华为设备开启telnet server enable 常用命令大全
telnet命令开启的几种方法
telnet命令开启的几种方法以下是 telnet 命令开启的几种方法:1. 使用系统默认的远程登录服务：如果计算机系统默认开启了远程登录服务，可以使用 telnet 命令直接连接到计算机。
在命令行中输入以下命令:telnet <计算机名>:<端口号>,其中 <计算机名> 是计算机的名称，<端口号> 是远程登录服务的端口号。
2. 使用 SSH 隧道：如果计算机系统支持 SSH 协议，可以使用SSH 隧道连接到计算机。
在命令行中输入以下命令:ssh <用户名>@<计算机名> -p <端口号>,其中 <用户名> 是计算机的用户名，<计算机名> 是计算机的名称，<端口号> 是 SSH 隧道的端口号。
3. 使用 telnet 代理：如果正在使用 telnet 代理，可以使用telnet 命令连接到代理服务器。
在命令行中输入以下命令:telnet <代理服务器地址>:<端口号>,其中 <代理服务器地址> 是代理服务器的地址，<端口号> 是代理服务器的端口号。
4. 使用命令行参数：可以使用 telnet 命令的参数来指定远程计算机的地址和端口号。
在命令行中输入以下命令:telnet <计算机名>[:<端口号>] ,其中 <计算机名> 是计算机的名称，[:<端口号>] 是远程计算机的地址和端口号。
开启 telnet 命令的几种方法如下:1. 使用系统默认的远程登录服务：直接使用 telnet 命令连接到计算机。
2. 使用 SSH 隧道：使用 SSH 隧道连接到计算机。
3. 使用 telnet 代理：使用 telnet 代理连接到代理服务器。
4. 使用命令行参数：使用 telnet 命令的参数来指定远程计算机的地址和端口号。
华为交换机的Telnet设置（五种方式）
华为交换机的Telnet设置（五种方式）华为交换机的Telnet设置（五种方式）方式一【TELNET不验证配置】[SwitchA-ui-vty0-4]authentication-mode none方式二【TELNET密码验证配置】1. 进入用户界面视图[SwitchA]user-interface vty 0 42. 设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password3. 设置明文密码[SwitchA-ui-vty0-4]set authentication password simple Huawei4. 缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。
需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限[SwitchA-ui-vty0-4]user privilege level 3方式三【TELNET本地用户名和密码验证配置】1. 进入用户界面视图[SwitchA]user-interface vty 0 42. 使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。
[SwitchA-ui-vty0-4]authentication-mode scheme3. 设置本地用户名和密码[SwitchA]local-user Huawei[SwitchA-user-huawei]service-type telnet level 3[SwitchA-user-huawei]password simple Huawei4. 如果不改变TELNET登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置super password，来控制用户是否有权限进入其它视图[SwitchA]local-user Huawei[SwitchA-user-huawei]service-type telnet[SwitchA-user-huawei]password simple Huawei[SwitchA]super password level 3 simple huawei方式四【TELNET RADIUS验证配置】以使用huawei开发的cams作为RADIUS服务器为例1. 设置TELNET登录方式为scheme[SwitchA-ui-vty0-4]authentication-mode scheme2. 配置RADIUS认证方案[SwitchA]radius scheme cams3. 配置RADIUS认证服务器地址10.110.51.31[SwitchA-radius-cams]primary authentication 10.110.51.31 18124. 配置RADIUS计费服务器地址10.110.51.31[SwitchA-radius-cams]primary accounting 10.110.51.31 18135. 配置交换机与认证服务器的验证口令[SwitchA-radius-cams]key authentication expert6. 配置交换机与计费服务器的验证口令[SwitchA-radius-cams]key accounting expert7. 配置服务器类似为huawei，即使用CAMS[SwitchA-radius-cams]server-type Huawei8. 送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain 9. 创建（进入）一个域[SwitchA]domain Huawei10. 在域huawei中引用名为“cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams11. 将huawei域设置为缺省域[SwitchA]domain default enable huawei方式五【TELNET访问控制配置】1. 设置只允许符合ACL1的IP地址登录交换机[SwitchA-ui-vty0-4]acl 1 inbound2. 设置规则只允许某网段登录[SwitchA]acl number 1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]rule permit source 10.10.10.0 0.0.0.255 3. 设置规则只禁止某网段登录[SwitchA]acl number 1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]rule deny source 10.10.10.0 0.0.0.255。
