S5130S怎么配置TELNET

如下：

03-登录设备配置-新华三集团-H3C

3.5  配置通过Telnet登录设备

3.5.1  功能简介

设备可以作为Telnet服务器，以便用户能够Telnet登录到设备进行远程管理和监控。具体配置请参见“3.5.3  配置设备作为Telnet服务器配置”。

设备也可以作为Telnet客户端，Telnet到其他设备，对别的设备进行管理和监控。具体配置请参见“3.5.4  配置设备作为Telnet客户端登录其他设备”。

3.5.2  配置限制和指导

设备运行于FIPS模式时，不支持Telnet登录。有关FIPS模式的详细介绍请参见“安全配置指导”中的“FIPS”。

改变Telnet登录的认证方式后，新认证方式对新登录的用户生效。

3.5.3  配置设备作为Telnet服务器配置

1. 通过Telnet登录设备配置任务简介

设备作为Telnet服务器配置任务如下：

(1)     开启Telnet服务

(2)     配置设备作为Telnet服务器时的认证方式

¡     配置Telnet登录设备时无需认证（none）

¡     配置Telnet登录设备时采用密码认证（password）

¡     配置Telnet登录设备时采用AAA认证（scheme）

(3)     （可选）配置Telnet服务器发送报文的公共属性

(4)     （可选）配置VTY用户线的公共属性

2. 开启Telnet服务

(1)     进入系统视图。

system-view

(2)     开启设备的Telnet服务。

telnet server enable

缺省情况下，Telnet服务处于关闭状态。

3. 配置Telnet登录设备时无需认证（none）

(1)     进入系统视图。

system-view

(2)     进入VTY用户线或VTY用户线类视图。

¡     进入VTY用户线视图。

line vty first-number [ last-number ]

¡     进入VTY用户线类视图。

line class vty

(3)     设置登录用户的认证方式为不认证。

authentication-mode none

缺省情况下，Telnet用户的认证方式为password。

用户线视图下，authentication-mode和protocol inbound存在关联绑定关系，当两条命令中的任意一条配置了非缺省值，那么另外一条取用户线下的值。

(4)     配置从当前用户线登录设备的用户角色。

user-role role-name

缺省情况下，通过Telnet登录设备的用户角色为network-operator。

4. 配置Telnet登录设备时采用密码认证（password）

(1)     进入系统视图。

system-view

(2)     进入VTY用户线或VTY用户线类视图。

¡     进入VTY用户线视图。

line vty first-number [ last-number ]

¡     进入VTY用户线类视图。

line class vty

(3)     设置登录用户的认证方式为密码认证。

authentication-mode password

缺省情况下，Telnet用户的认证方式为password。

用户线视图下，authentication-mode和protocol inbound存在关联绑定关系，当两条命令中的任意一条配置了非缺省值，那么另外一条取用户线下的值。

(4)     设置密码认证的密码。

set authentication password { hash | simple } password

缺省情况下，未设置密码认证的密码。

(5)     （可选）配置从当前用户线登录设备的用户角色。

user-role role-name

缺省情况下，通过Telnet登录设备的用户角色为network-operator。

写好了直接复制吧

#
vlan 166
des guanli
#
interface vlan-interface 166
ip address 16.18.166.1 255.255.255.192
#
telnet server enable
#
ssh server enable
#
line vty 0 4
authentication-mode scheme
pro in telnet
#
local-user admin
password simple admin
service-type terminal telnet ssh https
authorization-attribute user-role network-admin
undo authorization-attribute user-role network-operator
quit
#
ip route-static 0.0.0.0 0.0.0.0 16.18.166.62