春风十里不如你 —— Taozi - 登录 2024-04-06T07:47:35+08:00 Typecho https://xiongan.host/index.php/feed/atom/tag/%E7%99%BB%E5%BD%95/ <![CDATA[华为S系列的交换机Telnet登录]]> https://xiongan.host/index.php/archives/230/ 2024-04-06T07:47:35+08:00 2024-04-06T07:47:35+08:00 admin https://www.xiongan.host telnet01.png

通过telent登录交换机

应用场景:两台物理交换机（同段）之间的telnet访问 SW2 可以 以AAA验证方式登录到SW1的VRP系统

已经配置好了交换机的vlanif 2端口ip （两台都在同段）

具体配置

  1. 配置Telnet登录所用的VTY用户界面的终端属性，指定VTY 0\~4这5条VTY虚拟通道可以用于登录

    [SW1]user-interface vty 0 4
[SW1-ui-vty0-4]idle-timeout 20  //设置超时间为20分钟
[SW1-ui-vty0-4]history-command max-size 20   //设置历史命令缓冲区的大小为20

  2. 配置Telnet登录VTY用户界面的AAA验证方式和用户类别

    [SW1-ui-vty0-4]authentication-mode aaa
[SW1-ui-vty0-4]user privilege level 15
[SW1-ui-vty0-4]q

  3. 配置控制通过Telnet访问交换机的用户ACL策略

    [SW1]user-interface maximum-vty 5  //设置VTY用户界面的最大个数
[SW1]acl 2001
[SW1-acl-basic-2001]rule permit source xxx  //配置仅允许IP地址xx的主机访问
[SW1-acl-basic-2001]q
[SW1]user-interface vty 0 4
[SW1-ui-vty0-4]acl 2001 inbound //在VTY 0-4这5个用户界面中应用上面的ACL

  4. 创建用于Telnet登录AAA验证的用户名和密码

    [SW1]aaa
[SW1-aaa]local-user huawei password cipher hello@123 //设置用户密码
[SW1-aaa]local-user huawei service-type telnet //设置该用户的服务类型为telnet
[SW1-aaa]local-user huawei privilege level 15 //生效级别设置的15

  5. 开启Telnet服务器功能，并设置端口

    [SW1]telnet server enable
[SW1]telnet server port 1028

测试结果查看，在SW2测试telnet交换机SW1

image-20240406074230226.png

]]>