认证模式

H3C 设备中的 authentication-mode scheme 和 authentication-mode aaa 是两种不同的认证模式，它们有以下区别：

1. authentication-mode scheme：

   • 使用本地用户名和密码进行远程登录管理。
   • 配置步骤：
     1. 开启 Telnet 服务：telnet server enable
     2. 允许远程用户登录：user-interface vty 0 4
     3. 设置认证模式为 scheme：authentication-mode scheme
     4. 添加本地用户：local-user h3c
     5. 设置明文密码：password simple h2c
     6. 指定服务类型为 Telnet：service-type telnet
     7. 设置登录用户权限：user-role level-3¹。

2. authentication-mode aaa：

   • 需要配置 RADIUS 或 TACACS+ 服务器来实现 AAA（认证、计费、授权）功能。
   • AAA 方案适用于复杂网络环境，可以集中管理用户认证和授权。
   • 与本地用户密码无关，而是通过外部服务器验证用户身份。
   • 配置步骤：
     1. 配置 AAA 方案。
     2. 设置认证模式为 AAA：authentication-mode aaa。
     3. 配置 RADIUS 或 TACACS+ 服务器信息。
     4. 设置登录用户权限等级。
     5. 允许远程用户登录。

总之，scheme 使用本地用户名密码，而 aaa 需要外部服务器验证。