h3c LS-5120v2-28p-si

您好，参考

开启telnet服务和创建登录账号密码

2.1 配置步骤

# 进入系统视图，并开启Telnet服务，默认开启。

<H3C> system-view

[H3C]telnet server enable

# 创建本地账号abc，密码为123456，权限级别为network-admin。//如果现场同一个本地用户既需要通过ssh登录，又需要console登录，则服务器类型需要添加 terminal

[H3C] local-user abc

[H3C-luser-abc] password simple 123456

[H3C-luser-abc] service-type telnet terminal

[H3C-luser-abc] authorization-attribute user-role network-admin

[H3C-luser-abc] quit

# 配置VTY接口认证模式为scheme模式（用户名+密码认证）。用于ssh登录

[H3C] line vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme  //另两种认证模式为None（无密码）和Password（单密码）

[H3C-ui-vty0-4] quit

以下是telnet开启的参考命令：

1、创建管理员账号，并赋予最高权限，仅允许TELNET登录

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type telnet

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

2、开启TELNET功能

[H3C]telnet server enable

3、在VTY调用本地用户登录

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]protocol inbound telnet

[H3C-line-vty0-4]quit

配不了命令还是啥？

把报错的截图贴上来，反馈的信息不明确

undo password-control length enable //关闭密码长度限制

undo password-control complexity user-name check //关闭密码中是否含有用户名的限制

undo password-control complexity same-character check //关闭密码中包含三个或者以上相同字符

undo password-control change-password first-login enable //关闭首次修改密码的功能



1、针对全部的登陆用户做限制，需要在全局配置密码策略：

[H3C]password-control enable //开启密码策略

[H3C]password-control aging enable //开启密码有效期的策略

[H3C]password-control aging 90 //配置密码有效的时间为90天

[H3C]password-control length enable //开启密码长度的限制

[H3C]password-control length 16 // 配置密码长度最小为16位

[H3C]password-control login-attempt 10 exceed lock-time 10 //配置密码可尝试的失败次数为10次，10次失败以后被锁定10分钟后方可继续尝试



2、针对某个用户做限制，需要在具体用户试图下做配置：

[H3C]password-control enable //开启密码策略

[H3C]local-user admin //创建admin用户

[H3C-luser-manage-admin]password-control aging 90 //配置admin用户密码有效期为90天

[H3C-luser-manage-admin]password-control length 8 //配置admin用户密码长度最小为8位

[H3C-luser-manage-admin]password-control login-attempt 10 exceed lock-time 5 //配置admin用户的密码可尝试的失败次数为10次，10次失败以后被锁5分钟后方可继续尝试



3、设置console密码，具体配置如下：

line aux 0 或 line con 0 //进入二选一，有些设备只有aux

authentication-mode password //认证模式为密码

user-role network-admin //用户权限为网络管理员

set authentication password simple 123456 //设置密码为123456



4、设置console用户名、密码，具体配置如下：

line aux 0 或 line con 0 //进入二选一，有些设备只有aux

authentication-mode scheme //认证模式为账号、密码

user-role network-admin //用户权限为网络管理员

local-user admin class manage //创建admin用户

password simple 123456 //为admin用户设置密码为123456

service-type terminal //设置admin用户的服务类型为terminal

authorization-attribute user-role network-admin //用户权限为网络管理员



5、设置ssh、http、https、telnet用户名、密码登录，具体配置如下

ssh server enable //开启ssh服务

telnet server enable //开启telnet服务

ip http enable //开启http服务

ip https enable //开启https服务

line vty 0 4 //创建5个用户线程

authentication-mode scheme //设置认证模式为用户名密码

user-role network-admin //设置权限为管理员

local-user admin class manage //创建admin用户

password simple 123456 //为admin用户设置密码为123456

service-type telnet ssh https http //设置admin用户的服务类型为telnet、ssh、https、http

authorization-attribute user-role network-admin //用户权限为网络管理员




5、设置ssh、http、https、telnet密码登录，具体配置如下

ssh server enable //开启ssh服务

telnet server enable //开启telnet服务

ip http enable //开启http服务

ip https enable //开启https服务

line vty 0 4 //创建5个用户线程

authentication-mode password //设置认证模式为用户名密码

set authentication password simple 123456 //设置密码为123456

dis一下telnet服务状态看看