一、H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码 方式登陆——

1.配置TELNET登陆的ip地址

<SwitchA> sys[SwitchA] vlan 2[SwitchA-vlan2] port Ethernet 1/0/1[SwitchA-vlan2] quit[SwitchA] management-vlan 2[SwitchA] interface vlan 2[SwitchA-Vlan-interface2] ip address 192.168.0.1 24

2.进入用户界面视图

[SwitchA] user-interface vty 0 4

3.配置本地或远端用户名+口令认证方式

[SwitchA-ui-vty0-4] authentication-mode scheme

4.配置登陆用户的级别为最高级别3（缺省为级别1）

[SwitchA-ui-vty0-4] user privilege level 3

5.添加TELNET管理的用户，用户类型为“telnet”，用户名为“huawei”，密码为“admin”

[SwitchA] local-user huawei[SwitchA-luser-huawei] service-type telnet level 3[SwitchA-luser-huawei] password simple admin

仅密码方式登陆——

1.配置TELNET登陆的ip地址

<SwitchA> sys[SwitchA] vlan 2[SwitchA-vlan2] port Ethernet 1/0/1[SwitchA-vlan2] quit[SwitchA] management-vlan 2[SwitchA] interface vlan 2[SwitchA-Vlan-interface2] ip address 192.168.0.1 24

2.进入用户界面视图

[SwitchA] user-interface vty 0 4

3.设置认证方式为密码验证方式

[SwitchA-ui-vty0-4] anthentication-mode password

4.设置登陆验证的password为明文密码“huawei”

[SwitchA-ui-vty-4] set authentication password simple huawei

5.配置登陆用户的级别为最高级别3（缺省为级别1）

[SwitchA-ui-vty0-4] user privilege level 3

TELNET RADIUS验证方式配置——

1.配置TELNET登陆的ip地址

<SwitchA> sys[SwitchA] vlan 2[SwitchA-vlan2] port Ethernet 1/0/1[SwitchA-vlan2] quit[SwitchA] management-vlan 2[SwitchA] interface vlan 2[SwitchA-Vlan-interface2] ip address 192.168.0.1 24

2.进入用户界面视图

[SwitchA] user-interface vty 0 4

3.配置远端用户名和口令认证

[SwitchA-ui-vty0-4] authentication-mode scheme

4.配置RADUIS认证方案，名为“cams”

[SwitchA] radius scheme cams

5.配置RADIUS认证服务器地址192.168.0.31

[SwitchA-radius-cams] primary authentication 192.168.0.31 1812

6.配置交换机与认证服务器的验证口令为“huawei”

[SwitchA-radius-cams] key authentication huawei

7.送往RADIUS的报文不带域名

[SwitchA-radius-cams] user-name-format without-domain

8.创建（进入）一个域，名为“huawei”

[SwitchA] domain huawei

9.在域“huawei”中引用名为“cams”的认证方案

[SwitchA-isp-huawei] radius-scheme cams

10.将域“huawei”配置为缺省域

[SwitchA]domain default enable Huawei

TELNET访问控制配置——

1.配置访问控制规则只允许192.1.1.0/24

[SwitchA] acl number 2000[SwitchA-acl-basic-2000] rule deny source any[SwitchA-acl-basic-2000] rule permit source 192..1.1.0  0.0.0.255

2.配置只允许符合ACL2000的IP地址登陆交换机

[SwitchA] user-interface vty 0 4[SwitchA-ui-vty0-4] acl 2000 inbound

3.补充说明：

TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置TELNET登陆主机与交换机不是直连得情况下需要配置默认路由。