设备排障72 条

三厂本地用户与 AAA 总对照

本地用户是管理面最后一道门：华为 local-user、思科 username、H3C local-user class。密钥存储方式与权限模型差异要留意。

华为 VRP

aaa
local-user admin password irreversible-cipher Admin@123
local-user admin privilege level 15
local-user admin service-type ssh

username admin privilege 15 secret Admin@123
aaa new-model
aaa authentication login default local

local-user admin class manage
 password simple Admin@123
 authorization-attribute user-role network-admin
 service-type ssh

差异：权限模型——华为 privilege level 0-15、思科 privilege 0-15、H3C 用户角色（network-admin 等）；密码存储华为 irreversible-cipher、思科 secret 是哈希、H3C simple 为明文存储（可用 hash 方式）。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