组网需求
如图所示,PC与设备之间路由可达,用户希望简单方便的配置和管理远程设备,可以在服务器端配置Telnet用户使用AAA验证登录,并配置安全策略,保证只有符合安全策略的用户才能登录设备。
采用如下的思路配置通过Telnet登录设备:
- 配置Telnet方式登录设备,以实现远程维护网络设备。
- 配置管理员的用户名和密码,并配置AAA认证策略,保证只有认证通过的用户才能登录设备。
- 配置安全策略,保证只有符合安全策略的用户才能登录设备。
1.使用服务器功能
[Telnet_server]telnet server enable
2.
配置VTY用户界面的最大个数
[Telnet_server]user-interface maximum-vty 15
配置允许用户登录设备的主机地址
[Telnet_server]acl 2001
[Telnet_server-acl-basic-2001]rule permit source 10.0.1.4 0
配置VTY用户界面的终端属性
[Telnet_server]user-interface vty 0 14
[Telnet_server-ui-vty0-14]protocol inbound telnet
[Telnet_server-ui-vty0-14]acl 2001 inbound
[Telnet_server-ui-vty0-14]shell
[Telnet_server-ui-vty0-14]idle-timeout 20
[Telnet_server-ui-vty0-14]screen-length 0
[Telnet_server-ui-vty0-14]history-command max-size 20
配置VTY用户界面登录的验证方式
[Telnet_server-ui-vty0-14]authentication-mode aaa
[Telnet_server-ui-vty0-14]quit
3.配置登录用户的相关信息
配置登录验证方式
[Telnet_server]aaa
[Telnet_server-aaa]local-user admin password cipher 123.123
[Telnet_server-aaa]local-user admin service-type telnet
[Telnet_server-aaa]local-user admin privilege level 3
[Telnet_server-aaa]quit
4.使用R1telnet交换机
<Huawei>telnet 10.0.1.2
Trying 10.0.1.2 ...
Press CTRL+K to abort
Connected to 10.0.1.2 ...
Login authentication
Username:admin
Password:
Info: The max number of VTY users is 15, and the number
of current VTY users on line is 1.
The current login time is 2023-12-05 10:51:11.
<Telnet_server>