华三telnet三种配置

1.telnet配置的三种方式

none：表示下次使用该用户线登录时不需要进行用户名和密码认证，任何人都可以登录到设备上，这种情况可能会带来安全隐患。
password：表示下次使用该用户线登录时，需要输入密码。只有密码正确，用户才能登录到设备上。配置认证方式为password后，请妥善保存密码。
scheme：表示下次使用该用户线登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。配置认证方式为scheme后，请妥善保存用户名及密码

2.需要掌握的知识

1. 用户角色
   network-admin：具有最高权限，可操作系统所有功能和资源
   network-operator：可执行系统所有的功能和资源的相关display命令（display history-command除外）
   level-0 ~ level-15：预定义的用户角色，仅用户角色level-0～level-14可以通过自定义规则和资源控制策略调整自身的权限。level-15具有与network-admin角色相同的权限，管理员无法对其进行配置
   缺省情况下，使用Console/AUX用户线登录系统的用户将被授权用户角色network-admin；通过其它用户线登录系统的用户将被授权用户角色network-operator
2. VTY
   VTY（Virtual Type Terminal，虚拟类型终端）用户线：用来管理和监控通过Telnet或SSH登录的用户

3.配置顺序

认证模式为none：

1. 使能设备的Telnet服务
2. 进入一个或多个VTY用户线视图
3. 设置VTY登录用户的认证方式为none
4. 配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为password：

1. 使能设备的Telnet服务
2. 进入一个或多个VTY用户线视图
3. 设置VTY登录用户的认证方式为password
4. 设置密码认证的密码
5. 配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为scheme：

1. 使能设备的Telnet服务
2. 进入一个或多个VTY用户线视图
3. 设置VTY登录用户的认证方式为scheme
4. 创建用于登录的用户，并设置登录密码、用户角色、用户服务类型等

4.配置

拓扑图：

认证模式为none的配置：

R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode none
[H3C-line-vty0-4]user-role level-15
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

认证模式为password的配置：

R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode password
[H3C-line-vty0-4]set authentication  password  simple 123
[H3C-line-vty0-4]user-role level-15
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

认证模式为scheme的配置：

R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode scheme
[H3C-line-vty0-4]quit
[R1]local-user xiaobin 
New local user added.
[R1-luser-manage-xiaobin]authorization-attribute  user-role level-15
[R1-luser-manage-xiaobin]password simple 123
[R1-luser-manage-xiaobin]service-type  telnet
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：