H3C telnet和console端口的设置

H3C telnet和console端口的设置

H3C是我们常用的交换机和路由器。那么为了在多个路由器和交换机当中进行管理，我们可以进行telnet的远程控制或者是批处理来进行管理。现在我们就来看看H3C telnet和console口登录配置的具体内容吧。

级别说明
Level 名称
命令
0
参观
ping、tracert、telnet
1
监控
display、debugging
2
配置
所有配置命令管理级的命令除外）
3
管理
文件系统命令、FTP命令、TFTP命令、XMODEM命令

H3C telnet仅用密码登录，管理员权限
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc
H3C telnet仅用密码登录，非管理员权限
[Router]super password level 3 simple super
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc
H3C telnet使用路由器上配置的用户名密码登录，管理员权限
[Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local
H3C telnet使用路由器上配置的用户名密码登录，非管理员权限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local
对console口设置密码，登录后使用管理员权限
[Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc
对console口设置密码，登录后使用非管理员权限
[Router]super password level 3 simple super
[Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc
对console口设置用户名和密码，登录后使用管理员权限
[Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3
[Router]user-interface con 0[Router-ui-console0]authentication-mode local
对console口设置用户名和密码，登录后使用非管理员权限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type terminal[Router]local-user manage level 2
[Router]user-interface con 0[Router-ui-console0]authentication-mode local

simple 是明文显示，cipher 是加密显示,路由器不设置H3C telnet登录配置时，用户无法通过H3C telnet登录到路由器上,[Router-ui-vty0-4]acl 2000 inbound可以通过acl的规则只允许符合条件的用户远程登录路由器