华为交换机VRP用户界面配置及Telnet登录实验

opli

以下是笔者视频课程中的一节PPT课程内容，介绍的是华为VRP系统用户界面主要配置方法，同时以一真实的Telnet远程登录实验向大家验证了这些配置的正确性。

一、VRP用户界面配置步骤

步骤	命令	说明
1	system-view	进入系统视图
2	user-interface [ ui-type ] first-ui-number [ last-ui-number ]	进入对应用户界面视图
3	authentication-mode { aaa | password | none }	设置登录用户界面的验证方式
4	user  privilege level level	设置使用以上用户界面登录后的用户级别
5	acl acl-number { inbound | outbound }	（可选）在用户界面上应用ACL，过滤非法登录
6	set  authentication password  [cipher password]	（可选）设置采用密码验证方式下的本地验证密码，输入的密码可以是明文或密文。本步仅采用密码验证方式昔要进行
7	quit	退出用户界面视图
8	aaa	（可选）进入AAA视图。本步及以下各步仅当采用aaa验证方式时需要配置
9	local-user user-name ｛password cipher password | privilege level level｝*	（可选）配置AAA验证方式下的本地用户名和密码，以及登录后的用户级别
10	local-user user-name service-type { 8021x | ftp | http | ppp | ssh | telnet | terminal |  web} *	（可选）配置AAA验证方式下的本地用户的接入类型

二、Telnet登录实验

通过Console口首次登录设备后，为用户下次通过Telnet方式远程登录交换机进行配置：        ?配置IP地址：192.168.137.10/24，客户机IP地址为192.168.137.1/24
        ?使用VTY 0～4号线路
        ?认证方式为AAA认证
        ?认证用户名为winda，密码为huawei
        ?登录后的用户级别为15
        ?为了防止非法登录，限制仅允许当前PC机才允许Telnet登录到交换机
利用华为Ensp 2.0版本的“云”设备搭建以下实验环境，把模拟器中的交换机与本地物理PC机所在网络进行映射。

1. 配置Telnet IP地址         ?采用管理口配置IP地址

        在华为S系列交换机中除S1700/2700系列外，其它系列均提供管理接口

        <HuaweiI> system-view

        [Huawei]sysname Server

        [Server]interface meth 0/0/1

        [Server-MEth0/0/1] ip address 192.168.137.10 24

        [Server-MEth0/0/1] quit

        ?采用VLAN接口配置IP地址

        [Server]interface vlan1

        [Server-vlanif1]ip address 192.168.137.10 24

        [Server-vlanif1]quit

        2. 启用Telnet服务器功能，并配置相关登录属性

        [Server]telnet server enable

        [Server]user-interface vty 0 4

        [Server-ui-vty0-4] user privilege level 13

        [Server-ui-vty0-4] authentication-mode aaa

        [Server-ui-vty0-4] quit

        [Server]aaa

        [Server-aaa]local-user windapassword cipher huawei

        [Server-aaa]local-user windaprivilege level 15

        [Server-aaa]local-user windaservice-type telnet

        [Server-aaa]quit

        3. 限制非法登录

        [Server]acl2001

        [Server-acl-basic-2001] rule permit source 192.168.137.1 0

        [Server-acl-basic-2001] quit

        [Server]user-interface vty 0 4

        [Server-ui-vty0-4] acl 2001 inbound

        4. 执行Telnet登录

        在PC机上执行 telnet192.168.137.10，回车后，在登录窗口输入用户名和密码，验证通过后会有提示。