华为5328/9303命令—3.AAA

zsy001

　　[9303]aaa
　　[9303-aaa]
　　[9303-aaa]?
　　Aaa view commands:
　　accounting-scheme      Configure accounting scheme
　　arp-ping               ARP-ping
　　authentication-scheme  Configure authentication scheme
　　authorization-scheme   Set authorization scheme
　　backup                 Backup  information
　　cmd                    Set command type recording scheme
　　cut                    Cut connection
　　display                Display current system information
　　dns                    Specify configuration information of DNS IP address
　　domain                 Domain
　　ip                     IP configuration commands
　　local-user             Local user
　　mtrace                 Trace route to multicast source
　　nbns                   Specify configuration information of NBNS IP address
　　outbound               Set outbound type recording scheme
　　ping                   Send echo messages
　　power                  Power on or off operate
　　quit                   Exit from current command view
　　recording-scheme       Set recording scheme
　　reset                  reset
　　return                 Exit to user view
　　set                    set
　　system                 Set system type recording scheme
　　trace                  Trace route(switch) to host on Data Link Layer
　　tracert                Trace route to host
　　undo                   Cancel current setting
　　[9303-aaa]domain ?
　　STRING<1-20>  Domain name
　　[9303-aaa]domain test
　　Info: Create a new domain.
　　[9303-aaa-domain-test]
　　[9303-aaa-domain-test]
　　[9303-aaa-domain-test]?
　　Aaa-domain view commands:
　　access-limit           Access limit
　　accounting-scheme      Configure accounting scheme
　　arp-ping               ARP-ping
　　authentication-scheme  Configure authentication scheme
　　authorization-scheme   Configure authorization scheme
　　backup                 Backup  information
　　display                Display current system information
　　dns                    Configure DNS server IP address
　　hwtacacs-server        Configure HWTACACS template

　　>　　ip                     IP configuration commands
　　mtrace                 Trace route to multicast source
　　nbns                   Configure NBNS server IP address
　　ping                   Send echo messages
　　power                  Power on or off operate
　　quit                   Exit from current command view
　　radius-server          Configure RADIUS server template
　　reset                  reset
　　return                 Exit to user view
　　set                    set
　　state                  Domain state
　　trace                  Trace route(switch) to host on Data Link Layer
　　tracert                Trace route to host
　　undo                   Cancel current setting
　　[9303-aaa-domain-test]disp this
　　#
　　return
　　[9303-aaa-domain-test]quit
　　[9303-aaa]disp this
　　#
　　aaa
　　local-user admin password cipher )&gt;aEDJ+M0\J7\\*XM'[;'Q!!
　　local-user admin service-type ftp terminal telnet ssh
　　local-user admin level 15
　　local-user admin access-limit 2
　　local-user admin user-type netmanager
　　authentication-scheme default
　　#
　　authorization-scheme default
　　#
　　accounting-scheme default
　　#
　　domain default
　　domain test
　　#
　　#
　　return
　　[9303-aaa]domain test
　　[9303-aaa-domain-test]radius
　　[9303-aaa-domain-test]radius-server ?
　　STRING<1-32>  Template name
　　[9303]radius-server ?
　　template  Add or delete RADIUS server template
　　[9303]radius-server template ?
　　STRING<1-32>  RADIUS server template's name
　　[9303]radius-server template rad_tmp
　　Info: A new server template was created.
　　[9303-radius-rad_tmp]disp this
　　#
　　#
　　radius-server template rad_tmp
　　#
　　return
　　[9303-radius-rad_tmp]quit
　　[9303]radius [1D [1D-server temp rad_temp
　　Info: A new server template was created.
　　[9303-radius-rad_temp]disp this
　　#
　　#
　　radius-server template rad_tmp
　　#
　　radius-server template rad_temp
　　#
　　return
　　[9303-radius-rad_temp]aaa
　　#
　　aaa
　　local-user admin password cipher )&gt;aEDJ+M0\J7\\*XM'[;'Q!!
　　local-user admin service-type ftp terminal telnet ssh
　　local-user admin level 15
　　local-user admin access-limit 2
　　local-user admin user-type netmanager
　　authentication-scheme default
　　#
　　authorization-scheme default
　　#
　　accounting-scheme default
　　#
　　domain default
　　domain test
　　#
　　#
　　return
　　[9303-aaa]domain test
　　[9303-aaa-domain-test]?
　　Aaa-domain view commands:
　　access-limit           Access limit
　　accounting-scheme      Configure accounting scheme
　　arp-ping               ARP-ping
　　authentication-scheme  Configure authentication scheme
　　authorization-scheme   Configure authorization scheme
　　backup                 Backup  information
　　display                Display current system information
　　dns                    Configure DNS server IP address
　　hwtacacs-server        Configure HWTACACS template