华为常用命令及用法
华为常用命令及用法一、基础命令1. 查看和配置IP地址•查看接口信息：display interface brief•进入接口配置模式：interface <interface_name>•配置IP地址：ip address <ip_address> <mask>•结束接口配置：quit•保存配置：save2. 查看和配置VLAN•查看VLAN信息：display vlan brief•进入VLAN配置模式：vlan <vlan_id>•配置VLAN名称：name <name>•添加端口到VLAN：port <interface_name> <vlan_mode> <vlan_id>（vlan_mode为access或trunk）•删除端口从VLAN：undo port <interface_name>3. 查看和配置静态路由•查看路由表：display ip routing-table•进入路由配置模式：ip route-static <destination_network> <mask> <next_hop>•撤销静态路由：undo ip route-static <destination_network> <mask> <next_hop>二、高级命令1. 配置OSPF•进入OSPF进程配置模式：ospf <process_id>•配置区域：area <area_id>•配置区域内路由器：network <network> <mask> [advertise]•配置区域间路由器：area-range <start_address> <end_address>•配置重分布：import-route <protocol> <process_id>•退出OSPF进程配置模式：quit2. 配置ACL•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [deny|permit] <source> <destination> [service]•应用ACL：traffic-filter <acl_number> [<in|out>]•退出ACL配置模式：quit3. 配置QoS•进入策略模式：traffic classifier <classifier_name>•配置分类规则：if-match <acl_number>•进入行为模式：traffic behavior <behavior_name>•配置动作：remark <remark_value>•配置队列：queue <queue_id>•应用策略：traffic policy <policy_name>•退出策略模式：quit4. 配置NAT•启用NAT：nat enable•进入NAT地址池配置模式：nat address-group <group_id>•配置地址池：address <start_address> <end_address> [mapping <mapping_address>]•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•应用NAT：nat policy <acl_number>•退出ACL配置模式：quit三、故障排除命令1. 查看日志•查看系统日志：display logbuffer•根据等级过滤日志：display logbuffer filter-error•清除日志缓冲：clear logbuffer2. 查看接口状态•查看接口状态：display interface <interface_name>•查看接口统计信息：display interface <interface_name> statistics3. 查看路由信息•查看路由表：display ip routing-table•查看OSPF邻居信息：display ospf neighbor•查看BGP邻居信息：display bgp peer4. 远程诊断•进入远程诊断模式：ping•Ping测试：ping <destination_address>•Traceroute测试：tracert <destination_address>•退出远程诊断模式：quit四、安全命令1. 查看用户•查看当前用户：display users•查看用户权限：display aaa2. 配置SSH•进入SSH配置模式：ssh server•启用SSH服务：telnet server enable•配置最大用户数：user-max <max_user>•退出SSH配置模式：quit3. 配置防火墙•开启防火墙：firewall enable•进入防火墙规则配置模式：acl number <acl_number>•配置入站规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•配置出站规则：rule <rule_id> [destination <destination>] [source <source>] [service <service>] [action <action>]•应用防火墙策略：firewall policy <acl_number>•退出防火墙规则配置模式：quit以上是华为常用命令及用法的简要介绍，通过掌握这些命令，可以有效地进行网络设备的配置和故障排除工作。
华为S5720常用命令
