华三telnet三种配置

本文介绍了华三路由器中telnet配置的三种方式:none、password和scheme,强调了安全风险与配置步骤。none模式下无认证,password模式需密码验证,scheme模式需用户名和密码。同时,文章提及了不同用户角色的权限,如network-admin和network-operator,并概述了VTY用户线的作用。最后提供了每种认证模式的配置示例。
摘要由CSDN通过智能技术生成

1.telnet配置的三种方式

none:表示下次使用该用户线登录时不需要进行用户名和密码认证,任何人都可以登录到设备上,这种情况可能会带来安全隐患。
password:表示下次使用该用户线登录时,需要输入密码。只有密码正确,用户才能登录到设备上。配置认证方式为password后,请妥善保存密码。
scheme:表示下次使用该用户线登录设备时需要进行用户名和密码认证,用户名或密码错误,均会导致登录失败。配置认证方式为scheme后,请妥善保存用户名及密码

2.需要掌握的知识

  1. 用户角色
    network-admin:具有最高权限,可操作系统所有功能和资源
    network-operator:可执行系统所有的功能和资源的相关display命令(display history-command除外)
    level-0 ~ level-15:预定义的用户角色,仅用户角色level-0~level-14可以通过自定义规则和资源控制策略调整自身的权限。level-15具有与network-admin角色相同的权限,管理员无法对其进行配置
    缺省情况下,使用Console/AUX用户线登录系统的用户将被授权用户角色network-admin;通过其它用户线登录系统的用户将被授权用户角色network-operator
  2. VTY
    VTY(Virtual Type Terminal,虚拟类型终端)用户线:用来管理和监控通过Telnet或SSH登录的用户

3.配置顺序

认证模式为none:

  1. 使能设备的Telnet服务
  2. 进入一个或多个VTY用户线视图
  3. 设置VTY登录用户的认证方式为none
  4. 配置当前用户线登录设备的用户角色(可选,默认授权为network-operator)

认证模式为password:

  1. 使能设备的Telnet服务
  2. 进入一个或多个VTY用户线视图
  3. 设置VTY登录用户的认证方式为password
  4. 设置密码认证的密码
  5. 配置当前用户线登录设备的用户角色(可选,默认授权为network-operator)

认证模式为scheme:

  1. 使能设备的Telnet服务
  2. 进入一个或多个VTY用户线视图
  3. 设置VTY登录用户的认证方式为scheme
  4. 创建用于登录的用户,并设置登录密码、用户角色、用户服务类型等

4.配置

拓扑图:
在这里插入图片描述
认证模式为none的配置:

R1的配置:
[H3C]int g0<
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值