华三s5008配置telnet

2. 开启Telnet服务

(1)       进入系统视图。

system-view

(2)       开启设备的Telnet服务。

telnet server enable

缺省情况下，Telnet服务处于关闭状态。

3. 配置Telnet登录设备时无需认证（none）

(1)       进入系统视图。

system-view

(2)       进入VTY用户线或VTY用户线类视图。

¡  进入VTY用户线视图。

line vty first-number [ last-number ]

¡  进入VTY用户线类视图。

line class vty

(3)       设置登录用户的认证方式为不认证。

authentication-mode none

缺省情况下，Telnet用户的认证方式为password。

用户线视图下，authentication-mode和protocol inbound存在关联绑定关系，当两条命令中的任意一条配置了非缺省值，那么另外一条取用户线下的值。

(4)       配置从当前用户线登录设备的用户角色。

user-role role-name

缺省情况下，通过Telnet登录设备的用户角色为network-operator。

4. 配置Telnet登录设备时采用密码认证（password）

(1)       进入系统视图。

system-view

(2)       进入VTY用户线或VTY用户线类视图。

¡  进入VTY用户线视图。

line vty first-number [ last-number ]

¡  进入VTY用户线类视图。

line class vty

(3)       设置登录用户的认证方式为密码认证。

authentication-mode password

缺省情况下，Telnet用户的认证方式为password。

用户线视图下，authentication-mode和protocol inbound存在关联绑定关系，当两条命令中的任意一条配置了非缺省值，那么另外一条取用户线下的值。

(4)       设置密码认证的密码。

set authentication password { hash | simple } password

缺省情况下，未设置密码认证的密码。

(5)       （可选）配置从当前用户线登录设备的用户角色。

user-role role-name

缺省情况下，通过Telnet登录设备的用户角色为network-operator。

5. 配置Telnet登录设备时采用AAA认证（scheme）

(1)       进入系统视图。

system-view

(2)       进入VTY用户线或VTY用户线类视图。

¡  进入VTY用户线视图。

line vty first-number [ last-number ]

¡  进入VTY用户线类视图。

line class vty

(3)       设置登录用户的认证方式为通过AAA认证。

authentication-mode scheme

缺省情况下，Telent用户的认证方式为password。

用户线视图下，authentication-mode和protocol inbound存在关联绑定关系，当两条命令中的任意一条配置了非缺省值，那么另外一条取用户线下的值。

(4)       在ISP域视图下为login用户配置认证方法。

如果选择本地认证，请配置本地用户及相关属性；如果选择远程认证，请配置RADIUS、HWTACACS或LDAP方案。相关配置的详细介绍请参见“安全配置指导”中的“AAA”。

6. 配置Telnet服务器发送报文的公共属性

(1)       进入系统视图。

system-view

(2)       配置Telnet服务器发送报文的DSCP优先级。

（IPv4网络）

telnet server dscp dscp-value

（IPv6网络）

telnet server ipv6 dscp dscp-value

缺省情况下，Telnet服务器发送Telnet报文的DSCP优先级为48。

(3)       配置Telnet协议的端口号。

（IPv4网络）

telnet server port port-number

（IPv6网络）

telnet server ipv6 port port-number

缺省情况下，Telnet协议的端口号为23。

(4)       配置Telnet登录同时在线的最大用户连接数。

aaa session-limit telnet max-sessions

缺省情况下，Telnet方式登录同时在线的最大用户连接数为32。

配置本命令后，已经在线的用户连接不会受到影响，只对新的用户连接生效。如果当前在线的用户连接数已经达到最大值，则新的连接请求会被拒绝，登录会失败。

关于该命令的详细描述，请参见“安全命令参考”中的“AAA”。

7. 配置VTY用户线的公共属性

(1)       进入系统视图。

system-view

(2)       进入VTY用户线或VTY用户线类视图。

¡  进入VTY用户线视图。

line vty first-number [ last-number ]

¡  进入VTY用户线类视图。

line class vty

(3)       设置VTY终端属性。

¡  设置在终端线路上启动终端服务。

shell

缺省情况下，所有用户线的终端服务功能处于开启状态。

¡  配置终端的显示类型。

terminal type { ansi | vt100 }

缺省情况下，终端显示类型为ANSI。

¡  设置终端屏幕一屏显示的行数。

screen-length screen-length

缺省情况下，终端屏幕一屏显示的行数为24行。

取值为0表示关闭分屏显示功能。

¡  设置设备历史命令缓冲区大小。

history-command max-size value

缺省情况下，每个用户的历史缓冲区大小为10，即可存放10条历史命令。

¡  设置VTY用户线的空闲超时时间。

idle-timeout minutes [ seconds ]

缺省情况下，所有的用户线的超时时间为10分钟。如果10分钟内某用户线没有用户进行操作，则该用户线将自动断开。

取值为0表示永远不会超时。

(4)       配置VTY用户线支持的协议。

protocol inbound { all | ssh | telnet }

缺省情况下，设备同时支持Telnet和SSH协议。

该配置将在用户下次使用该用户线登录时生效。

用户线视图下，authentication-mode和protocol inbound存在关联绑定关系，当两条命令中的任意一条配置了非缺省值，那么另外一条取用户线下的值。

(5)       设置从用户线登录后自动执行的命令。

auto-execute command command

缺省情况下，未配置自动执行命令。

配置自动执行命令后，用户在登录时，系统会自动执行已经配置好的命令，执行完命令后，自动断开用户连接。如果这条命令引发了一个任务，系统会等这个任务执行完毕后再断开连接。

(6)       配置快捷键。

¡  配置中止当前运行任务的快捷键。

escape-key { character | default }

缺省情况下，键入<Ctrl+C>中止当前运行的任务。

¡  配置对当前用户线进行锁定并重新认证的快捷键。

lock-key key-string

缺省情况下，不存在对当前用户线进行锁定并重新认证的快捷键。