默认admin

在 S5130-G 交换机上，要让 Console 口登录需要验证账号和密码，核心是两条命令：进入 Console 口视图，并将认证模式设置为 scheme。 scheme 模式就是启用本地用户名和密码数据库进行验证。

下面是完整的配置步骤：

⚙️ 配置步骤

首先，需要通过 Console 线或远程方式登录到交换机的命令行界面。

1. 进入系统视图

   text

   <H3C> system-view

2. 进入 Console 口视图

   text

   [H3C] line console 0

   请注意：部分 H3C 交换机的 Console 口在配置中可能被命名为 aux 0。如果输入 line console 0 报错，可以尝试 line aux 0。

3. 设置认证方式为 scheme

   text

   [H3C-line-console0] authentication-mode scheme

   这条命令是关键，它告诉交换机，通过 Console 口登录时，必须使用本地用户数据库进行账号和密码验证。

4. 创建本地用户并设置权限
   完成上述配置后，还需要创建一个本地用户账号，否则无人能够登录。

   text

   [H3C] local-user admin class manage [H3C-luser-manage-admin] password simple your_password [H3C-luser-manage-admin] service-type terminal [H3C-luser-manage-admin] authorization-attribute user-role network-admin

   • local-user admin class manage: 创建用户名为 admin 的管理员。

   • password simple your_password: 设置密码为 your_password（请替换为强密码）。

   • service-type terminal: 指定该用户的服务类型为终端（即 Console 口登录）。

   • authorization-attribute user-role network-admin: 授予该用户最高管理员权限。

5. 保存配置
   最后，保存配置以使设置永久生效。

   text

   [H3C] save force