telnet远程登录aaa模式详解【华为eNSP】

@[toc]

一.前言

所有的需求都已经记录完毕了，现在只差最后一个需求：

9、为方便后期管理和维护需要在核心和汇聚层设备上开启远程登录功能。认证方式为用户名+密码认证（用户名和密码自定义）。

对于这个需求还是较为简单，采用telnet远程登录aaa模式。
先看一眼拓扑图：

二.实验过程如下

汇聚层交换机LSW6为例：
首先：同时允许建立Telnet 会话编号范围，允许五台设备。

user-interface vty 0 4

设置本端操作不需要密码

user-interface con 0

设置加密模式

authentication-mode aaa

进入aaa

aaa

设置用户名称及密文密码

local-user admin password cipher [email protected]

设置用户的接入类型为Telnet

local-user admin service-type telnet

查看aaa

[sw6-aaa]dis this

解释：
authentication-scheme default
是验证方式，default 是默认 默认情况下使用本地验证。
authorization-scheme default 还是验证方式默认及本地设备验证
accounting-scheme default还是验证方式默认及本地设备验证
domain default 域 缺省。

核心层路由器配置：
首先：同时允许建立Telnet 会话编号范围，允许五台设备。

user-interface vty 0 4

设置加密模式

authentication-mode aaa

配置用户等级

user privilege level 15

进入aaa视图

aaa

设置用户名称及密文密码

local-user admin password cipher [email protected]

设置用户的接入类型为Telnet

local-user admin service-type telnet

R2路由器和LSW7配置与上同理，配置大体相同。

检测：

远程登录成功。

[SW]user-interface console 0	//进入控制台接口[SW-ui-console0]authentication-mode aaa	//选择认证模式为AAA[SW-ui-console0]quit[SW]aaa	//进入AAA配置[SW1-aaa]local-user huawei password cipher hcip	  //添加新用户“huawei”,密码为“hcip”[SW1-aaa]local-user huawei service-type terminal  //设置该用户可进行的服务类型为“Terminal”[SW1-aaa]quit