系統(tǒng)分冊(cè)12用戶界面配置

操作手冊(cè)系統(tǒng)分冊(cè)用戶界 目 用戶界面顯示和............................................................................................................1-i流方式下的異步串口。通過(guò)在用戶界面視圖下的，可以達(dá)到統(tǒng)一管理各種ConsoleEIA/TIA-232DCE。輔助端口）也是一種線設(shè)備端口。設(shè)備提供一個(gè)AUX口，端口類(lèi)型為EIA/TIA-232DTE，通常用于通過(guò)Modem進(jìn)行撥號(hào)。TTY（TrueTypeTerminal，實(shí)體類(lèi)型終端）TTY方式登錄的視圖。VTY口屬于邏輯終端線，用于對(duì)設(shè)備進(jìn)行net或SSH訪問(wèn)。目前每臺(tái)設(shè)備最多支持5個(gè)VTY用戶同時(shí)。使用絕對(duì)編號(hào)方式，可以唯一的指定一個(gè)用戶界面或一組用戶界面。絕對(duì)編號(hào)方式（即Conle口（即TTY1（1）個(gè)編號(hào)為（n+2）（即VTY1），以此類(lèi)推?？?、AUX口各占一個(gè)編號(hào)；TTYVTY用戶界面數(shù)量，根據(jù)設(shè)備支持的數(shù)量而占用相應(yīng)的編號(hào)，使用disyuser-interface可查看。控制臺(tái)的編號(hào)：CON0表1-1表1-2-user-interface{first-num1[last-num1]|{aux|console|tty|vty}first-num2[last-num2]-flow-control{hardwaresoftware|noneparity{even|mark||odd|spacestopbits{1|1.5|2databits{5|6|7|8表1-3-[last-num1]|{aux||tty|vty}first-[last-num2]-sidle-timeout[secondsterminaltype{ansi|vt100mandmax--設(shè)備支持兩種終端顯示類(lèi)型：ANSIVT100。當(dāng)設(shè)備的終端類(lèi)型與客戶端（如超級(jí)終端或者net客戶端等）的終端類(lèi)型不一致，或者均設(shè)置為ANSI，并且當(dāng)前正常顯示的現(xiàn)象。建議兩端都設(shè)置為VT100類(lèi)型。配置ModemAUXConsole口無(wú)表1-4Modem-[last-num1]|{aux|tty|vtyfirst-num2[last-num2]-modemtimeranswer30modem{both|call-in|call-out呼出功能處于狀態(tài)配置自動(dòng)執(zhí)行命令后，用戶在登錄時(shí)，系統(tǒng)會(huì)自動(dòng)執(zhí)行已經(jīng)配置好令，執(zhí)行完命令后，自動(dòng)斷開(kāi)用戶連接。如果這條命令起了一個(gè)任務(wù)，系統(tǒng)會(huì)等這個(gè)任務(wù)執(zhí)行完畢后再斷開(kāi)連接。該命令通常用來(lái)配置net命令，使用戶登錄時(shí)自動(dòng)連接表1-5-user-interface{first-num1[last-num1]{aux|tty|vty}first-num2[last-num2]-則此AUX口也不支持auto-executecommand。注意：auto-executecommand命令后，可能導(dǎo)致用戶不能通過(guò)該終端線對(duì)本系auto-executecommand命令并保存配置（save操作）之前，要VTY、TTY、CON、AUX用戶登錄進(jìn)來(lái)更改配置，以便出現(xiàn)則用戶user1從VTY0登錄系統(tǒng)時(shí)，能3級(jí)及以下級(jí)別令。表1-6配置用戶界面所能令級(jí)-[last-num1]|{aux|console||vty}first-num2[last-num2]-userprivilegelevel3，通過(guò)其它配置VTY用戶界面限該配置通過(guò)ACL，對(duì)VTY用戶界面的權(quán)限進(jìn)行限制。ACL的相關(guān)內(nèi)容請(qǐng)參見(jiàn)“安全分冊(cè)”中的“ACL配置”。表1-7配置VTY用戶界面限-user-interface{first-num1[last-num1|vtyfirst-num2[last-num2]-aclacl-number{inbound|outbound二層ACL對(duì)訪aclacl-number配置VTY-user-interface{first-num1[last-num1]|vtyfirst-num2[last-num2]}-protocolinbound{all|sshnet注意：SSH協(xié)議，為確保登錄成功，請(qǐng)您務(wù)必先配置相應(yīng)的認(rèn)ssh配置結(jié)果將失敗。相關(guān)配置請(qǐng)參見(jiàn)“系統(tǒng)分冊(cè)”中的“用戶界面命令”的authentication-mode命令。protocolinbound命令配置的協(xié)議將在用戶下次使用該用戶界面登錄時(shí)生none，則下次使用該用戶界面登錄時(shí)不需要進(jìn)行用戶名password，則下次使用該用戶界面登錄時(shí)需要進(jìn)行對(duì)于AUX、VTY、及MODEM撥號(hào)用戶，重新登錄時(shí)，系統(tǒng)將提示“Loginpasswordhasnotbeenset!”，登錄失??；對(duì)于其他用戶界面，重新登錄時(shí)參見(jiàn)“安全分冊(cè)/AAARADIUSHWTACACS配置”。缺省情況下，設(shè)備對(duì)訪-[last-num1]|{aux|console||vty}first-num2[last-num2]-證方式為none表1-10配置登錄用戶界面的認(rèn)證方式為-[last-num1]|{aux|console||vty}first-num2[last-num2]-證方式為passwordConsole、TTY用戶界面不需{cipher|simple}-[last-num1]|{aux|console|ttyvty}first-num2[last-num2]-證方式為scheme[command-authorization請(qǐng)參見(jiàn)“1.7配置用戶界面所能3，通過(guò)其它password{cipher|simpleservice-type{net|terminal}*[levellevel]}務(wù)類(lèi)型為net，其他用local-user、passwordservice-type命令的詳細(xì)介紹請(qǐng)參見(jiàn)“安全分冊(cè)/AAARADIUSHWTACACS命令”。-[last-num1]|{aux|console|ttyvty}first-num2[last-num2]-escape-key{default|character表1-