华三telnet三种配置

1.telnet配置的三种方式

none：表示下次使用该用户线登录时不需要进行用户名和密码认证，任何人都可以登录到设备上，这种情况可能会带来安全隐患。 password：表示下次使用该用户线登录时，需要输入密码。只有密码正确，用户才能登录到设备上。配置认证方式为password后，请妥善保存密码。 scheme：表示下次使用该用户线登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。配置认证方式为scheme后，请妥善保存用户名及密码

2.需要掌握的知识

用户角色 network-admin：具有最高权限，可操作系统所有功能和资源 network-operator：可执行系统所有的功能和资源的相关display命令（display history-command除外） level-0 ~ level-15：预定义的用户角色，仅用户角色level-0～level-14可以通过自定义规则和资源控制策略调整自身的权限。level-15具有与network-admin角色相同的权限，管理员无法对其进行配置 缺省情况下，使用Console/AUX用户线登录系统的用户将被授权用户角色network-admin；通过其它用户线登录系统的用户将被授权用户角色network-operatorVTY VTY（Virtual Type Terminal，虚拟类型终端）用户线：用来管理和监控通过Telnet或SSH登录的用户

3.配置顺序

认证模式为none：

使能设备的Telnet服务进入一个或多个VTY用户线视图设置VTY登录用户的认证方式为none配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为password：

使能设备的Telnet服务进入一个或多个VTY用户线视图设置VTY登录用户的认证方式为password设置密码认证的密码配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为scheme：

使能设备的Telnet服务进入一个或多个VTY用户线视图设置VTY登录用户的认证方式为scheme创建用于登录的用户，并设置登录密码、用户角色、用户服务类型等

4.配置

拓扑图： 认证模式为none的配置：

R1的配置： [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip add 1.1.1.1 24 [H3C]telnet server enable [H3C]line vty 0 4 [H3C-line-vty0-4]authentication-mode none [H3C-line-vty0-4]user-role level-15 R2的配置： [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试： 认证模式为password的配置：

R1的配置： [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip add 1.1.1.1 24 [H3C]telnet server enable [H3C]line vty 0 4 [H3C-line-vty0-4]authentication-mode password [H3C-line-vty0-4]set authentication password simple 123 [H3C-line-vty0-4]user-role level-15 R2的配置： [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试： 认证模式为scheme的配置：

R1的配置： [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip add 1.1.1.1 24 [H3C]telnet server enable [H3C]line vty 0 4 [H3C-line-vty0-4]authentication-mode scheme [H3C-line-vty0-4]quit [R1]local-user xiaobin New local user added. [R1-luser-manage-xiaobin]authorization-attribute user-role level-15 [R1-luser-manage-xiaobin]password simple 123 [R1-luser-manage-xiaobin]service-type telnet R2的配置： [H3C]int g0/0 [H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：