华为 交换 路由 配置telnet登录

华为 交换 路由 配置telnet登录

设置设备ip，确保设备之间可以相互通信

AR1

#

interface GigabitEthernet0/0/1

ip address 192.168.1.1 255.255.255.0

#

AR2

#

interface GigabitEthernet0/0/0

 ip address 192.168.1.2 255.255.255.0

#

通过Telnet登录设备的常用功能配置

缺省情况下，设备未配置任何Telnet相关功能，如果需要使用该功能，需要配置Telnet服务及用户信息。配置步骤如下：

1. 使能Telnet服务器功能。
2. 配置VTY用户界面的支持协议类型。
3. 配置VTY用户界面的认证方式及用户级别。

操作步骤

1.使能服务器功能。
 system-view
[HUAWEI] telnet server enable

2.配置VTY用户界面的支持协议类型。
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] protocol inbound telnet    //指定VTY用户界面所支持的协议为Telnet

3.配置VTY用户界面的认证方式和用户级别。
3.1 配置VTY用户界面的认证方式为AAA：
 选择AAA认证，需要配置AAA用户的认证信息、接入类型和用户级别。

[HUAWEI-ui-vty0-4] authentication-mode aaa    //配置认证方式为AAA

[HUAWEI-ui-vty0-4] quit

[HUAWEI] aaa

[HUAWEI-aaa] local-user Huawei password irreversible-cipher abcd@123    //创建本地用户huawei，登录密码abcd@123 

[HUAWEI-aaa] local-user Huawei service-type telnet    //配置本地用户admin123的接入类型为Telnet方式

[HUAWEI-aaa] local-user Huawei privilege level 15    //配置本地用户admin123的级别为15

Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y

3.2配置VTY用户界面的认证方式为Password：
选择password认证，直接配置VTY用户界面的级别和登录密码。

[HUAWEI-ui-vty0-4] authentication-mode password    //配置认证方式为password

[HUAWEI-ui-vty0-4] set authentication password cipher abcd@123    //配置登录密码为abcd@123

[HUAWEI-ui-vty0-4] user privilege level 15    //配置VTY用户界面的级别为15

1. 如果配置认证方式为不认证时，则用户不需要输入用户名和密码即可认证成功。因此，在实际场景中建议使用AAA认证。
2. 为充分保证设备安全，请定期修改密码。
3. 客户端Telnet登录设备。

进入管理员PC的Windows的命令行提示符，执行相关命令，通过Telnet方式登录设备。

输入Enter键后，在登录窗口输入AAA验证方式配置的登录用户名和密码，验证通过后，出现用户视图的命令行提示符，至此用户成功登录设备。（以下显示信息仅为示意）

telnet 192.168.1.2

  Press CTRL_] to quit telnet mode

  Trying 192.168.1.2 ...

  Connected to 192.168.1.2 ...

Login authentication

Username:huawei

Password:

  User last login information:    

  Access Type: Telnet     

  IP-Address : 192.168.1.1    

  Time       : 2020-07-28 15:02:40-08:00    

检查配置结果

• 执行display users [ all ]命令，查看用户界面的用户登录信息。
• 执行display tcp status命令，查看当前建立的所有TCP连接情况。
• 执行display telnet server status命令，查看Telnet服务器的当前连接信息。