网络设备设置/取消console口登陆单独密码

常见数通网络设备（路由、交换）进行开局配置时，必须经过console口进行配置

 

dis user-interface console 0
  Idx  Type     Tx/Rx      Modem Privi ActualPrivi Auth  Int     
  0    CON 0    9600       -     15    -           A     -       
  +    : Current UI is active.
  F    : Current UI is active and work in async mode.
  Idx  : Absolute index of UIs.
  Type : Type and relative index of UIs.
  Privi: The privilege of UIs.
  ActualPrivi: The actual privilege of user-interface.
  Auth : The authentication mode of UIs.
      A: Authenticate use AAA.
      N: Current UI need not authentication.
      P: Authenticate use current UI's password.
  Int  : The physical location of UIs.

一、网络设备配置时连接方式：

1、console

2、vty

vty是指虚拟终端，即Virtual teletype，用于获取对设备的Telnet或SSH访问

抽象的“ 0 – 4 ”表示设备可以同时允许 5 个虚拟连接，可能是 Telnet 或 SSH。在某种程度上，我们可以说 5 (0 – 4) 是路由器或交换机的连接端口，事实上，我们可能有多达 16 个（0 – 15）的连接端口。 

[ACCESS-SW]user-interface console?    
  INTEGER<0-0>                            console

[ACCESS-SW]user-interface console 0    
[ACCESS-SW-ui-console0]dis th
#
user-interface con 0
 authentication-mode aaa               //认证方式为aaa
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound all
user-interface vty 16 20
#
return

二、console口密码认证方式：

[ACCESS-SW-ui-console0]authentication-mode ?
  aaa       AAA authentication, and this authentication mode is recommended
  none      Login without checking
  password  Authentication through the password of a user terminal interface

1、aaa 

如果用aaa里配置的local-user用户，即选择authentication-mode  aaa

2、none

如果不考虑安全因素，不设置console密码，即选择authentication-mode  none

3、password

如果设置单独的console口并与aaa不同步，即选择authentication-mode password