H3C系列之三層交換機開啟telnet管理的配置

環境介紹>>>>>>>>>>>>>>>>>>>>
交換機名牌：H3C
交換機類型：三層交換機
交換機型號：S3600-28TP-SI

一、通過console線連接交換機，給交換機配置一個vlan管理地址。

<H3C>system-view                                            //進入系統視圖
[H3C]interface Vlan-interface1
[H3C-Vlan-interface1]ip address 172.16.1.1 255.255.255.0    //給vlan1配置IP地址

二、配置VTY(Virtual Teletype Terminal)虛擬終端接口的認證方式。

[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme                   //進行本地或遠端用戶名和口令認證。即AAA認證

關於認證，一共有三種認證方式，如下圖所示：

三、接下來就是本地用戶的創建與配置，可按下命令操作：

[H3C]local-user admin                                    //設置創建本地認證的用戶名
[H3C-luser-admin]password cipher 5201351                 //使用命令查看當前配置時，會顯示加密后的字符串
[H3C-luser-admin]service-type telnet level 3             //作用於telnet服務,用戶級別可單獨一行，缺省為級別0

說到用戶級別，這里首先需要提到命令級別，命令級別共分為訪問、監控、系統、管理4個級別，分別對應標識0、1、2、3。

管理員可以根據用戶需要改變命令級別，使其在相應的視圖下工作。缺省情況下，ping、tracert、telnet 等為訪問級（0級）；

display、debugging為監控級（1級）；所有的配置命令為系統級（2級）；FTP、XMODEM、TFTP以及文件系統操作的命令為管理級（3級）。

四、通過以上的配置后，我們便可以遠程使用telnet對交換機進行管理配置，telnet默認使用23號端口。

 

尊重別人的勞動成果 轉載請務必注明出處：http://www.cnblogs.com/5201351/p/4362222.html