缺省的Telnet登陆用户名:admin 口令:admin

注意:权限分配 级别(0-3 Level):

1. 查看

2. 查看.管理.控制

3. 管理员级别(最高)

 

华为交换机的Telnet设置（五种方式）

方式一【TELNET不验证配置】

[SwitchA-ui-vty0-4]authentication-mode none

方式二【TELNET密码验证配置】

1. 进入用户界面视图

[SwitchA]user-interface vty 0 4

2. 设置认证方式为密码验证方式

[SwitchA-ui-vty0-4]authentication-mode password

3. 设置明文密码

[SwitchA-ui-vty0-4]set authentication password simple Huawei

4. 缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限

[SwitchA-ui-vty0-4]user  privilege level 3

方式三【TELNET本地用户名和密码验证配置】

1. 进入用户界面视图

[SwitchA]user-interface vty 0 4

2. 使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。

[SwitchA-ui-vty0-4]authentication-mode scheme

3. 设置本地用户名和密码

[SwitchA]local-user Huawei

[SwitchA-user-huawei]service-type telnet level 3

[SwitchA-user-huawei]password simple Huawei

4. 如果不改变TELNET登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置super password，来控制用户是否有权限进入其它视图

[SwitchA]local-user Huawei

[SwitchA-user-huawei]service-type telnet

[SwitchA-user-huawei]password simple Huawei

[SwitchA]super password level 3 simple huawei

方式四 【TELNET RADIUS验证配置】

以使用huawei开发的cams作为RADIUS服务器为例

1. 设置TELNET登录方式为scheme

[SwitchA-ui-vty0-4]authentication-mode scheme

2. 配置RADIUS认证方案

[SwitchA]radius scheme cams

3. 配置RADIUS认证服务器地址10.110.51.31

[SwitchA-radius-cams]primary authentication 10.110.51.31 1812

4. 配置RADIUS计费服务器地址10.110.51.31

[SwitchA-radius-cams]primary accounting 10.110.51.31 1813

5. 配置交换机与认证服务器的验证口令

[SwitchA-radius-cams]key authentication expert

6. 配置交换机与计费服务器的验证口令

[SwitchA-radius-cams]key accounting expert

7. 配置服务器类似为huawei，即使用CAMS

[SwitchA-radius-cams]server-type Huawei

8. 送往RADIUS的报文不带域名

[SwitchA-radius-cams]user-name-format without-domain

9. 创建（进入）一个域

[SwitchA]domain Huawei

10. 在域huawei中引用名为“cams”的认证方案

[SwitchA-isp-huawei]radius-scheme cams

11. 将huawei域设置为缺省域

[SwitchA]domain default enable huawei

方式五  【TELNET访问控制配置】

1. 设置只允许符合ACL1的IP地址登录交换机

[SwitchA-ui-vty0-4]acl 1 inbound

2. 设置规则只允许某网段登录

[SwitchA]acl number 1

[SwitchA-acl-basic-1]

[SwitchA-acl-basic-1]rule permit source 10.10.10.0 0.0.0.255

3. 设置规则只禁止某网段登录

[SwitchA]acl number 1

[SwitchA-acl-basic-1]

[SwitchA-acl-basic-1]rule deny source 10.10.10.0 0.0.0.255

 ...