华为路由器管理员密码策略与HTTPS登陆配置指南

华为路由器管理员密码策略与HTTPS登陆配置指南

藏宁玉 2024-12-23 未命名 387 次浏览 0个评论

华为路由器的软件版本

华为路由器的软件版本:V300R019C10SPC300

管理员密码策略配置

默认的管理员密码策略

默认情况下,路由器的管理员密码策略是开启状态,如下图所示:

华为路由器管理员密码策略与HTTPS登陆配置指南

修改管理员密码策略方式

为了修改管理员密码策略,您可以按照以下步骤操作:

[HUAWEI]aaa
[HUAWEI-aaa]local-aaa-user password policy administrator
[HUAWEI-aaa-lupp-admin]password history record number 4
[HUAWEI-aaa-lupp-admin]password alert before-expire 45
[HUAWEI-aaa-lupp-admin]password expire 120
[HUAWEI-aaa-lupp-admin]

关闭管理员密码策略方式

要关闭管理员密码策略,可以按照以下步骤操作:

[HUAWEI]aaa
[HUAWEI-aaa]undo local-aaa-user password policy administrator
Warning: Administrator password policy has been disabled, there is a security risk.
[HUAWEI-aaa]

配置https登陆

启用https服务

为了启用https服务,您可以按照以下步骤操作:

[HUAWEI]http secure-server ssl-policy default_policy
#启用https服务
[HUAWEI]http secure-server enable
#允许指定路由器的接口IP被https访问
[HUAWEI]http server permit interface GigabitEthernet0/0/13

配置https登陆账户

为了配置https登陆账户,您可以按照以下步骤操作:

#账户配置,例如,用户名test,密码test_123,最高权限是level 15
[HUAWEI]aaa
[HUAWEI-aaa]local-user test password irreversible-cipher test_123
[HUAWEI-aaa]local-user test privilege level 15
[HUAWEI-aaa]local-user test service-type http

VTY配置AAA登陆

为了在vty接口上配置AAA登陆,您可以按照以下步骤操作:

[HUAWEI]user-interface vty 0 4
[HUAWEI-ui-vty0-4]authentication-mode aaa
[HUAWEI-ui-vty0-4]protocol inbound all

请注意,上述命令需要在路由器的命令行界面上执行。确保您已经连接到了路由器的命令行界面,并且具备相应的权限来执行这些命令。同时,请注意,关闭管理员密码策略可能会导致安全风险,请谨慎操作。

转载请注明来自长春市晟峰源景观工程有限公司,本文标题:《华为路由器管理员密码策略与HTTPS登陆配置指南》

百度分享代码,如果开启HTTPS请参考李洋个人博客
每一天,每一秒,你所做的决定都会改变你的人生!
Top