H3C telnet和console端口的設(shè)置
H3C是我們常用的交換機(jī)和路由器。那么為了在多個(gè)路由器和交換機(jī)當(dāng)中進(jìn)行管理,我們可以進(jìn)行telnet的遠(yuǎn)程控制或者是批處理來進(jìn)行管理。現(xiàn)在我們就來看看H3C telnet和console口登錄配置的具體內(nèi)容吧。
級別說明
Level 名稱
命令0
參觀
ping、tracert、telnet1
監(jiān)控
display、debugging2
配置
所有配置命令(管理級的命令除外)3
管理
文件系統(tǒng)命令、FTP命令、TFTP命令、XMODEM命令
H3C telnet僅用密碼登錄,管理員權(quán)限
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abcH3C telnet僅用密碼登錄,非管理員權(quán)限
[Router]super password level 3 simple super
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abcH3C telnet使用路由器上配置的用戶名密碼登錄,管理員權(quán)限
[Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode localH3C telnet使用路由器上配置的用戶名密碼登錄,非管理員權(quán)限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local對console口設(shè)置密碼,登錄后使用管理員權(quán)限
[Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc對console口設(shè)置密碼,登錄后使用非管理員權(quán)限
[Router]super password level 3 simple super
[Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc對console口設(shè)置用戶名和密碼,登錄后使用管理員權(quán)限
[Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3
[Router]user-interface con 0[Router-ui-console0]authentication-mode local對console口設(shè)置用戶名和密碼,登錄后使用非管理員權(quán)限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type terminal[Router]local-user manage level 2
[Router]user-interface con 0[Router-ui-console0]authentication-mode local
simple 是明文顯示,cipher 是加密顯示,路由器不設(shè)置H3C telnet登錄配置時(shí),用戶無法通過H3C telnet登錄到路由器上,[Router-ui-vty0-4]acl 2000 inbound可以通過acl的規(guī)則只允許符合條件的用戶遠(yuǎn)程登錄路由器