login local的含义

要启用登录时的口令检查，用login (line)线配置命令。这个命令的no形式关闭口令检查，可以无口令连接。
　　 login [local tacacs]
　　 no login
　　
　　
　　 语法
　　 说明
　　
　　
　　 local
　　 （可选）选择局部口令检查。验证基于username全局配置命令指定的用户名
　　
　　
　　 tacacs
　　 （可选）选择终端访问控制器访问控制系统（TACACS）式用户ID和口令检查机制
　　
　　 缺省
　　 虚拟终端要求口令。假如虚拟终端不设置口令，则连接时它显示错误消息并关闭连接。
　　命令方式
　　 线配置
　　使用指南
　　 这个命令最初在Cisco IOS Release 10.0中出现。
　　 假如login命令不带local或tacacs选项，则验证基于passWord线配置命令指定的口令。
　　 注重：这个命令不能验证、授权和监查(AAA)/TACACS+,它要用loginauthentication命令。
　　
　　举例
　　 下例对虚拟终端线4设置口令：
　　line vty 4
　　 password letmein
　　 login
　　 下例启动TACACS式用户ID和口令检查机制：
　　line 0
　　 password mypassword
　　 login tacacs
　　
　　相关命令
　　 要寻找相关命令文档，可以联机搜索www.cisco.com。
　　enable password
　　password
　　username

 

 

 

login的作用是启用登录验证。如：
line XXXXXX
login
这时，当使用console或VTY访问的时候，IOS将要求输入口令。所以必须(config-line)下配置一个password！！！
如果需要登录验证的时候，不仅仅要提供口令，还要求输入账号的话，可以这样：
line XXXXXX
login local
这时，登录设备的时候IOS要求输入用户名和口令。所以，必须在(config)模式下创建username和对应的password。当然，一个username也可以配置为no password。
login local是指定验证进程到本地的用户数据库中查找账号和口令的匹配，也可以通过其他命令让IOS从AAA服务器查找用户数据库。如果没有AAA服务器的话，推荐使用login local。
如果不需要验证的话，可以这样：
line xxxxxx
no login
这样登录的时候就不需要输入任何验证信息，直接进入>模式了。
　　文章来源: baike.duba.net