H3C交换机等设备添加用户并配置用户权限进行三权分立,千兆端口跑不满命令

添加用户,配置用户服务和用户权限,方便管理和保障安全,仅供本人留档学习。

1.添加用户

local-user admin class manage
password simple abc1234567
service-type ssh http https
authorization-attribute user-role network-admin

local-user admin class manage #角色所在的域

service-type  #服务类型

authorization-attribute user-role network-admin  #用户角色

 

2.配置远程登录会话

#窗口数量和限制
line vty 0 63
authentication-mode scheme
user-role network-admin
qui
save f 

三权分立

local-user admin class manage
password simple abc1234567
service-type ssh http https
authorization-attribute user-role network-admin
qui
local-user aqadmin class manage
password simple ZJ!@#2023
service-type ssh 
authorization-attribute user-role security-audit
qui
local-user sjadmin class manage
password simple ZJ!@#2023
service-type ssh 
authorization-attribute user-role network-operator  
qui
line vty 0 63
authentication-mode scheme
user-role network-admin
qui

 

如果万兆入,千兆出,千兆口跑不满900Mbps ,输入以下命令,我购买的交换机测速只有500多,需要释放端口最高值。

buffer egress cell shared ratio 99                                            
buffer egress cell total-shared ratio 99                                      
buffer egress packet shared ratio 99                                          
buffer egress packet total-shared ratio 99                                    
buffer apply

THE END
H3C交换机等设备添加用户并配置用户权限进行三权分立,千兆端口跑不满命令
添加用户,配置用户服务和用户权限,方便管理和保障安全,仅供本人留档学习。 1.添加用户 local-user admin class manage password simple abc1234567 servi……
<<上一篇
下一篇>>