　　>　　ip                     IP configuration commands
　　mtrace                 Trace route to multicast source
　　nbns                   Configure NBNS server IP address
　　ping                   Send echo messages
　　power                  Power on or off operate
　　quit                   Exit from current command view
　　radius-server          Configure RADIUS server template
　　reset                  reset
　　return                 Exit to user view
　　set                    set
　　state                  Domain state
　　trace                  Trace route(switch) to host on Data Link Layer
　　tracert                Trace route to host
　　undo                   Cancel current setting
　　[9303-aaa]auth
　　[9303-aaa]authentication-scheme
　　#
　　aaa
　　local-user admin password cipher )&gt;aEDJ+M0\J7\\*XM'[;'Q!!
　　local-user admin service-type ftp terminal telnet ssh
　　local-user admin level 15
　　local-user admin access-limit 2
　　local-user admin user-type netmanager
　　authentication-scheme default
　　authentication-scheme test
　　#
　　authorization-scheme default
　　#
　　accounting-scheme default
　　#
　　domain default
　　domain test
　　radius-server rad_tmp
　　#
　　#
　　return
　　[9303-aaa]authentication-scheme deafault
　　[9303-aaa-authen-default]?
　　Aaa-authen view commands:
　　arp-ping              ARP-ping
　　authentication-mode   Authentication method
　　authentication-super  Authentication-super method
　　backup                Backup  information
　　display               Display current system information
　　mtrace                Trace route to multicast source
　　ping                  Send echo messages
　　power                 Power on or off operate
　　quit                  Exit from current command view
　　reset                 reset
　　return                Exit to user view
　　set                   set
　　trace                 Trace route(switch) to host on Data Link Layer
　　tracert               Trace route to host
　　[9303-aaa-authen-default]authen
　　[9303-aaa-authen-default]authentication-mode ?
　　hwtacacs  HWTACACS authentication
　　local     Local authentication
　　none      No authentication
　　radius    RADIUS authentication
　　[9303-aaa-authen-default]authentication-mode locale ?
　　hwtacacs  HWTACACS authentication
　　none      No authentication
　　radius    RADIUS authentication
　　<cr>
　　[9303-aaa-authen-default]authentication-mode local radius ?
　　hwtacacs  HWTACACS authentication
　　none      No authentication
　　<cr>
　　[9303-aaa]domain default
　　[9303-aaa-domain-default]?
　　Aaa-domain view commands:
　　access-limit           Access limit
　　accounting-scheme      Configure accounting scheme
　　arp-ping               ARP-ping
　　authentication-scheme  Configure authentication scheme
　　authorization-scheme   Configure authorization scheme
　　backup                 Backup  information
　　display                Display current system information
　　dns                    Configure DNS server IP address
　　hwtacacs-server        Configure HWTACACS template

