华为交换机如何设置TELNET.doc

华为交换机如何设置TELNET一、登录界面及等级切换super---进入特权模式Nowuserprivilegeis3level,andonlythosecommandswhoselevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGEsystem-view---进入系统配置模式Entersystemview,returnuserviewwithCtrl+Z.[Quidway]displaycurrent-configuration--显示系统当前配置二、配置管理IP和vlan配置交换机的IP地址：二层交换机只支持一个IP地址，并且是作为VLAN的接口IP地址出现的所以，我们首先要在系统视图下使用interface?vlan?vlan-number命令进入VLAN接口配置视图，然后使用ip?address命令配置IP地址[Quidway]vlan200---创建了一个vlan200[Quidway-vlan200]quit[Quidway]interfaceVlanif200---进入vlan200虚拟子接口[Quidway-Vlanif200]ipaddress192.168.80.324---建立一个管理IP192.168.80.3掩码24位[Quidway-Vlanif200]displaythis---查看接口当前配置#interfaceVlanif200ipaddress192.168.80.3255.255.255.0#[Quidway-Vlanif200]quit[Quidway]interfaceGigabitEthernet0/0/1---进入千兆以太网口0/0/1[Quidway-GigabitEthernet0/0/1]portlink-typeaccess---端口类型access[Quidway-GigabitEthernet0/0/1]portdefaultvlan200---端口默认vlan200[Quidway-GigabitEthernet0/0/1]quit三、配置本地用户权限配置用户登录口令：在缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。

为了网络安全，华为交换机要求远程登录用户必须配置登录口令，否则不能登录[Quidway]aaa---进入aaa模式[Quidway-aaa]local-userhuaweipasswordsimple123456---创建一个用户为huawei密码为123456密码无加密//[Quidway-aaa]local-userhuaweipasswordcipher123456创建一个用户为huawei加密密码[Quidway-aaa]local-userhuaweiservice-typetelnethttp---设置用户名huawei的管理方式为telnethttp[Quidway-aaa]local-userhuaweiprivilegelevel15---设置用户名为huawei的管理级别为15[Quidway-aaa]quit四、配置用户登录认证策略配置用户口令：远程登录用户要想进入用户视图，必须使用用户密码在系统视图下使用命令即可设置[Quidway]user-interfacevty04设定用户登录同时数04为5个[Quidway-ui-vty0-4]authentication-modeaaa认证方式为帐号+密码[Quidway-ui-vty0-4]quit[Quidway]user-interfaceconsole0设定console的认证[Quidway-ui-console0]authentication-modeaaa认证方式为帐号+密码[Quidway-ui-console0]quit五、测试链路是否畅通[Quidway]ping192.168.80.1PING192.168.80.1:56databytes,pressCTRL_CtobreakReplyfrom192.168.80.1:bytes=56Sequence=1ttl=64time=1msReplyfrom192.168.80.1:bytes=56Sequence=2ttl=64time=30msReplyfrom192.168.80.1:bytes=56Sequence=3ttl=64time=20ms。