S7500交换机对telnet方式登陆的用户进行验证的配置

S7500交换机对telnet方式登陆的用户进行验证的配置

 

 

一      组网需求：

如图1，实现使用telnet方式登陆时，对登陆的用户进行验证。

二      组网图：

图1   交换机对telnet方式登陆的用户进行验证

 

三      配置步骤：

如图1，PC1 通过console口配置交换机某个VLAN的路由虚接口，使其与 PC2 处于同一个网段，PC2 的网卡与此VLAN内的某一接口相连。

1          PC1 通过console口配置交换机，在 user-interface vty视图下设置验证方式为none ，即不验证：

[H3C 7506-ui-vty0-4] authentication-mode none

#配置用户登陆后可以访问的命令级别

[H3C 7506-ui-vty0-4] user privilege level 3

[H3C 7506]interface Vlan-interface 1

#PC1配置vlan 1的虚接口IP地址为10.110.1.1：

[H3C 7506-Vlan-interface1] ip address 10.110.1.1 255.255.255.0

2          PC1在 user-interface vty视图下设置验证方式为password，并设置登录密码为“test”，即只需密码就可以登陆交换机：

#配置认证方式：密码验证

[H3C 7506-ui-vty0-4]authentication-mode password      

#配置认证密码：test

[H3C 7506-ui-vty0-4]set authentication password simple test     

3          PC1在 user-interface vty视图下设置验证方式为scheme，在系统视图下添加本地用户“user1”，密码为“test1”，并设置该用户的service-type为telnet：

#认证方式：方案验证

[H3C 7506-ui-vty0-4]authentication-mode scheme

#配置本地用户用户名

[H3C 7506]local-user user1

#配置本地用户密码

[H3C 7506-ui-vty0-4]password simple test1

#配置该用户的服务类型

[H3C 7506-ui-vty0-4]service-type telnet

 

四      配置关键点：

配置使用用户名和密码登陆交换机时，需要注意两点：

1、在配置用户名时，需要将service-type配置为telnet；

2、在用户认证模式需要选择“schemes”。