　　>　　ip                     IP configuration commands
　　mtrace                 Trace route to multicast source
　　nbns                   Configure NBNS server IP address
　　ping                   Send echo messages
　　power                  Power on or off operate
　　quit                   Exit from current command view
　　radius-server          Configure RADIUS server template
　　reset                  reset
　　return                 Exit to user view
　　set                    set
　　state                  Domain state
　　trace                  Trace route(switch) to host on Data Link Layer
　　tracert                Trace route to host
　　undo                   Cancel current setting
　　<cr>
　　[9303-aaa]authorization-scheme default
　　[9303-aaa-author-default]?
　　Aaa-author view commands:
　　arp-ping            ARP-ping
　　authorization-cmd   Set command-line authorization information
　　authorization-mode  Set authorization method
　　backup              Backup  information
　　display             Display current system information
　　mtrace              Trace route to multicast source
　　ping                Send echo messages
　　power               Power on or off operate
　　quit                Exit from current command view
　　reset               reset
　　return              Exit to user view
　　set                 set
　　trace               Trace route(switch) to host on Data Link Layer
　　tracert             Trace route to host
　　undo                Cancel current setting
　　[9303-aaa-author-default]auth
　　[9303-aaa-author-default]authorization-mode ?
　　hwtacacs          Use HWTACACS authorization method
　　if-authenticated  Use authorization method which lets user authorized if user
　　not authenticated by none authentication method
　　local             Use local authorization method
　　none              Use none authorization method
　　[9303-aaa-author-default]authorization-mode hw
　　[9303-aaa-author-default]authorization-mode hwtacacs  ?
　　if-authenticated  Use authorization method which lets user authorized if user
　　not authenticated by none authentication method
　　local             Use local authorization method
　　none              Use none authorization method
　　<cr>
　　[9303-aaa-author-default]authorization-mode hwtacacs  local ?
　　if-authenticated  Use authorization method which lets user authorized if user
　　not authenticated by none authentication method
　　none              Use none authorization method
　　<cr>
　　[9303-aaa-author-default]authorization-mode hwtacacs local
　　[9303-aaa-author-default]quit
　　[9303-aaa]?
　　Aaa view commands:
　　accounting-scheme      Configure accounting scheme
　　arp-ping               ARP-ping
　　authentication-scheme  Configure authentication scheme
　　authorization-scheme   Set authorization scheme
　　backup                 Backup  information
　　cmd                    Set command type recording scheme
　　cut                    Cut connection
　　display                Display current system information
　　dns                    Specify configuration information of DNS IP address
　　domain                 Domain
　　ip                     IP configuration commands
　　local-user             Local user
　　mtrace                 Trace route to multicast source
　　nbns                   Specify configuration information of NBNS IP address
　　outbound               Set outbound type recording scheme
　　ping                   Send echo messages
　　power                  Power on or off operate
　　quit                   Exit from current command view
　　recording-scheme       Set recording scheme
　　reset                  reset
　　return                 Exit to user view
　　set                    set
　　system                 Set system type recording scheme
　　trace                  Trace route(switch) to host on Data Link Layer
　　tracert                Trace route to host
　　[9303]interface g1/0/0
　　[9303-GigabitEthernet1/0/0]disp this
　　#
　　interface GigabitEthernet1/0/0
　　#
　　return
　　[9303-GigabitEthernet1/0/0]disp ?
　　aaa                     AAA(Authentication,Authorization,Accounting)
　　access-user             Online user
　　accounting-scheme       Accounting scheme
　　acl                     Acl status and configuration information
　　admin-vsi               Specify administrator VSI configuration information
　　alarm                   Show the alarm record
　　arp                     Specify ARP configuration information
　　arp-limit               Display the number of limitation
　　authentication-scheme   Authentication scheme
　　authorization-scheme    Display AAA authorization scheme
　　bfd                     Specify BFD(Bidirectional Forwarding Detection)
　　configuration information
　　bgp                     BGP information
　　blacklist               Set or display blacklist
　　bpdu-tunnel             bpdu-tunnel
　　bulk-stat               Bulk statistics
　　ccc                     Display CCC connection
　　cfm                     Connectivity fault management
　　channel                 Informational channel status and configuration
　　information
　　clipboard               Clipboard status and configuration information
　　clock                   Clock status and configuration information
　　component               All registered component information
　　constant-ifindex        Constant-ifindex information
　　control-flap            Interface flap control status
　　controller              Specify controller
　　cpcar                   CPCAR configuration
　　cpu-usage               Cpu usage information
　　current-configuration   Current configuration
　　debugging               Debugging functions
　　device                  device info
　　dhcp                    Dynamic host configure protocol
　　diagnostic-information  System Information for Diagnosis
　　diffserv                Display domain information
　　dldp                    Device link detection protocol
　　domain                  Domain
　　drop-profile            Drop profile
　　efm                     EFM module
　　elabel                  Display manufacture information
　　environment             Environment information
　　esn                     Equipment serial number
　　eth-trunk               Display information of eth-trunk
　　explicit-path           Show IP explicit paths
　　fan                     Fan
　　fastfeeling             Fastfeeling status
　　fib                     FIB status and configuration information
　　fib-policy              Specify fib policy
　　flow-suppression        Flow suppression config
　　ftp-client              Show ftp client configuration
　　ftp-server              Status and configuration of the FTP server
　　ftp-users               Status and configuration of the FTP users
　　health                  system health information
　　history-command         Configuration information about history commands
　　hotkey                  Hotkey status and configuration information
　　hwtacacs-server         HWTACACS server information
　　icmp                    ICMP status and configuration information
　　igmp                    IGMP status and configuration information
　　igmp-proxy              IGMP Proxy
　　igmp-snooping           IGMP Snooping
　　info-center             Show informational center configuration and contents
　　interface               Show information of interfaces
　　ip                      IP information
　　ipv6                    IPv6 status and configuration information
　　isis                    ISIS status and configuration information
　　l2-multicast            Specify parameters for layer 2 multicast
　　l2***                   Operate on MPLS L2 ***
　　l3***                   L3*** module
　　lacp                    Link Aggregation control protocol
　　license                 License file
　　[9303]user-in
　　[9303]user-interface con 0
　　[9303-ui-console0]?
　　User-interface view commands:
　　acl                  ACL-based connection
　　arp-ping             ARP-ping
　　authentication-mode  Confiugre the authentication mode for a user terminal
　　interface
　　auto-execute         Do something automatically
　　backup               Backup  information
　　databits             Set the databits of a user terminal interface
　　display              Display current system information
　　flow-control         Set the flow control mode of the user terminal
　　history-command      Record history commands

