思科、华为设备的telnet配置方法

H3C、Huawei设备：

第一种：TELNET本地用户名和密码验证配置（推荐）

需要输入username和password才可以登陆交换机。

       进入用户界面视图

[SwitchA]user-interface vty 0 4  

[SwitchA-line-vty0-4]authentication-mode ?  认证模式决定telnet的登陆方式。属于必选项，很重要！！

  none      Login without authentication

  password  Password authentication

  scheme    Authentication use AAA      

[SwitchA-line-vty0-4]authentication-mode scheme  这里的认证模式为方案（scheme),即使用本地用户名和口令认证

[SwitchA]local-user h3c   配置本地TELNET用户，用户名为“h3c”

[SwitchA-user-huawei]password simple h3c   密码为“h3c”

[SwitchA-user-huawei]service-type telnet level 3    启动telnet功能及权限为最高级别3(缺省为级别1)，注意如果不配置权限，那么进去后不能进入system-view也不能查看，此时只能在配置了super密码的情况下，通过super的密码才能进入system-view。

 

第二种：TELNET密码验证配置

[SwitchA]user-interface vty 0 4   进入用户界面视图

[SwitchA-ui-vty0-4]authentication-mode password  这里认证模式选用password，即使用telnet密码直接登陆       

[SwitchA-ui-vty0-4]set authentication password simple h3c  设置登陆验证的password为明文密码“h3c”   

 

[SwitchA-ui-vty0-4]user privilege level 3   配置登陆用户的级别为最高级别3(缺省为级别1) 同上理

 

 

cisco设备：

第一种：TELNET本地用户名和密码验证配置（推荐）

需要输入username和password才可以登陆交换机。

R1(config)#line vty 0 4

R1(config-line)#login ?    认证模式决定telnet的登陆方式。属于必选项，很重要！！

  local   Local password checking

  tacacs  Use tacacs server for password checking

 

 

 

R1(config-line)#login local  登陆认证方式为本地（local),即使用本地用户名和口令认证

R1(config)#username admin password 0 admin123     

R1(config)#enable password admin!23   如果上面没有配置权限，那么enable password必须要配置。

第2种：TELNET密码验证配置

R1(config)#line vty 0 4

R1(config-line)#login ?    认证模式决定telnet的登陆方式。很重要！！

  local   Local password checking

  tacacs  Use tacacs server for password checking

 

 

 

R1(config-line)#login  登陆认证方式为telnet密码,

     R1(config-line)#privilege level 3    

    R1(config)#enable password admin!23   如果上面没有配置权限，那么enable password必须要配置。

 

 

 

 

 

 

 

扩展说明：

aaa分别认证、审计、计费

配置这三个时是分开配置的

如认证

[Huawei]aaa    进入aaa

[Huawei-aaa]authorization-scheme  renzheng123      配置认证方案的名称

[Huawei-aaa-authen-renzheng123]authentication-mode local radius  认证模式先为本地后为radius，这里可以只选择本地。

其他的两个都是这个流程配置