华为S5720常⽤命令1、 华为5720的配置命令 1.1 配置IP地址1 system-view //系统视图23 vlan 4//创建交换机管理vlan 445 management-vlan //管理VLAN67 quit //退出89interface vlanif 4//进⼊虚拟局域⽹接⼝41011 ip address 192.168.11.1124//虚拟局域⽹4 配置IP地址2、 配置Telnet1 telnet server enable //telnet 出⼚时候是关闭的，需要打开23 user-interface vty 04//最⼤允许虚拟终端⽤户0 1 2 34 共5个45 protocol inbound telnet //配置允许登录接⼊的⽤户类型67 authentication-mode aaa //推荐使⽤aaa认证89 idle-timeout 15//设置终端⽤户超时1011 quit //退出1213 aaa //telnet常⽤于设备管理员登录，推荐使⽤aaa认证1415 local-user admin password irreversible-cipher *** //配置⽤户名和密码使⽤不可逆密码1617 local-user admin privilege level 15//将管理员的权限设置为15 (最⾼)1819 local-user admin server-type telnet //admin 开启telnet服务3、 配置Vlan的部分命令1 vlan 3//创建VLAN 323 port GigabitEthernet 0/0/1//在VLAN中增加端⼝45 port GigabitEthernet 0/0/1 to 0/0/5//在VLAN中增加端⼝67 port Gig 0/0/1 to 0/0/5//在VLAN中增加端⼝4、 配置端⼝的部分命令1int GigabitEthernet 0/0/1//进⼊到GigabitEthernet 0/0/1端⼝下23 speed 10|100|1000|auto //端⼝速率选择45 mdi across|auto|normal //配置端⼝平接按钮67 port link-type {trunk|access|hybrid} //设置端⼝⼯作模式89 port access vlan 3//当前端⼝加⼊到vlan1011 port trunk permit vlan {ID|All} //设置trunk允许的VLAN1213 port trunk pvid vlan 3//设置trunk端⼝的PVID1415 undo shutdown //激活端⼝1617 shutdown //关闭端⼝1819 quit //返回5 、 其它常⽤命令1 display current-configuration //显⽰当前配置23 display interfaces //显⽰接⼝信息45 display vlan //显⽰VLAN信息67 display version //显⽰版本信息89 super password //修改特权⽤户密码1011 sysname //交换机命名1213 interfaceGigabitEthernet 0/0/1//进⼊接⼝视图1415interface XGigabitEthernet 0/0/1//进⼊接⼝视图1617interface vlan X //进⼊接⼝视图1819 ip route-static0.0.0.00.0.0.010.2.2.2//静态路由=⽹关2021 stp enable|disable //设置⽣成树,默认关闭2223 stp priority 4096//设置交换机的优先级2425 stp root primary|secondary //设置为根或者为根的备份6、 ⼀些名词介绍 6.1 mdi across|auto|normal MDI⼝是快速以太⽹100BASE-T定义的与介质有关接⼝(Media Dependent Interface)。
华为交换机配置Telnet远程登录设备
system-view //进入系统试图telnet server enable //打开Telnet服务//以下为配置VTY界面user-interface maximum-vty 8 //配置VTY用户界面user-interface vty 0 7 //进入VTY用户界面protocol inbound telnetauthentication-mode aaa //配置用户为AAA认证模式quit //退出系统试图//以下为配置AAA认证属性aaa //进入AAA视图模式local-user admin password irreversible-cipher hauwei@nei //设置admin用户密码为huawei@hauweilocal-user admin service-type telnet //设置用户admin服务方式为Telnet local-user admin privilege level 3 //设置用户admin权限级别为3quit //退出AAA试图模式命令详解：Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3一、第一句的意思是：进入到vty 终端，在华为的交换机里，vty就是人家用telnet远程进入到你交换机的界面，最多有五个，所以说你可以vty 0 vty 1 vty... vty 4交换机最多可以允许五个人同时在线进到交换机里去配置命令的。
vty0 4 就是说把这五个界面一起配置了，这五个界面进去的话，都是使用以下的配置。
S5700交换机初始化和配置
华为S5700交换机初始化和配置TELNET远程登录方法：1,交换机开启Telnet服务<Huawei>system-view #进入系统视图[Huawei]telnet server ？ #查看有enable还是disable选项，选择对应的开启方式。
[Huawei]telnet server enable #enable选项开启Telnet服务（普通系列一般为这个）[Huawei]undo telnet server disable #disable选项开启Telnet服务（CE高端系列一般为这个）2，配置VTY用户界面的最大个数（同时可以登录的最大数）[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置3，配置VTY用户界面的终端属性[Huawei]user-interface vty 0 14 #上面是15所有这里是0 14 如果选择默认这里是0 4 [Huawei-ui-vty0-14]protocol inbound telnet #配置vty支持telnet协议4，配置VTY用户界面的用户验证方式[Huawei-ui-vty0-14]authentication-mode aaa #配置用户终端的身份验证模式为aaa认证为aaa认证[Huawei-ui-vty0-14]quit #退出vty配置界面5，配置登录验证方式[Huawei]aaa #进入aaa配置模式[Huawei-aaa]local-user admin1234 password ? #查看可以选择的密码选择[Huawei-aaa]local-user admin1234 password simple Huawei1234 #密码选项simple 账号admin1234 密码Huawei1234 (普通系列一般为这个)[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)[Huawei-aaa]local-user admin1234 service-type telnet #配置接入服务类型，如果还需要SSH 登录请加上[Huawei-aaa]local-user admin1234 privilege level 3 #配置账号的级别，默认3级是超级管理员的权限[Huawei-aaa]quit #退出<Huawei>telnet 127.0.0.1 #测试telnet配置是否OK<Huawei>save #保存配置===================================================================华为S5700交换机初始化和配置SSH和TELNET远程登录方法：AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务。
(完整版)华为设备基本配置命令
华为设备基本配置命令计算机命令~~~~~~~~~~PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址# route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip> ；发ECHO包# telnet <ip> ；远程登录－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－交换机命令~~~~~~~~~~[Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图[Quidway]rip ；三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ；激活端口[Quidway-Ethernet0/1]shutdown ；关闭端口[Quidway-Ethernet0/1]quit ；返回[Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ；简写方式[Quidway]monitor-port <interface_type interface_num> ；指定镜像端口[Quidway]port mirror <interface_type interface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Quidway]description string ；指定VLAN描述字符[Quidway]description ；删除VLAN描述字符[Quidway]display vlan [vlan_id] ；查看VLAN设置[Quidway]stp {enable|disable} ；设置生成树,默认关闭[Quidway]stp priority 4096 ；设置交换机的优先级[Quidway]stp root {primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both ;端口的聚合[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
S5700交换机初始化和配置
华为S5700交换机初始化和配置TELNET远程登录方法：1,交换机开启Telnet服务<Huawei>system-view #进入系统视图[Huawei]telnet server ？#查看有enable还是disable选项，选择对应的开启方式。
[Huawei]telnet server enable #enable选项开启Telnet服务（普通系列一般为这个）[Huawei]undo telnet server disable #disable选项开启Telnet服务（CE高端系列一般为这个）2，配置VTY用户界面的最大个数（同时可以登录的最大数）[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置3，配置VTY用户界面的终端属性[Huawei]user-interface vty 0 14 #上面是15所有这里是0 14 如果选择默认这里是0 4[Huawei-ui-vty0-14]protocol inbound telnet #配置vty支持telnet协议4，配置VTY用户界面的用户验证方式[Huawei-ui-vty0-14]authentication-mode aaa #配置用户终端的身份验证模式为aaa认证为aaa认证[Huawei-ui-vty0-14]quit #退出vty配置界面5，配置登录验证方式[Huawei]aaa #进入aaa配置模式[Huawei-aaa]local-user admin1234 password ? #查看可以选择的密码选择[Huawei-aaa]local-user admin1234 password simple Huawei1234 #密码选项simple 账号admin1234 密码Huawei1234 (普通系列一般为这个)[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)[Huawei-aaa]local-user admin1234 service-type telnet #配置接入服务类型，如果还需要SSH登录请加上[Huawei-aaa]local-user admin1234 privilege level 3 #配置账号的级别，默认3级是超级管理员的权限[Huawei-aaa]quit #退出<Huawei>telnet 127.0.0.1 #测试telnet配置是否OK<Huawei>save #保存配置===================================================================华为S5700交换机初始化和配置SSH和TELNET远程登录方法：AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
