H3C交换机telnet服务三种认证模式配置

本文以H3C交换机为例，介绍telnet服务的三种认证方式配置

---

None认证模式配置步骤：
[H3C]telnet server enable //开启Telnet 服务
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode none //认证模式为none，不需要认证
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限

Password认证模式配置步骤：
[H3C]telnet server enable //开启Telnet 服务
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode password //认证模式为password，密码认证
[H3C-line-vty0-4]set authentication password simple 123 //设置明文密码123
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限

Scheme认证模式配置步骤：
[H3C]telnet server enable //开启Telnet 服务
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode scheme //认证模式为scheme，账户+密码
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限
[H3C-line-vty0-4]qu
[H3C]local-user h3c //添加本地用户h3c
[H3C-luser-manage-h3c] password simple h2c //设置明文密码h2c
[H3C-luser-manage-h3c] service-type telnet //设置账户服务类型为telnet

---

H3C Comware
目前主要的版本为V3、V5、V7三个，不同版本命令有所变动，注意区分。
1、虚拟终端视图
V3：user-interface vty <0-4>
V5：user-interface vty <0-15>
V7：user-interface vty <0-63>
配置验证方式首先要进入VTY视图下，这里0 4表示允许0-4共5个用户同时登录，V5中最多允许16个用户同时登录，V7中最多允许64个。

2、设置登录用户权限等级（虚拟终端视图下）
V3/V5：user privilege level <0-3>
V7： user-role level-<0-15>
设置认证用户的权限等级，不同权限可进行的操作不同，V3/V5中权限等级为0-3共四个等级，最高为3；V7中设置了0-15共16个权限等级，最高为15；一般给管理员设置的账户，设成为最高即可。

参考：https://jingyan.baidu.com/article/a24b33cd3d521219fe002bc0.html

转载于:https://blog.51cto.com/14009115/2404593