H3C telnet的詳細過程
路由器的使用中,我們通常會涉及Telnet的管理。這里我們就來詳細說一下H3C telnet的一些設定。那么下面我們就主要來講解一下H3C telnet設定中的一些命令代碼,幫助大家完成這些指令的分析。
級別說明
Level 名稱
命令0
參觀
ping、tracert、telnet1
監控
display、debugging2
配置
所有配置命令(管理級的命令除外)3
管理
文件系統命令、FTP命令、TFTP命令、XMODEM命令
H3C telnet僅用密碼登錄,管理員權限
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abcH3C telnet僅用密碼登錄,非管理員權限
[Router]super password level 3 simple super
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abcH3C telnet使用路由器上配置的用戶名密碼登錄,管理員權限
[Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode localH3C telnet使用路由器上配置的用戶名密碼登錄,非管理員權限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local對console口設置密碼,登錄后使用管理員權限
[Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc對console口設置密碼,登錄后使用非管理員權限
[Router]super password level 3 simple super
[Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc對console口設置用戶名和密碼,登錄后使用管理員權限
[Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3
[Router]user-interface con 0[Router-ui-console0]authentication-mode local對console口設置用戶名和密碼,登錄后使用非管理員權限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type terminal[Router]local-user manage level 2
[Router]user-interface con 0[Router-ui-console0]authentication-mode local
simple 是明文顯示,cipher 是加密顯示,路由器不設置H3C telnet登錄配置時,用戶無法通過H3C telnet登錄到路由器上,[Router-ui-vty0-4]acl 2000 inbound可以通過acl的規則只允許符合條件的用戶遠程登錄路由器