交换机配置
telnet主要是为了方便交换机的远程机夫人远程日常维护,而且telnet可以配置由简单到复杂的登录认证方式,下面是详细配置命令以及一些命令必要的解释:
1,首先开启及交换机telnet服务,交换机默认不开启,若需要关闭telnet服务可使用undo命令:
2.配置VTY接口认证模式为scheme模式 (用户名+密码认证)
[H3C]lin vty 0 4
[H3C-line-vty-4]authentication-mode scheme
[h3c-line-vty0-4]quit
line vty 0 4 代表什么
里呢vty 0 4 是Cisco ISO命令,用于配置VTY(Virtual Teletype) 虚拟端口。VTY是一个虚拟端口用于 获取对设备的Telnet或SSH访问。在Cisco设备上,VTY端口可以同时允许多个虚拟连接,这些连接是虚拟的,没有与之关联的硬件。`line vty 0 4` 命令表示设备可以同时允许5个虚拟连接,即同时打开5个会话。这些会话可以通过Telnet或SSH方式进行远程登录。此外,这个命令还允许对VTY端口进行配置,例如配置密码或ACL(访问控制列表)等。
3、创建本地账号chen,密码为Aa123456,授权用户角色为network-admin。
[H3C] local-user chen
[H3C-luser-manage-chen] password simple Aa123456
[H3C-luser-manage-chen] service-type telnet
[H3C-luser-manage-chen] authorization-attribute user-role network-admin
[H3C-luser-manage-chen] quit