配置交換機(jī)遠(yuǎn)程登錄

1功能需求及組網(wǎng)說明telnet配置『配置環(huán)境參數(shù)』PC機(jī)固定IP地點(diǎn)SwitchA為三層互換機(jī)，vlan100地點(diǎn)SwitchA與SwitchB互連vlan10接口地點(diǎn)與SwitchA互連結(jié)口vlan100接口地點(diǎn)交換機(jī)SwitchA經(jīng)過以太網(wǎng)口ethernet0/1和SwitchB的ethernet0/24實現(xiàn)互連?！航M網(wǎng)需求』只好同意

網(wǎng)段的地點(diǎn)的

PCtelnet

接見只好嚴(yán)禁

網(wǎng)段的地點(diǎn)的

PCtelnet

接見同意其余隨意網(wǎng)段的地點(diǎn)

telnet

接見數(shù)據(jù)配置步驟『PC管理互換機(jī)的流程』1.假如一臺PC想遠(yuǎn)程TELNET到一臺設(shè)施上，第一要保證能夠兩者之間正常通訊。SwitchA

為三層互換機(jī)，能夠有多個三層虛接口，它的管理

vlan

能夠是隨意一個擁有三層接口并配置了

IP地點(diǎn)的

vlanvlan置了

IP地點(diǎn)的

vlan用戶登錄時，缺省需要進(jìn)行口令認(rèn)證，假如沒有配置口令而經(jīng)過Telnet登錄，則系統(tǒng)會提示“passwordrequired,butnoneset.”。SwitchA有關(guān)配置】PC在vlan100內(nèi)，互換機(jī)上對應(yīng)的端口為E0/10-E0/201.創(chuàng)立（進(jìn)入）vlan100[SwitchA]vlan1002.將E0/10-E0/20加入到vlan10里[SwitchA-vlan100]portEthernet0/10toEthernet0/203.創(chuàng)立vlan100的虛接口[SwitchA]interfaceVlan-interface1004.給vlan100的虛接口配置IP地點(diǎn)創(chuàng)立（進(jìn)入）vlan10[SwitchA]vlan106.將連結(jié)SwitchB的E0/1加入vlan10[SwitchA-vlan10]portEthernet0/17.創(chuàng)立（進(jìn)入）vlan10的虛接口[SwitchA]interfaceVlan-interface108.給

vlan10

的虛接口配置

IP地點(diǎn)[SwitchA-Vlan-interface10]ipaddress

【SwitchB有關(guān)配置】1.創(chuàng)立（進(jìn)入）

vlan100[SwitchA]vlan1002.將E0/24加入到vlan100里[SwitchA-vlan100]portEthernet0/243.創(chuàng)立（進(jìn)入）vlan100的虛接口[SwitchB]interfaceVlan-interface1004.給vlan100的虛接口配置IP地點(diǎn)[SwitchB-Vlan-interface100]ipaddress一般二層互換機(jī)同意其余隨意網(wǎng)段接見需要加入一條缺省路由[SwitchB]iproute-static【TELNET不考證配置】[SwitchA-ui-vty0-4]authentication-modenone【TELNET密碼考證配置】1.進(jìn)入用戶界面視圖[SwitchA]user-interfacevty042.設(shè)置認(rèn)證方式為密碼考證方式[SwitchA-ui-vty0-4]authentication-modepassword3.設(shè)置明文密碼[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei4.缺省狀況下，從VTY用戶界面登錄后能夠接見的命令級別為

0級。需要將用戶的權(quán)限設(shè)置為

3，這用戶能夠進(jìn)入系統(tǒng)視圖進(jìn)行操作，不然只有

0級用戶的權(quán)限[SwitchA-ui-vty0-4]userprivilegelevel3【TELNET當(dāng)?shù)赜脩裘兔艽a考證配置】1.進(jìn)入用戶界面視圖[SwitchA]user-interfacevty042.使用authentication-modescheme命令，表示需要進(jìn)行當(dāng)?shù)鼗蜻h(yuǎn)端用戶名和口令認(rèn)證。[SwitchA-ui-vty0-4]authentication-modescheme3.設(shè)置當(dāng)?shù)赜脩裘兔艽a[SwitchA]local-userHuawei[SwitchA-user-huawei]service-typetelnetlevel3[SwitchA-user-huawei]passwordsimpleHuawei4.假如不改變TELNET登錄取戶的權(quán)限，用戶登錄此后是沒法直接進(jìn)入其余視圖的，能夠設(shè)置superpassword，來控制用戶能否有權(quán)限進(jìn)入其余視圖[SwitchA]local-userHuawei[SwitchA-user-huawei]service-typetelnet[SwitchA-user-huawei]passwordsimpleHuawei[SwitchA]superpasswordlevel3simplehuaweiTELNETRADIUS考證配置】以使用huawei開發(fā)的cams作為RADIUS服務(wù)器為例1.設(shè)置TELNET登錄方式為scheme[SwitchA-ui-vty0-4]authentication-modescheme2.配置RADIUS認(rèn)證方案[SwitchA]radiusschemecams3.配置RADIUS認(rèn)證服務(wù)器地點(diǎn)authentication18124.配置RADIUS計費(fèi)服務(wù)器地點(diǎn)accounting18135.配置互換機(jī)與認(rèn)證服務(wù)器的考證口令[SwitchA-radius-cams]keyauthenticationexpert6.配置互換機(jī)與計費(fèi)服務(wù)器的考證口令[SwitchA-radius-cams]keyaccountingexpert7.配置服務(wù)器近似為huawei，即便用CAMS[SwitchA-radius-cams]server-typeHuawei8.送往RADIUS的報文不帶域名[SwitchA-radius-cams]user-name-formatwithout-domain9.創(chuàng)立（進(jìn)入）一個域[SwitchA]domainHuawei10.在域huawei中引用名為“cams”的認(rèn)證方案[SwitchA-isp-huawei]radius-schemecams11.將huawei域設(shè)置為缺省域[SwitchA]domaindefaultenablehuawei【TELNET接見控制配置】1.設(shè)置只同意切合ACL1的IP地點(diǎn)登錄互換機(jī)[SwitchA-ui-vty0-4]acl1inbound2.設(shè)置規(guī)則只同意某網(wǎng)段登錄[SwitchA]aclnumber1[SwitchA-acl-