华为交换机Telnet配置

zhuyumu

　　本文主要总结了华为S57xx系列交换机Telnet常用配置：
　　1.配置telnet功能及参数
　　<Huawei>system-view #进入系统视图
　　[Huawei]telnet server enable #配置开启telnet（默认开启）
　　[Huawei]telnet server port 23 #配置telnet端口（默认为23）
　　2.配置telnet用户登陆界面
　　[Huawei]user-interface vty 0 4 #进入vty用户界面视图
　　[Huawei-ui-vty0-4]protocol inbound telnet #配置用户界面支持Telnet服务
　　[Huawei-ui-vty0-4]user privilege level 3 #配置用户级别，3为管理级，最高权限
　　[Huawei-ui-vty0-4]authentication-mode ? #用户验证方式（aaa验证、none不验证、passwd验证）
　　# aaa    AAA authentication
　　# none   Login without checking
　　# password Authentication through the password of a user terminal interface
　　3.三种验证方式的不同配置(3选1)
　　3.1 配置AAA验证
　　[Huawei-ui-vty0-4]authentication-mode aaa #配置验证模式为aaa
　　[Huawei-ui-vty0-4]quit #退出用户界面视图
　　[Huawei]aaa #进入aaa验证
　　[Huawei-aaa]local-user root password cipher Huawei12#$ #设置登陆用户:root和密码:Huawei12#$
　　[Huawei-aaa]local-user root privilege level 3  #配置用户级别
　　[Huawei-aaa]local-user root service-type telnet # 配置用户登录方式
　　3.2 配置不验证密码
　　[Huawei-ui-vty0-4]authentication-mode none
　　3.3 配置passwd验证方式
　　[Huawei-ui-vty0-4]authentication-mode password #配置验证方式为password
　　[Huawei-ui-vty0-4]set authentication password cipher Huawei12#$ #配置验证密码:Huawei12#$
　　4.设置管理口IP
　　[Huawei]interface MEth 0/0/1
　　[Huawei-MEth0/0/1]ip address 192.168.1.250 24
　　5.Telnet登录
　　AAA方式需要输入配置的用户名和密码，如上述配置的root/Huawei12#$。
　　none方式则直接进入。
　　password方式需要输入密码，如上述配置中的Huawei12#$
　　备注1：用户登陆级别说明:
　　共（0-15级）
　　0参观级
　　网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）、部分display命令等。
　　1监控级
　　用于系统维护，包括display等命令。并不是所有display命令都是监控级，比如display current-configuration命令和display saved-configuration命令是3级管理级。
　　2配置级
　　业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。
　　3～15管理级
　　用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等。