华三及华为三层交换/VLAN实施笔记(三)

声明：此文内容为实施过程中的流水笔记记载，留此记录，谨做参考，各位朋友看到请勿见笑，谢绝转载！

--------------寒冰于2010.8

第三部分：华为3328/2326登录密码及远程TELNET设置

[align=left]HW3328登录用户权限及密码设置：[/align]
1. 进入控制口视图：

[HW3328]use console 0 //[i]进入控制口，等同于命令：[HW3328]user-interface console 0 [/i]
[align=left][HW3328-ui-console0][/align]
[align=left]2. 配置登录不需要验证:[/align]
[align=left] [HW3328] authentication-mode none[/align]
3. 配置登录需要密码验证：

[HW3328-ui-console0]authentication-mode password

[HW3328-ui-console0]set authentication password cipher andywong
4. 上述配置好后，登录时则要求输入密码：

User interface con0 is available

Please Press ENTER.

Login authentication

Password:
5. 配置TELNET登录：

HW3328配置Telnet:
[align=left]<HW3328>system-view[/align]
[align=left]Enter system view, return user view with Ctrl+Z.[/align]
[align=left][HW3328]user-interface vty 0 4[/align]
[align=left][HW3328-ui-vty0-4]set authentication password cipher andywong[/align]
[align=left][HW3328-ui-vty0-4]authentication-mode password //[i]配置后即可实现远程telnet登陆。但登陆后只能进行有限的操作，默认权限为L0[/i][/align]
[align=left]//下面要配置远程的TELNET用户级别。[/align]
[align=left][HW3328-ui-vty0-4]user privilege level 3 //[i]配置远程登陆级别为3，最高级。[/i][/align]
[align=left]配置OK，远程TELNET登陆后拥有权限了。配置后的交换机信息如下：[/align]
[align=left]#[/align]
[align=left]aaa[/align]
[align=left] authentication-scheme default[/align]
[align=left] authorization-scheme default[/align]
[align=left] accounting-scheme default[/align]
[align=left] domain default[/align]
[align=left] domain default_admin[/align]
[align=left]#[/align]
[align=left] dhcp enable[/align]
[align=left]# [/align]
[align=left] ip route-static 0.0.0.0 0.0.0.0 192.168.0.2[/align]
[align=left]#[/align]
[align=left]user-interface con 0[/align]
[align=left] authentication-mode password[/align]
[align=left] set authentication password cipher I5]"U_C(%(/Q=^Q`MAF4<1!![/align]
[align=left]user-interface vty 0 4[/align]
[align=left] user privilege level 3[/align]
[align=left] set authentication password cipher I5]"U_C(%(/Q=^Q`MAF4<1!![/align]
[align=left]#[/align]
[align=left]return[/align]
[align=left] [/align]
[align=left]//HW2326配置Telnet,等同于HW3328，只不过我是在VTY 0 2号视图配置：[/align]
[align=left]<HW2326>system-view[/align]
[align=left][HW2326]user-interface vty 0 2[/align]
[align=left][HW2326-ui-vty0-2]set authentication password cipher andywong[/align]
[align=left][HW2326-ui-vty0-2]authentication-mode password[/align]
[align=left][HW2326-ui-vty0-2]user privilege level 3[/align]
[align=left]//配置后的交换机信息：[/align]
[align=left]aaa[/align]
[align=left] authentication-scheme default[/align]
[align=left] #[/align]
[align=left] authorization-scheme default[/align]
[align=left] #[/align]
[align=left] accounting-scheme default[/align]
[align=left] #[/align]
[align=left] domain default[/align]
[align=left] #[/align]
[align=left]#[/align]
[align=left] ip route-static 0.0.0.0 0.0.0.0 10.10.0.1[/align]
[align=left] ip route-static 192.168.0.0 255.255.0.0 10.10.0.1[/align]
[align=left]#[/align]
[align=left]user-interface con 0 [/align]
[align=left] authentication-mode password[/align]
[align=left] set authentication password cipher I5]"U_C(%(/Q=^Q`MAF4<1!![/align]
[align=left]user-interface vty 0 2[/align]
[align=left] user privilege level 3[/align]
[align=left] set authentication password cipher I5]"U_C(%(/Q=^Q`MAF4<1!![/align]
[align=left]user-interface vty 3 4[/align]
[align=left]#[/align]
[align=left]return[/align]本文出自 “giantwong” 博客，谢绝转载！