一、[H3C]display role 显示路由器/交换机中的组

[H3C]display current-configuration 显示当前配置

通过console口连的是network-admin组

line con 0

user-role network-admin

通过Telnet连的是network-operator组

line vty 0 63

authentication-mode none

user-role network-operator

更改/新增telnet连接方式的权限/组

[H3C]user-interface ? 调出所有端口

[H3C]user-interface vty 0 63 选择telnet端口范围0-63

[H3C-line-vty0-63]user-role ? 端口规则

[H3C-line-vty0-63]user-role network-admin 新增network-admin组/权限

[H3C-line-vty0-63]display this 查看当前设置、显示当前信息

[H3C-line-vty0-63]no user-role network-operator 删除network-operator组

二、如新建用户

[H3C]local-user chen

[H3C-luser-manage-chen]display this 显示接口配置

#

local-user chen class manage

authorization-attribute user-role network-operator

#

可以看到当前权限为基础的网络操作员

输入？ 显示可操作列表

设置密码 [H3C-luser-manage-chen]password simple

授权telnet权限 [H3C-luser-manage-chen]service-type telnet

[H3C-luser-manage-chen]quit 退出

[H3C]user-interface vty 0 63 配置vty端口

[H3C-line-vty0-63]authentication-mode scheme 验证/登录方式用户名密码

重新连接，需要输入账号密码进行登录

新增用户2

[H3C]local-user dong 新增用户

[H3C-luser-manage-dong]? 显示可配置

[H3C-luser-manage-dong]authorization-attribute user-role ? 配置组

[H3C-luser-manage-dong]authorization-attribute user-role network-admin 配置为network-admin组/权限

[H3C-luser-manage-dong]password simple 配置用户密码.

[H3C-luser-manage-dong]service-type telnet 授权telnet 登录

[H3C]display user-interface 查看接口配置

用console口连接，无需认证

用telnet连接，用户+密码方式， 前面的+代表活跃的

[H3C]display users 查看/显示链接的用户

+ : Line is active. 表示正在连接

A : Authentication use AAA. 表示用用户名和密码进行登录

N : No authentication is required. 表示不需要验证，直连

P : Password authentication. 表示密码验证

三、保存配置

输入dir ,查看flash（闪存/内存）文件

drw为目录

rw为读写

1、保存为默认配置名，输入save 保存配置

再次输入dir 查看配置文件

<H3C>display saved-configuration 查看已保存的配置信息

2、保存为其他配置文件名

display startup 查看启动项

3、选择启动哪个配置文件

<H3C>startup saved-configuration ?

4、删除保存的配置 <H3C>reset saved-configuration