Текст страницы
Руководство пользователя (CLI) для управляемого коммутатора 2 уровня DGS-1210/ME
create authen_login method_list_name
Цель
Создание списка методов аутентификации для пользователей, получающих
доступ к коммутатору.
Синтаксис
create authen_login method_list_name <string 15>
Описание
Команда create authen_login method_list_name используется для создания
списка методов аутентификации пользователей. Коммутатор поддерживает до 8
списков, один из которых зарезервирован как список по умолчанию, и его нельзя
удалить.
Дополнительные
списки
методов
должны
создаваться
и
конфигурироваться по отдельности.
Параметры
<string 15> – имя списка методов аутентификации в виде строки. Максимальное
количество символов – 15.
Ограничения
Только пользователи уровня Administrator могут выполнять данную команду.
Пример использования:
В данном примере показано, как создать список методов аутентификации с именем «Trinity»:
DGS-1210-28MP/ME:5# create authen_login method_list_name Trinity
Command: create authen_login method_list_name Trinity
Success.
DGS-1210-28MP/ME:5#
config authen_login
Цель
Конфигурация пользовательского списка методов аутентификации или списка
по умолчанию для доступа к коммутатору.
Синтаксис
config authen_login [default | method_list_name <string 15>] method [tacacs+ |
radius | local | server_group <string 15> | none]
Описание
Команда
config
authen_login
используется
для
конфигурации
пользовательского списка методов аутентификации или списка по умолчанию
для доступа к коммутатору. Последовательность методов, указанных в команде,
влияет на результат аутентификации. Например, если пользователь вводит
последовательность
tacacs+
–
local,
коммутатор
отправит
запрос
аутентификации на первый узел TACACS+ в группе серверов. Если ответ не
приходит, коммутатор отправляет запрос на второй узел TACACS+ в группе и
так далее до конца списка.
При успешной авторизации с помощью методов TACACS+/RADIUS (или с
использованием параметра none) пользователь получает уровень привилегий
«User». Для получения уровня «Administrator» нужно ввести команду enable
612