【交换机】交换机开启AAA,用户telnet认证才输入用户名就提示认证失败
可能遇到开启AAA认证登入的设备,某个用户尝试几次登入失败后,再输入用户名就直接弹出认证失败的log,此时并没有要求输入密码的提示。
碰到该种情况,可能是该账户用户此前多次登入失败,尝试次数超限,账户直接被锁定的原因。可以先通过console口或者其他账户登入交换机后,用如下命令恢复。
ruijie#clear aaa local user lockout all
推荐增加配置
aaa local authentication attempts 10 //配置尝试10次,默认是3次
aaa local authentication lockout-time 1 //配置锁定时间1小时,默认是15小时
username xxx password xxx
aaa authentication enable default group radius local // 定义AAA的enable认证策略,group组可以自行定义,在radius不通的时候,本地用户名密码作为备份,
否则无法登陆,建议提前配置本地用户名、密码
阅读剩余
版权声明:
作者:SE_Zhang
链接:https://www.cnesa.cn/4277.html
文章版权归作者所有,未经允许请勿转载。
THE END