华为交换机配置入门（三）

Telnet登入配置

0、实验拓扑

#修改设备名称
<Huawei>system-view
[Huawei]
[Huawei]sysname R1
[R1]

#为物理端口配置IP地址
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.1.1.1 24
[R1-GigabitEthernet0/0/0]undo shutdown

1、简单Telnet配置

[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):huawei

#使用另一个路由器模拟客户端登入

<R2>telnet 10.1.1.1
   Press CTRL_] to quit telnet mode
   Trying 10.1.1.1 …
   Connected to 10.1.1.1 …

Password:huawei #正式情况下密码输入是不会有任何提示的

#在R1上查看当前登入的用户

[R1]display users
   User-Intf    Delay    Type   Network Address     AuthenStatus    AuthorcmdFlag
+ 0   CON 0   00:00:00                                   pass
   Username : Unspecified

129 VTY 0 00:02:42 TEL 10.1.1.2 pass
Username : Unspecified

2、配置简单Telnet登入的权限

[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password
[R1-ui-vty0-4]set authentication password cipher huawei
[R1-ui-vty0-4]user privilege level 1

#用户级别总共有16个，越往上走级别越高：
         0-参观级，只能运行ping、tracert等网络诊断命令。
         1-监控级，用于系统维护，包括display命令。该级别命令不允许进行配置文件保存的操作。
         2-配置级，可以使用业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。
         3-管理级，用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令。
         如果用户想要实现权限的精细管理，则可以将命令级别扩展到0～15级。
         缺省情况下，可以将所有级别为2的命令提升到10级，级别为3的命令提升到15级。
         2～9级和11～14级这些命令级别中没有命令行。
         用户可以单独调整命令行到这些级别中，以实现权限的精细化管理。

#设置完权限后，无法登入到特权模式下：

<R2>telnet 10.1.1.1
   Press CTRL_] to quit telnet mode
   Trying 10.1.1.1 …
   Connected to 10.1.1.1 …

Password:huawei
<R1>system-view
^

Error: Unrecognized command found at ‘^’ position.

3、配置AAA认证方式登入telnet

#在R1配置AAA服务

<R1>system-view
[R1]aaa
[R1-aaa]local-user admin password cipher hello privilege level 3
[R1-aaa]local-user admin service-type telnet
[R1-aaa]qu
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa

#测试登入

<R2>telnet 10.1.1.1
   Press CTRL_] to quit telnet mode
   Trying 10.1.1.1 …
   Connected to 10.1.1.1 …

Username:admin
Password:hello
<R1>system-view
Enter system view, return user view with Ctrl+Z.
[R1]