通过Console口配置Telnet登录方式典型配置指导

通过Console口配置Telnet登录方式典型配置指导

●配置Telnet登录方式的公共属性

# 进入系统视图，启动Telnet服务

system-view

[Sysname] telnet server enable

# 配置从VTY用户界面登录后可以访问的命令级别为2级

[Sysname] user-interface vty 0

[Sysname-ui-vty0] user privilege level 2

# 设置VTY0用户界面支持Telnet协议

[Sysname-ui-vty0] protocol inbound telnet

# 设置VTY0用户的终端屏幕的一屏显示30行命令

[Sysname-ui-vty0] screen-length 30

# 设置VTY0用户历史命令缓冲区可存放20条命令

[Sysname-ui-vty0] history-command max-size 20

# 设置VTY0用户界面的超时时间为6分钟

[Sysname-ui-vty0] idle-timeout 6

●通过Telnet登录用户的认证方式

Telnet登录有以下几种认证方式：

认证方式为None，认证方式为Password，认证方式为Scheme。下面我们分别描述这几种认证方式的配置：

(1) 设置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证

[Sysname] user-interface vty 0

[Sysname-ui-vty0] authentication-mode none

(2) 设置通过VTY0口登录交换机的Telnet用户进行Password认证，并设置用户的认证口令为明文

方式，口令为123456

[Sysname] user-interface vty 0

[Sysname-ui-vty0] authentication-mode password

[Sysname-ui-vty0] set authentication password simple 123456

(3) 设置登录用户的认证方式为Scheme，采用本地认证的方式

# 创建本地用户guest，并进入本地用户视图

[Sysname] local-user guest

# 设置本地用户的认证口令为明文方式，口令为123456

[Sysname-luser-guest] password simple 123456

# 设置VTY用户的服务类型为Telnet且用户级别为2

[Sysname-luser-guest] service-type telnet level 2

[Sysname-luser-guest] quit

# 进入VTY用户界面视图

[Sysname] user-interface vty 0

# 设置通过VTY0口登录交换机的Telnet用户进行Scheme认证

[Sysname-ui-vty0] authentication-mode scheme

[Sysname-ui-vty0] quit

# 指定system域为缺省域，并设置该域Scheme认证方式local

[Sysname] domain default enable system

[Sysname] domain system

[Sysname-isp-system] authentication default local