玩转华为ENSP模拟器系列 | 配置用户通过Telnet登录系统示例

素材来源：华为路由器配置指南

一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！

附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全

---

目标

在本示例中，通过配置VTY用户界面以及用户登录参数，实现从客户端登录设备。

组网需求

用户可以通过终端登录到其它网段上的设备，进行远程维护。

以真实设备验证，拓扑图仅供参考

配置思路

• 建立物理连接。

• 配置P1管理网口的IP地址。

• 配置VTY用户界面的相关参数，包括呼入呼出限制。

• 配置登录用户的相关参数。

操作步骤

1. 在PC端和路由器端分别和网络连接
2. 配置登录地址

sysname P1
interface GigabitEthernet0/0/0
 undo shutdown
 ip address 10.137.217.33 255.255.254.0

1. 使能Telnet服务

telnet server enable

1. 在路由器端配置VTY用户界面

配置VTY用户界面的最大个数。

user-interface maximum-vty 10

配置登录的用户禁止登录其他路由器。

acl number 3001
 rule 5 deny tcp destination-port eq telnet
user-interface vty 8 9
 acl 3001 outbound

配置VTY用户界面的终端属性。

user-interface vty 8 9
 idle-timeout 20 0
 screen-length 30
 history-command max-size 20

配置VTY用户界面的用户验证方式。

user-interface vty 8 9
 authentication-mode aaa

1. 在路由器端配置登录用户参数

配置登录验证方式。

aaa             
 local-user huawei password irreversible-cipher $1c$0!HW90z7|B$Uz!A'zsi%<|JqI5g"yX&4s:wRL,N{&}49e()OG)=$
 local-user huawei service-type telnet
 local-user huawei level 3

1. 验证配置结果

通过SecureCRT软件实现访问Telnet服务器。