H3C交换机等设备添加用户并配置用户权限进行三权分立,千兆端口跑不满命令

添加用户,配置用户服务和用户权限,方便管理和保障安全,仅供本人留档学习。

1.添加用户

local-user admin class manage
password simple abc1234567
service-type ssh http https
authorization-attribute user-role network-admin

local-user admin class manage #角色所在的域

service-type  #服务类型

authorization-attribute user-role network-admin  #用户角色

 

2.配置远程登录会话

#窗口数量和限制
line vty 0 63
authentication-mode scheme
user-role network-admin
qui
save f 

三权分立

local-user admin class manage
password simple abc1234567
service-type ssh http https
authorization-attribute user-role network-admin
qui
local-user aqadmin class manage
password simple ZJ!@#2023
service-type ssh 
authorization-attribute user-role security-audit
qui
local-user sjadmin class manage
password simple ZJ!@#2023
service-type ssh 
authorization-attribute user-role network-operator  
qui
line vty 0 63
authentication-mode scheme
user-role network-admin
qui

 

如果万兆入,千兆出,千兆口跑不满900Mbps ,输入以下命令,我购买的交换机测速只有500多,需要释放端口最高值。

buffer egress cell shared ratio 99                                            
buffer egress cell total-shared ratio 99                                      
buffer egress packet shared ratio 99                                          
buffer egress packet total-shared ratio 99                                    
buffer apply

版权声明:
作者:yilunn
链接:https://www.ishht.com/?p=86
来源:爱上辉煌台
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>