1.telnet配置的三种方式
none:表示下次使用该用户线登录时不需要进行用户名和密码认证,任何人都可以登录到设备上,这种情况可能会带来安全隐患。
password:表示下次使用该用户线登录时,需要输入密码。只有密码正确,用户才能登录到设备上。配置认证方式为password后,请妥善保存密码。
scheme:表示下次使用该用户线登录设备时需要进行用户名和密码认证,用户名或密码错误,均会导致登录失败。配置认证方式为scheme后,请妥善保存用户名及密码
2.需要掌握的知识
- 用户角色
network-admin:具有最高权限,可操作系统所有功能和资源
network-operator:可执行系统所有的功能和资源的相关display命令(display history-command除外)
level-0 ~ level-15:预定义的用户角色,仅用户角色level-0~level-14可以通过自定义规则和资源控制策略调整自身的权限。level-15具有与network-admin角色相同的权限,管理员无法对其进行配置
缺省情况下,使用Console/AUX用户线登录系统的用户将被授权用户角色network-admin;通过其它用户线登录系统的用户将被授权用户角色network-operator - VTY
VTY(Virtual Type Terminal,虚拟类型终端)用户线:用来管理和监控通过Telnet或SSH登录的用户
3.配置顺序
认证模式为none:
- 使能设备的Telnet服务
- 进入一个或多个VTY用户线视图
- 设置VTY登录用户的认证方式为none
- 配置当前用户线登录设备的用户角色(可选,默认授权为network-operator)
认证模式为password:
- 使能设备的Telnet服务
- 进入一个或多个VTY用户线视图
- 设置VTY登录用户的认证方式为password
- 设置密码认证的密码
- 配置当前用户线登录设备的用户角色(可选,默认授权为network-operator)
认证模式为scheme:
- 使能设备的Telnet服务
- 进入一个或多个VTY用户线视图
- 设置VTY登录用户的认证方式为scheme
- 创建用于登录的用户,并设置登录密码、用户角色、用户服务类型等
4.配置
拓扑图:
认证模式为none的配置:
R1的配置:
[H3C]int g0<