华三telnet三种配置

1.telnet配置的三种方式

none：表示下次使用该用户线登录时不需要进行用户名和密码认证，任何人都可以登录到设备上，这种情况可能会带来安全隐患。
password：表示下次使用该用户线登录时，需要输入密码。只有密码正确，用户才能登录到设备上。配置认证方式为password后，请妥善保存密码。
scheme：表示下次使用该用户线登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。配置认证方式为scheme后，请妥善保存用户名及密码

2.需要掌握的知识

用户角色
network-admin：具有最高权限，可操作系统所有功能和资源
network-operator：可执行系统所有的功能和资源的相关display命令（display history-command除外）
level-0 ~ level-15：预定义的用户角色，仅用户角色level-0～level-14可以通过自定义规则和资源控制策略调整自身的权限。level-15具有与network-admin角色相同的权限，管理员无法对其进行配置
缺省情况下，使用Console/AUX用户线登录系统的用户将被授权用户角色network-admin；通过其它用户线登录系统的用户将被授权用户角色network-operator
VTY
VTY（Virtual Type Terminal，虚拟类型终端）用户线：用来管理和监控通过Telnet或SSH登录的用户

3.配置顺序

认证模式为none：

使能设备的Telnet服务
进入一个或多个VTY用户线视图
设置VTY登录用户的认证方式为none
配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为password：

使能设备的Telnet服务
进入一个或多个VTY用户线视图
设置VTY登录用户的认证方式为password
设置密码认证的密码
配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为scheme：

使能设备的Telnet服务
进入一个或多个VTY用户线视图
设置VTY登录用户的认证方式为scheme
创建用于登录的用户，并设置登录密码、用户角色、用户服务类型等

4.配置

拓扑图：

认证模式为none的配置：

R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode none
[H3C-line-vty0-4]user-role level-15
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

认证模式为password的配置：

R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode password
[H3C-line-vty0-4]set authentication  password  simple 123
[H3C-line-vty0-4]user-role level-15
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

认证模式为scheme的配置：

R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode scheme
[H3C-line-vty0-4]quit
[R1]local-user xiaobin
New local user added.
[R1-luser-manage-xiaobin]authorization-attribute  user-role level-15
[R1-luser-manage-xiaobin]password simple 123
[R1-luser-manage-xiaobin]service-type  telnet
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

华三telnet三种配置相关推荐

java c3p0 配置文件_【c3p0】 C3P0的三种配置方式以及基本配置项详解
数据库连接池C3P0框架是个非常优异的开源jar,高性能的管理着数据源,这里只讨论程序本身负责数据源,不讨论容器管理. ---------------------------------------- ...
Nhibernate 三种配置方式
Nhibernate 三种配置方式 Posted on 2010-06-15 11:47 linFen 阅读(153) 评论(0) 编辑收藏 1 App.config 的配置: <?xml v ...
Linux操作系统下三种配置环境变量的方法(linux下几种profile执行顺序)
http://www.linuxeden.com/html/sysadmin/20080424/56879.html 现在使用linux的朋友越来越多了,在linux下做开发首先就是需要配置环境变量, ...
mybatis count返回null_Mybatis属性示例-Properties的三种配置方式
1.项目结构开发工具:IDEA+Maven 项目结构 2.配置 2.1.Maven配置 Maven配置文件pom.xml,增加Mysql8数据库连接类库.Mybatis类库.Log4j2类库.Bas ...
[zz]Linux操作系统下三种配置环境变量的方法
个人的总结: 设置了/etc/profile 和 ~/.bashrc 之后,使用了source 命令,是可以echo添加的变量,但是用getenv读不出来,然后使用env命令也显示不出来,是因为没有e ...
Linux操作系统下三种配置环境变量的方法
现在使用linux的朋友越来越多了,在linux下做开发首先就是需要配置环境变量,下面以配置java环境变量为例介绍三种配置环境变量的方法. 1.修改/etc/profile文件如果你的计算机仅仅作 ...
java jndi tomcat_tomcat下jndi的三种配置方式
Java命名和目录接口(the Java naming and directory interface,JNDI)是一组在Java应用中访问命名和目录服务的API.命名服务将名称和对象联系起来,使得读 ...
c3p0三种配置方式（automaticTestTable）
c3p0的配置方式分为三种,分别是http://my.oschina.net/lyzg/blog/55133 1.setters一个个地设置各个配置项 2.类路径下提供一个c3p0.propertie ...
tomcat下jndi的三种配置方式
jndi(Java Naming and Directory Interface,Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API.命名服务将名称和对象联系起来,使得我们可以用 ...

华三telnet三种配置

1.telnet配置的三种方式

2.需要掌握的知识

3.配置顺序

4.配置

华三telnet三种配置相关推荐

最新文章

热门文章