用本地认证，则需要配置本地用户及相应参数;器上配置用户名和密码。
不同的认证方式下，用户认证又分为本地认证和远程认证，如果采 如果采用远程认证，则需要在远程认证服务 Con sole 口登录方式需要进行的配置不同。
H3C设备通过Console口登录设备的配置方法介绍
H3C设备通过Console口登录设备的配置方法介绍H3C设备通过Console口登录设备的配置方法介绍做网络配置交换机时一般都是通过Console口进行连接配置，但我们可能会如果有人随意修改设备配置是一件很麻烦的事了，那么我们有些时候需要在登录Console口时通过一些验证然后才能登录设备进行操作，那么下面我就介绍一下这些操作方法。
通过Console口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。
如图所示通过在Console口用户界面下配置认证方式，可以对使用Console口登录的用户进行限制，以提高设备的安全性。
Console口支持的认证方式有none、password和scheme三种。
认证方式为none：表示下次使用Console口本地登录设备时，不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上，这种情况可能会带来安全隐患。
认证方式为password：表示下次使用Console口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上认证方式为scheme：表示下次使用Console口登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。
用户认证又分为本地认证和远程认证，如果采用本地认证，则需要配置本地用户及相应参数；如果采用远程认证，则需要在远程认证服务器上配置用户名和密码。
不同的认证方式下，Console口登录方式需要进行的配置不同。
1. 配置通过Console口登录设备时无需认证（None）<H3C> system-view //进入系统视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode none //设置登录用户的认证方式为不认证用户通过Console口登录设备时无需认证登录界面2.配置通过Console口登录设备时采用密码认证（Password）<H3C> system-view //进入系统视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode password //设置登录用户的认证方式为本地密码认证[H3C-ui-console0] set authentication password { cipher | simple } password //设置本地验证的密码(cipher密文，simple明文)口登录设备时采用密码认证登录界面3.配置通过Console口登录设备时采用AAA认证（Scheme）<H3C> system-view //进入系统视图[H3C-ui-console0] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode scheme //设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-user aaa //建立并进入本地用户[H3C-ui-console0] password { cipher | simple } password //设置本地验证的密码(cipher 密文，simple明文)[H3C-ui-console0] authorization-attribute level 3 //设置本地用户的命令级别[H3C-ui-console0] service-type terminal //设置本地用户的服务类型口登录设备时AAA认证登录界面PS:改变Console口属性后会立即生效，所以通过Console口登录来配置Console口属性可能在配置过程中发生连接中断，建议通过其他登录方式来配置Console口属性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
自制H3C交换机CONSOLE线
2011-06-06 00:27:20
标签：H3C自制交换机CONSOLE线
原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。
否则将追究法律责任。
/141754/581677
单位有一台H3C S3600交换机，手痒痒的想进入玩一下。
从网上查得，连接CONSOLE接口用的是串口，只不过用RJ45水晶头插入而已。
山高路远，囊中羞涩，刚好手头上有一个文曲星的连接线，串口的。
凭自己半桶水的电子技术，决定自己做一个。
从网上查得CONSOLE线序：
HWGreen扁，华为的绿扁线
1
2- 3
3- 6
4 -7
5- 45
6 -2
7 -8
8 -1
9
先把PCB上的敷铜去掉，不要问为什么，就是本人闲得蛋疼。
把线排好，就按568B标准来做。
焊接好之后的样子
为了固定好网线，用了个扎带防滑出。
把零件组装回塑料外壳
另一边是水晶头568B标准，完成后如下
居然忘了密码，利用GRUB解。
远程登录LINUX服务器，设置MINICOM
连接交换机
SHIT，居然有密码，算了，反正连接成功了，忘上破解办法很多，暂时没时间搞。
附带两个文件给有需要的朋友。
本文出自“垃圾程序” 博客，请务必保留此出处
/141754/581677。