首页/网络/网络设备配置速查/新建本地管理用户(三厂语法差异最大)
设备开局与基础配置61 条

新建本地管理用户(三厂语法差异最大)

本地账号是三厂开局脚本差异最大的部分:华为走 aaa + local-user,思科是 username + secret,H3C Comware 7 拆成 class manage + user-role,命令完全不能通用。

网络设备配置速查网络更新于 2026-10-12
场景新设备开通管理账号、应急本地账号
适用全部设备
命令族local-user / username / local-user class manage

华为 VRP

华为 VRP
system-view
[Huawei] aaa
[Huawei-aaa] local-user netadmin password irreversible-cipher Admin@2026
[Huawei-aaa] local-user netadmin privilege level 15
[Huawei-aaa] local-user netadmin service-type ssh
[Huawei-aaa] quit

思科 IOS

思科 IOS
SW-CORE-01(config)# username netadmin privilege 15 secret Admin@2026

H3C Comware

H3C Comware
system-view
[H3C] local-user netadmin class manage
[H3C-luser-manage-netadmin] password simple Admin@2026
[H3C-luser-manage-netadmin] service-type ssh
[H3C-luser-manage-netadmin] authorization-attribute user-role network-admin
[H3C-luser-manage-netadmin] quit
华为 V200R008+ 推荐 irreversible-cipher(不可逆加密),老版本只有可逆的 cipher;H3C Comware 5 用“local-user + password cipher + level 3”,Comware 7 才是 class manage + user-role 模型。

易错点

  • 口令复杂度校验不通过时命令直接报错,先用满足大小写+数字+符号的口令建号再改策略
  • H3C 只建 local-user 而漏配 authorization-attribute user-role,用户能登录但无任何可执行权限

数据来源与参考

  • 华为产品文档:本地用户与权限
  • Cisco IOS Security Configuration Guide(username)
  • H3C Comware 7 用户与权限配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