华为S5720S-28P-LI-AC如何配置Console口登录？

Question

**华为S5720S-28P-LI-AC如何配置Console口登录？** 在首次配置或设备无法通过网络管理时，通常使用Console口进行本地登录。用户常问：华为S5720S-28P-LI-AC如何配置Console口登录？具体步骤包括：使用串口线连接PC与交换机Console口，通过终端软件（如SecureCRT或Putty）设置正确参数（波特率9600、数据位8、停止位1、无校验），打开终端界面后上电设备，进入命令行界面。首次登录无需输入用户名和密码，直接按回车即可进入用户视图。为增强安全性，后续应配置登录验证方式，如设置Console口密码或启用AAA认证。掌握这些步骤，有助于快速完成设备初始化配置与故障排查。

Answer 1

华为S5720S-28P-LI-AC如何配置Console口登录？

在首次配置交换机或设备无法通过网络进行管理时，通常使用Console口进行本地登录。本文将详细介绍华为S5720S-28P-LI-AC型号交换机的Console口登录配置步骤，涵盖物理连接、终端设置、命令行配置等内容，并提供增强安全性的配置建议。

1. 物理连接准备

• 使用串口线（RJ45转DB9或USB转串口线）将PC与交换机的Console口连接。
• 确认交换机处于断电状态，连接完成后为交换机上电。

2. 终端软件配置

使用如SecureCRT、Putty等终端仿真软件，配置串口参数如下：

参数	值
波特率	9600
数据位	8
停止位	1
校验位	无
流控制	无

3. 登录命令行界面

1. 打开终端软件，点击连接。
2. 交换机上电后，终端界面会显示启动信息。
3. 首次登录无需用户名和密码，直接按回车键即可进入用户视图（即命令行界面）。

4. 配置Console口登录验证

首次登录后，建议配置登录验证以增强安全性。以下是两种常见方式：

4.1 设置Console口密码

system-view
user-interface console 0
set authentication password cipher YourPassword
user-privilege level 3
quit

4.2 启用AAA认证

system-view
aaa
local-user admin password cipher YourPassword
local-user admin service-type terminal
local-user admin level 3
quit
user-interface console 0
authentication-mode aaa
quit

5. 登录流程图

graph TD A[连接Console线] --> B[打开终端软件] B --> C[设置串口参数] C --> D[连接设备] D --> E[交换机上电] E --> F[按回车进入CLI] F --> G{是否首次登录?} G -->|是| H[直接进入用户视图] G -->|否| I[输入用户名/密码] I --> J[进入用户视图]

6. 常见问题与排查

• 问题1：终端无显示或乱码？
  检查波特率是否为9600，确认串口线是否正常。
• 问题2：登录失败？
  检查是否配置了密码认证，确认输入是否正确。
• 问题3：无法进入特权模式？
  确认用户权限等级是否为3级。