aaa认证+管理vlan+对端telnet管理

//配置管理vlan和对应ip地址

[switch1]vlan 5

[switch1-vlan5]management-vlan

[switch1]interface Vlanif 5

[switch1-Vlanif5]ip add

[switch1-Vlanif5]ip address 10.10.1.1 24

//开启telnet 和aaa认证

[switch1]telnet server enable  (telnet默认是关闭的)

[switch1]user-interface vty 0 4  (开启VTY线路)

[switch1-ui-vty0-4]protocol inbound telnet (配置Telnet协议)

[switch1-ui-vty0-4]authentication-mode aaa (配置认证方式)

[switch1]aaa

[switch1-aaa]local-user admin password cipher admin@huawei (配置用户名和密码,用户名不区分大小写,密码区分

大小写)

[switch1-aaa]local-user admin privilege level 15 (将管理员账号权限设置为15- 最高)

[switch1-aaa]local-user admin service-type telnet (设置用户接入类型为Telnet)

save

//对端交换机最好配置同一个管理vlan,ip和对端管理vlan同一个网段,交换机可以完成telnet

[switch2]vlan 5

[switch2]interface Vlanif 5

[switch2-Vlanif5]ip address 10.10.1.2 24

telnet 10.10.1.1

Connected to 10.10.1.1 ...

Login authentication

Username:admin

你可能感兴趣的:(aaa认证+管理vlan+对端telnet管理)