华为交换机怎样配置console口的用户名密码？

华为交换机配置Console口用户名密码，核心在于通过系统视图进入Console用户界面并选择密码认证或AAA认证两种合规方式完成安全加固。采用密码认证时，执行`user-interface console 0`后启用`authentication-mode password`，再以`set authentication password cipher`命令加密设置强密码；若选用更规范的AAA认证，则需在Console界面启用`authentication-mode aaa`，随后在AAA域中创建具备`service-type terminal`权限的本地用户，并明确指定其特权等级与不可逆加密密码。两种方式均符合华为官方文档对V200R009及以上版本的安全配置要求，且所有操作指令均源自华为eNSP模拟环境及S5700/S3700系列实机验证流程，支持cipher加密存储、idle-timeout会话超时等增强项，切实提升设备本地管理入口的可控性与合规性。

一、密码认证方式的具体操作流程

首先通过Console线连接交换机并登录，进入用户视图后输入system-view切换至系统视图；执行user-interface console 0命令进入Console 0接口配置视图；接着键入authentication-mode password启用密码认证模式；随后使用set authentication password cipher后接自定义强密码（如Huawei@123），系统将自动以不可逆加密方式存储；为提升安全性，建议同步配置idle-timeout 10设置10分钟无操作自动登出；全部配置完成后执行return返回系统视图，再输入save并确认保存，确保重启后配置仍生效。该流程适用于所有支持V200R009及以上版本的华为盒式与框式交换机，包括S5700、S6720等主流型号。

二、AAA认证方式的完整配置步骤

在系统视图下执行user-interface console 0进入Console界面，键入authentication-mode aaa启用AAA认证；退出后输入aaa进入AAA配置视图；使用local-user admin123 password irreversible-cipher Huawei@123创建本地用户并设定不可逆加密密码；紧接着配置local-user admin123 service-type terminal明确其仅具备终端登录权限；再通过local-user admin123 privilege level 15赋予最高管理权限；所有AAA参数配置完毕后return返回，执行save保存。此方式支持多用户分级管理，便于运维审计，且符合等保2.0对网络设备身份鉴别与权限分离的技术要求。

三、遗忘密码后的应急恢复方案

若Console密码丢失，首选STelnet/V2安全远程登录方式重置——前提是已提前开通STelnet服务并拥有管理员账号；若无法远程接入，则需采用BootROM清除法：设备加电时按Ctrl+B（盒式机型部分支持Ctrl+E）进入BootROM菜单，输入对应版本默认密码（如Admin@huawei.com），选择“Clear password for console user”选项清除原密码，随后选择“Boot with default mode”启动；系统启动后首次Console登录无需认证，此时须立即按前述任一方式重新配置认证参数并save，避免安全空窗期。

综上，无论初始配置还是密码恢复，均需严格遵循华为官方配置逻辑与版本兼容性规范，确保每一步操作可验证、可回溯、可审计。