华为路由器的软件版本
华为路由器的软件版本:V300R019C10SPC300
管理员密码策略配置
默认的管理员密码策略
默认情况下,路由器的管理员密码策略是开启状态,如下图所示:
修改管理员密码策略方式
为了修改管理员密码策略,您可以按照以下步骤操作:
[HUAWEI]aaa
[HUAWEI-aaa]local-aaa-user password policy administrator
[HUAWEI-aaa-lupp-admin]password history record number 4
[HUAWEI-aaa-lupp-admin]password alert before-expire 45
[HUAWEI-aaa-lupp-admin]password expire 120
[HUAWEI-aaa-lupp-admin]
关闭管理员密码策略方式
要关闭管理员密码策略,可以按照以下步骤操作:
[HUAWEI]aaa
[HUAWEI-aaa]undo local-aaa-user password policy administrator
Warning: Administrator password policy has been disabled, there is a security risk.
[HUAWEI-aaa]
配置https登陆
启用https服务
为了启用https服务,您可以按照以下步骤操作:
[HUAWEI]http secure-server ssl-policy default_policy
#启用https服务
[HUAWEI]http secure-server enable
#允许指定路由器的接口IP被https访问
[HUAWEI]http server permit interface GigabitEthernet0/0/13
配置https登陆账户
为了配置https登陆账户,您可以按照以下步骤操作:
#账户配置,例如,用户名test,密码test_123,最高权限是level 15
[HUAWEI]aaa
[HUAWEI-aaa]local-user test password irreversible-cipher test_123
[HUAWEI-aaa]local-user test privilege level 15
[HUAWEI-aaa]local-user test service-type http
VTY配置AAA登陆
为了在vty接口上配置AAA登陆,您可以按照以下步骤操作:
[HUAWEI]user-interface vty 0 4
[HUAWEI-ui-vty0-4]authentication-mode aaa
[HUAWEI-ui-vty0-4]protocol inbound all
请注意,上述命令需要在路由器的命令行界面上执行。确保您已经连接到了路由器的命令行界面,并且具备相应的权限来执行这些命令。同时,请注意,关闭管理员密码策略可能会导致安全风险,请谨慎操作。
转载请注明来自长春市晟峰源景观工程有限公司,本文标题:《华为路由器管理员密码策略与HTTPS登陆配置指南》
百度分享代码,如果开启HTTPS请参考李洋个人博客