quit返回
interface +接口进入接口视图
ip address +IP +mask配置IP和子网掩码
return返回用户视图
<Ctrl+Z>返回用户视图
sysname R1修改路由器名称为R1
clock timezone BJ add 08:00:00设置所在的时区为北京
2048
q
第一种进入对应接口清除clear configuration this
第二种全局模式清除对应接口clear configuration interface G0/0/1
关闭系统消息undo info-center enable
interface gigabitethernet 0/0/1
qos lr inbound cir 8192 //配置企业部门1出方向带宽限制为8Mbit/s
stelnet 10.1.1.2登陆R2
sys进入到R2的系统视图
display ssh server session查看ssห้องสมุดไป่ตู้服务器端的当前会话连接信息
user-interface vty 0 4进入VTY用户视图
authentication-mode aaa设置用户验证方式为aaa授权验证方式
protocol inbound ssh指定VTY用户只支持ssh
q返回到系统视图
aaa进入aaa视图
local-user huawei1 password cipher huawei1创建用户和设置用户密码
图片
获取该命令视图下所有的命令及其简单描述
interface ?列出interface全部关键字或参数及其简单描述
rou?列出以“rou”字符串开头的所有命令及其简单描述
telnet远程登陆配置：
图片
user-interface vty 0 4进入0~4前五个的VTY用户界面进行整体配置
authentication-mode password设置验证方式为密码
clock datetime 11:23:24 2019-4-9修改系统日期和时间为2019年4月9日11点23分24秒
header login information“hello”设置登录时的标题文本为hello
header shell information“Welcom”设置设备登陆成功后的标题文本信息为“Welcome”
以接口GE0/0/1为例，当接口入方向的流量大于8Mbit/s时，接口出现丢包，流量被限
制在8Mbit/s
防火墙nat
rule name shangwaiwang
source-zone trust
destination-zone untrust
action source-nat easy-ip
dispaly version显示系统软件版本及硬件信息
local-user admin123 privilege level 3
undo http server
防火墙
stelnet server enable
interface GigabitEthernet 0/0/0
service-manage ssh permit
quit
user-interface vty 0 4
display current-configuration查看路由器当前配置
dispaly interface +接口查看路由器接口的状态信息
save保存当前配置
display ip interface brief查看接口与IP相关摘要信息
display ip routing-table查看路由表
命令行帮助：
authentication-mode aaa
protocol inbound ssh
quit
aaa
manager-user admin123
password cipher admin@123
service-type ssh
level 15
quit
rsa local-key-pair create
y
stelnet server enable开启ssh功能
display ssh user-information huawei1查看ssh用户配置信息不指定用户默认查看所有用户
display ssh server status查看ssh服务器全局配置信息
配置SSH-client：
图片
ssh client first-time enable开启首次认证功能不对ssh服务器的RSA公钥进行有效性验证
q退回到用户视图
user-interface vty 0 4进入到VTY用户视图
authentication-mode aaa设置验证方式aaa
配置Stelnet：
图片
配置SSH server：rsa local-key-pair create生成本地RSA主机密钥对
display rsa local-key-pair public查看本地密钥对中的公钥信息
local-user huawei1 service-type ssh配置本地用户接入类型为ssh
q退回到用户视图
ssh user huawei1 authentication-type password新建ssh用户指定ssh用户认证方式为password
aaa进入aaa视图
local-user huawei1 privilege level 3设置huawei1用户级别为3级别范围0~15
system-view
telnet server enable
user-interface vty 0 4
protocol inbound telnet
authentication-mode aaa
aaa
local-user admin123 password cipher admin@123
local-user admin123 service-type telnet
user privilege level 3设置用户登陆级别
aaa进入aaa视图
local-user admin password cipher hello privilege level 3在aaa视图下设置账号密码和用户级别
local-user admin service-type telnet配置该用户接入类型为aaa