MSR3620

请参考：

3.3.1  配置设备作为Telnet服务器

缺省情况下，设备的Telnet服务器功能处于关闭状态，通过Telnet方式登录设备的认证方式为password，但设备没有配置缺省的登录密码，即在缺省情况下用户不能通过Telnet登录到设备上。因此当使用Telnet方式登录设备前，首先需要通过Console口登录到设备上，开启Telnet服务器功能，然后对认证方式、用户角色及公共属性进行相应的配置，才能保证通过Telnet方式正常登录到设备。

1. 配置设备作为Telnet服务器的配置任务简介

表3-7 配置设备作为Telnet服务器的配置任务简介

2. 配置Telnet登录设备时无需认证（none）

用户已经成功登录到了设备上，并希望以后通过Telnet登录设备时无需进行认证。

表3-8 认证方式为none的配置

配置完成后，当用户再次通过Telnet登录设备时：

·     设备会显示如图3-9所示的登录界面。

·     如果出现“All user interfaces are used, please try later!”的提示，表示当前Telnet到设备的用户过多，则请稍候再连接。

图3-9 用户通过Telnet登录设备时无需认证登录界面

3. 配置Telnet登录设备时采用密码认证（password）

用户已经成功登录到了设备上，并希望以后通过Telnet登录设备时需要进行密码认证。

表3-9 认证方式为password的配置

配置完成后，当用户再次通过Telnet登录设备时：

·     设备将要求用户输入登录密码，正确输入登录密码并回车，登录界面中出现命令行提示符（如<H3C>），如图3-10所示。

·     如果出现“All user interfaces are used, please try later!”的提示，表示当前Telnet到设备的用户过多，则请稍候再连接。

图3-10 配置用户通过Telnet登录设备时采用密码认证登录界面

4. 配置Telnet登录设备时采用AAA认证（scheme）

用户已经成功登录到了设备上，并希望以后通过Telnet登录设备时需要进行AAA认证。

要使配置的AAA认证方式生效，还需要在ISP域视图下配置login认证方法。如果选择本地认证，请配置本地用户及相关属性；如果选择远程认证，请配置RADIUS、HWTACACS或LDAP方案。相关详细介绍请参见“安全配置指导”中的“AAA”。

表3-10 配置用户通过Telnet登录设备时采用AAA认证

配置完成后，当用户再次通过Telnet登录设备时：

·     设备将要求用户输入登录用户名和密码，正确输入用户名（此处以用户为admin为例）和密码并回车，登录界面中出现命令行提示符（如<H3C>），如图3-11所示。

·     如果出现“All lines are used, please try later!”的提示，表示当前Telnet到设备的用户过多，则请稍候再连接。

图3-11 用户通过Telnet登录设备时AAA认证登录界面