　　>　　modem                Enable the modem feature
　　mtrace               Trace route to multicast source
　　parity               Set the parity mode of user terminal
　　ping                 Send echo messages
　　power                Power on or off operate
　　protocol             Set the user interface protocol
　　quit                 Exit from current command view
　　redirect             Enable TTY or AUX user interface redirection function
　　reset                reset
　　return               Exit to user view
　　screen-length        Set the number of lines displayed on a screen

　　script               Specify event>　　set                  Set the parameters for a user terminal interface
　　shell                Enable terminal user service
　　speed                Set the TX/RX rate of a user terminal
　　stopbits             Set the stop bit of the user terminal
　　trace                Trace route(switch) to host on Data Link Layer
　　tracert              Trace route to host
　　undo                 Login without checking
　　user                 Set the parameters of a login user
　　[9303-ui-console0]disp this
　　#
　　user-interface con 0
　　user privilege level 15
　　screen-length 36
　　user-interface vty 0 4
　　user privilege level 3
　　history-command max-size 30
　　screen-length 36
　　protocol inbound all
　　user-interface vty 16 20
　　#
　　return
　　[9303-ui-console0]
　　[9303-ui-console0]authentication-mode  ?
　　aaa       AAA authentication
　　none      Login without checking
　　password  Authentication through the password of a user terminal interface
　　[9303-ui-console0]authentication-mode  aaa ?
　　<cr>
　　[9303-ui-console0]quit
　　[9303]quit
　　<9303>save ?
　　STRING<5-64>  The name of specific file( *.cfg, *.zip )
　　logfile       Save logfile
　　<cr>