博客园  :: 首页  :: 管理

H3C系列之三层交换机开启telnet管理的配置

Posted on 2015-03-24 11:16  520_1351  阅读(13079)  评论(0编辑  收藏  举报

环境介绍>>>>>>>>>>>>>>>>>>>>
交换机名牌:H3C
交换机类型:三层交换机
交换机型号:S3600-28TP-SI

一、通过console线连接交换机,给交换机配置一个vlan管理地址

<H3C>system-view                                            //进入系统视图
[H3C]interface Vlan-interface1
[H3C-Vlan-interface1]ip address 172.16.1.1 255.255.255.0    //给vlan1配置IP地址

二、配置VTY(Virtual Teletype Terminal)虚拟终端接口的认证方式。

[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme                   //进行本地或远端用户名和口令认证。即AAA认证

关于认证,一共有三种认证方式,如下图所示:

三、接下来就是本地用户的创建与配置,可按下命令操作:

[H3C]local-user admin                                    //设置创建本地认证的用户名
[H3C-luser-admin]password cipher 5201351                 //使用命令查看当前配置时,会显示加密后的字符串
[H3C-luser-admin]service-type telnet level 3             //作用于telnet服务,用户级别可单独一行,缺省为级别0

说到用户级别,这里首先需要提到命令级别,命令级别共分为访问、监控、系统、管理4个级别,分别对应标识0、1、2、3。

管理员可以根据用户需要改变命令级别,使其在相应的视图下工作。缺省情况下,ping、tracert、telnet 等为访问级(0级);

display、debugging为监控级(1级);所有的配置命令为系统级(2级);FTP、XMODEM、TFTP以及文件系统操作的命令为管理级(3级)。

四、通过以上的配置后,我们便可以远程使用telnet对交换机进行管理配置,telnet默认使用23号端口。

 

尊重别人的劳动成果 转载请务必注明出处:http://www.cnblogs.com/5201351/p/4362222.html

作者:一名卑微的IT民工

出处:https://www.cnblogs.com/5201351

本博客所有文章仅用于学习、研究和交流目的,欢迎非商业性质转载。

博主的文章没有高度、深度和广度,只是凑字数。由于博主的水平不高,不足和错误之处在所难免,希望大家能够批评指出。

博主是利用读书、参考、引用、抄袭、复制和粘贴等多种方式打造成自己的文章,请原谅博主成为一个卑微的IT民工!