淺析H3C交換機super命令的用法，交換機H3C和各種交換機配置都有相似的方式方法，下面主要介紹的是交換機配置的詳細知識，雖然沒有直接涉及到交換機H3C的具體介紹，但看過之后會有收獲的。

以前，接觸的都是Cisco的網(wǎng)絡設備，沒接觸過華為的設備。Cisco交換機和路由器中設置特權(quán)模式的命令是enable password ****(明文顯示)和enable secret ****(暗文顯示)，設定完后，進入特權(quán)模式就會要求用戶輸入密碼了。

原想華為與Cisco之間的命令應該相差不大的，所以一直以為H3C交換機super命令就相當于cisco的enable命令，但實際是不一樣的。這次的項目中，總算接觸到了交換機H3C，讓我有機會了解了H3C交換機super命令的真實用途。

H3C交換機super命令設置的口令用于低級別用戶向高級別用戶切換時進行驗證，類似于UNIX系統(tǒng)和Linux系統(tǒng)中從普通用戶轉(zhuǎn)換到root帳戶時須輸入super進行切換。華為網(wǎng)絡設備的命令級別共分為4級。

分別為訪問級（0級）、監(jiān)控級（1級）、系統(tǒng)級（2級）和管理級（3級），當?shù)图墑e用戶向高級別切換時，輸入命令 super [level]，此時如果設置了H3C交換機super命令的password，則只有驗證通過后切換才能實現(xiàn)。

super的口令配置也有明文和暗文兩種方式，具體命令為super password simple ****(明文),super password cipher ****(暗文)。如果用戶想要實現(xiàn)對通過console、telnet或web方式訪問交換機H3C設備的身份驗證，則需要在相應的虛擬端口配置驗證信息。

◆console訪問方式：需要在 user-interface aux 0模式下配置authentication-mode。

◆telnet訪問方式：需要在 user-interface vty 0 4模式下配置authentication-mode。

◆web訪問方式：需要啟用web管理服務，并要有l(wèi)ocal-user配置的用戶和密碼。