admin管理员组

文章数量:1531752

2024年6月15日发(作者:)

WORD格式 编辑整理

入门篇

TELNET远程管理交换机配置

一 组网需求:

1.PC通过telnet登陆交换机并对其进行管理;

2.分别应用帐号+密码方式、仅密码方式以及radius认证方式;

3.只允许192.1.1.0/24网段的地址的PC TELNET访问。

二 组网图:

作为telnet登陆主机的PC与Switch A之间通过局域网互连(也可以直连),PC可

以ping通Switch A。

三 配置步骤:

1 H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码方式登陆

1.配置TELNET登陆的ip地址

system-view

[SwitchA]vlan 2

[SwitchA-vlan2]port Ethernet 1/0/1

[SwitchA-vlan2]quit

[SwitchA]management-vlan 2

[SwitchA]interface vlan 2

[SwitchA-Vlan-interface2]ip address 192.168.0.1 24

2.进入用户界面视图

[SwitchA]user-interface vty 0 4

3.配置本地或远端用户名+口令认证方式

[SwitchA-ui-vty0-4]authentication-mode scheme

专业知识分享

WORD格式 编辑整理

4.配置登陆用户的级别为最高级别3(缺省为级别1)

[SwitchA-ui-vty0-4]user privilege level 3

5.添加TELNET管理的用户,用户类型为”telnet”,用户名为”huawei”,密码

为” admin”

[SwitchA]local-user huawei

[SwitchA-luser-huawei]service-type telnet level 3

[SwitchA-luser-huawei]password simple admin

仅密码方式登陆

1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)

2.进入用户界面视图

[SwitchA]user-interface vty 0 4

3.设置认证方式为密码验证方式

[SwitchA-ui-vty0-4]authentication-mode password

4.设置登陆验证的password为明文密码”huawei”

[SwitchA-ui-vty0-4]set authentication password simple huawei

5.配置登陆用户的级别为最高级别3(缺省为级别1)

[SwitchA-ui-vty0-4]user privilege level 3

TELNET RADIUS验证方式配置

1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)

2.进入用户界面视图

[SwitchA]user-interface vty 0 4

3.配置远端用户名和口令认证

[SwitchA-ui-vty0-4]authentication-mode scheme

4.配置RADIUS认证方案,名为”cams”

[SwitchA]radius scheme cams

5.配置RADIUS认证服务器地址192.168.0.31

[SwitchA-radius-cams]primary authentication 192.168.0.31 1812

6.配置交换机与认证服务器的验证口令为”huawei”

[SwitchA-radius-cams]key authentication huawei

专业知识分享

本文标签: 配置方式登陆认证用户