通過console配置telnet登陸配置示例
組網(wǎng)需求
通過Console口首次登錄設(shè)備后，對(duì)設(shè)備進(jìn)行基本配置并配置通過Telnet遠(yuǎn)程登錄的0～4號(hào)用戶的級(jí)別為15級(jí)，認(rèn)證方式為AAA認(rèn)證。
通過Console口進(jìn)行基本配置組網(wǎng)圖
配置思路
通過Console口登錄設(shè)備。
說明：PC端的終端仿真軟件可以使用windowsXP系統(tǒng)的超級(jí)終端或SecureCRT之類的終端仿真軟件對(duì)設(shè)備進(jìn)行基本配置。
操作步驟
PC1通過設(shè)備Console口登錄設(shè)備對(duì)設(shè)備進(jìn)行基本配置，本次配置命令相關(guān)參數(shù)作用可參考前面我們已經(jīng)講了的console詳細(xì)配置教程和telnet詳細(xì)配置教程。
# 設(shè)置系統(tǒng)的日期、時(shí)間和時(shí)區(qū)
<HUAWEI> clock timezone BJ add 08:00:00
<HUAWEI> clock datetime 20:10:00 2012-07-26
# 設(shè)置設(shè)備名稱和管理IP地址
<HUAWEI> system-view
[HUAWEI] sysname Server
[Server] interface ethernet 0/0/0
[Server-Ethernet0/0/0] ip address 10.137.217.177 24
[Server-Ethernet0/0/0] quit
# 假如設(shè)備的網(wǎng)關(guān)是10.137.217.1，配置設(shè)備的缺省路由。
[Server] ip route-static 0.0.0.0 0 10.137.217.1
# 設(shè)置Telnet用戶的級(jí)別和認(rèn)證方式
[Server] telnet server enable
[Server] user-interface vty 0 4
[Server-ui-vty0-4] user privilege level 15
[Server-ui-vty0-4] authentication-mode aaa
[Server-ui-vty0-4] quit
[Server] aaa
[Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789
[Server-aaa] local-user admin1234 privilege level 15
[Server-aaa] local-user admin1234 service-type telnet
[Server-aaa] quit
驗(yàn)證配置結(jié)果
完成以上配置后，可以從PC2以Telnet方式或Web網(wǎng)管方式遠(yuǎn)程登錄設(shè)備。
# 進(jìn)入Windows XP的命令行提示符，并執(zhí)行相關(guān)命令，通過Telnet方式登錄設(shè)備。
C:Documents and SettingsAdministrator> telnet 10.137.217.177
回車后，在登錄窗口輸入用戶名和密碼，驗(yàn)證通過后，出現(xiàn)用戶視圖的命令行提示符。（以下顯示信息僅為示意）
Login authentication
Username:admin1234
Password:
Info: The max number of VTY users is 20, and the number
of current VTY users on line is 1.
The current login time is 2012-07-26 20:10:05+08:00.
<Server>
配置文件
設(shè)備的配置文件
#
sysname Server
#
clock timezone BJ add 08:00:00
#
aaa
local-user admin1234 password irreversible-cipher %@%@HW=5%Mr;:2)/RX$FnU1HLO%-TBMp4wn%;~#%iAut}_~O%0L%@%@
local-user admin1234 privilege level 15
local-user admin1234 service-type telnet
#
interface Ethernet0/0/0
ip address 10.137.217.177 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 10.137.217.1
#
user-interface vty 0 4
authentication-mode aaa
user privilege level 15
#
return
