设置列表
对齐方式
[7haolou]dis cu # version 5.20, Release 1518 # sysname 7haolou # irf mac-address persistent timer irf auto-update enable undo irf link-delay # domain default enable system # password-recovery enable # vlan 1 # vlan 10 description bangong # vlan 20 description server # vlan 100 description guanli # domain system access-limit disable state active idle-cut disable self-service-url disable # user-group system # interface NULL0 # interface Vlan-interface100 ip address 192.168.10.200 255.255.255.0 # interface GigabitEthernet1/0/1 port access vlan 10 # interface GigabitEthernet1/0/2 port access vlan 10 # interface GigabitEthernet1/0/3 port access vlan 10 # interface GigabitEthernet1/0/4 port access vlan 10 # interface GigabitEthernet1/0/5 port access vlan 10 # interface GigabitEthernet1/0/6 port access vlan 10 # interface GigabitEthernet1/0/7 port access vlan 20 # interface GigabitEthernet1/0/8 port access vlan 20 # interface GigabitEthernet1/0/9 port link-type trunk port trunk permit vlan all # ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 # load tr069-configuration # user-interface aux 0 authentication-mode password set authentication password cipher $c$3$ZyXFpBy3F6nr/a/yyBPMFYnoY0nHeF5IUyk= user-interface vty 0 set authentication password cipher $c$3$QZ4cf2FZCDJUY+VPXOH2GZnmDoGmuEr0RzVv9kn 0 protocol inbound telnet user-interface vty 1 15 # return
这个是我交换机做的配置,我电脑连的是交换机的1口,5口和路由器连,现在我Telnet 交换机的管理地址提示不通 我电脑的ip是:192.168.1.102/24
我是个小白,在家里测试的,路由器是普通的家用路由,请问我要Telnet 交换机的管理地址还有做哪些配置,求解
(0)
本案例适用于如S3100V2-16TP-EI、S5008PV2-EI、S5120-28P-SI、MS4120-26TP等的V5交换机,V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。
l 设备默认未开启Telnet登录服务,需要通过Console口登录进行配置,然后保存。
l 网络可达:配置完成后,要求终端电脑可以ping通设备管理IP地址,提前配置好管理IP,或使用默认的WEB管理IP。如果有安全设备,则需要放通Telnet服务端口23。
l Windows的命令提示符或SecureCRT软件
注意:Windows系统的命令提示符窗口,可以充当Telnet客户端,不过Win7以上系统默认未开启Telnet客户端功能,手动开启方法如下:控制面板—程序和功能—打开或关闭Windows功能—勾选Telnet客户端即可。
# 进入系统视图,并开启Telnet服务,默认开启。
<H3C> system-view
[H3C] telnet server enable
# 配置VTY接口认证模式为scheme模式(用户名+密码认证)。
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] authentication-mode scheme //另两种认证模式为None(无密码)和Password(单密码)
[H3C-ui-vty0-4] quit
# 创建本地账号abc,密码为123456,权限级别为Level3。
[H3C] local-user abc
[H3C-luser-abc] password simple 123456
[H3C-luser-abc] service-type telnet
[H3C-luser-abc] authorization-attribute level 3
[H3C-luser-abc] quit
# 保存配置。
[H3C] save force
# 可复制如下内容直接粘贴到设备命令行,实现快速配置,注意提前修如下红色部分改账号和密码。
system-view
telnet server enable
user-interface vty 0 4
authentication-mode scheme
quit
local-user abc
password simple 123456
service-type telnet
authorization-attribute level 3
quit
save force
# 进入本地账号abc视图,直接配置新密码为654321即可,然后退出保存。
[H3C] local-user abc
[H3C-luser-abc] password simple 654321
[H3C-luser-abc] quit
[H3C] save force
(1)
暂无评论
您好,参考
[H3C]telnet server enable 使能Telnet服务器端功能
[H3C]user-interface vty 0 4 进入VTY用户界面视图 VTY0-4
[H3C]authentication-mode {none|password|scheme} VTY用户界面视图配置验证方式
password需要密码登陆
[H3C-ui-vty0 4]set authentication password {cipher|simple} password 如果选择了password验证必须配置一个验证码
[H3C-ui-vty0 4]user privilege level 3 设置用户登录后的级别
scheme需要账户和密码登陆
[H3C]local-user system 创建用户
[H3C-luser-system]password {cipher|simple} password 配置密码
[H3C-luser-system]service-type telnet 设置服务类型
[H3C-luser-system]level 3
[H3C-luser-system]authorization-attribute level 3
2.1 配置步骤
# 进入系统视图,并开启Telnet服务,默认开启。
<H3C> system-view
[H3C]telnet server enable
# 创建本地账号abc,密码为123456,权限级别为network-admin。//如果现场同一个本地用户既需要通过ssh登录,又需要console登录,则服务器类型需要添加 terminal
[H3C] local-user abc
[H3C-luser-abc] password simple 123456
[H3C-luser-abc] service-type telnet terminal
[H3C-luser-abc] authorization-attribute user-role network-admin
[H3C-luser-abc] quit
# 配置VTY接口认证模式为scheme模式(用户名+密码认证)。用于ssh登录
[H3C] line vty 0 4
[H3C-ui-vty0-4] authentication-mode scheme //另两种认证模式为None(无密码)和Password(单密码)
[H3C-ui-vty0-4] quit
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论