H3C5120完全配置手册

02-登录交换机配置之阿布丰王创作时间：二o二一年七月二十九日目录1登录以太网交换机登录以太网交换机方法简介用户可以通过以下几种方式登录以太网交换机：通过Console口进行本地登录通过Telnet或SSH进行远程登录通过Web网管登录通过NMS登录用户界面简介交换机支持的用户界面在S5120-SI系列以太网交换机中，AUX口（Auxiliaryport，辅助端口）和Console口是同一个端口，以下称为Console口，与其对应的用户界面类型只有AUX用户界面类型.S5120-SI系列以太网交换机支持两种用户界面：AUX用户界面和VTY用户界面.AUX用户界面：系统提供的通过Console口登录的视图，用来管理和监控通过Console口登录的用户.设备提供一个Console口，端口类型为EIA/TIA-232DCE，第一次使用设备时,需要通过此端口对交换机进行配置.VTY（VirtualTypeTerminal，虚拟类型终端）用户界面：系统提供的通过VTY方式登录的视图，用于对交换机进行Telnet或SSH访问.表1-1用户界面介绍用户界面对应用户使用的交换机端口类型说明AUX用户界面通过Console口登录的用户Console口每台交换机只能有1个AUX用户同时登录VTY用户界面Telnet用户、SSH用户以太网端口每台交换机最多可以有5个VTY用户同时登录每个用户界面有对应的用户界面视图(User-interfaceview)，在用户界面视图下网络管理员可以配置一系列参数，比如用户登录时的认证方式以及登录后的用户级别等,当用户使用该用户界面登录的时候，将受到这些参数的约束，从而到达统一管理各种用户会话连接的目的.用户与用户界面的关系通过对分歧类型用户界面的设置,可实现对分歧登录方式用户的监控和管理.一台S5120-SI以太网交换机上提供1个AUX用户界面、5个VTY用户界面：这些用户界面与用户并没有固定的对应关系.用户登录时，系统会根据用户的登录方式，自动给用户分配一个以后空闲的、编号最小的对应用户登录方式的用户界面，用户整个登录过程将受该用户界面视图下配置的约束.同一用户登录的方式分歧，分配的用户界面分歧；同一用户登录的时机分歧，分配的用户界面可能分歧.虽然单个用户界面某一时刻只能被一个用户使用，但它其实不针对某个用户.比如用户A可以使用VTY0用户界面登录交换机，而当用户A退出登录时，用户B同样可以使用VTY0用户界面登录交换机.交换机用户界面编号用户界面的编号有两种方式：绝对编号方式和相对编号方式.(1)绝对编号方式，遵守的规则如下：AUX用户界面编号排在VTY用户界面之前，绝对编号为0；VTY用户界面编号排在AUX用户界面之后，第一个VTY用户界面的绝对编号为1,第二个VTY用户界面的绝对编号为2,依此类推.(2)相对编号的形式是：用户界面类型+编号.遵守的规则如下：AUX用户界面的相对编号为AUX0；VTY用户界面的编号：第一个为VTY0,第二个为VTY1，依此类推.用户界面公共配置表1-2用户界面公共配置把持命令说明锁住以后用户界面lock可选在用户视图下执行缺省情况下,不锁住以后用户界面设置在用户界面之间传递消息send(all|numl|(aux|vty}num2}可选在用户视图下执行释放指定的用户界面freeuser-interface(numl|(aux|vty}num2}可选在用户视图下执行进入系统视图system-view-配置登录交换机时的显示信息header(incoming|legal|login|motd|shell}text可选缺省情况下，没有配置显示信息配置交换机的系统名sysnamestring可选缺省情况下，系统名为H3C配置用户登录时显示版权声明提示信息copyright-infoenable可选缺省情况下,用户登录时终端显示版权声明提示信息进入用户界面视图user-interface[type]first-number[last-number]-显示用户界面的使用信息displayusers[all]可选display命令可以在任意视图下执行显示用户界面的物理属性和部份配置displayuser-interface[typenumber|number]2通过Console口进行本地登录通过Console口进行本地登录简介通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础.缺省情况下,S5120-SI以太网交换机只能通过Console口进行本地登录.交换机Console口的缺省配置如下.表2-1交换机Console□缺省配置属性缺省配置传输速率9600bit/s流控方式不进行流控校验方式不进行校验停止位1数据位8用户终真个通信参数配置要和交换机Console口的配置坚持一致，才华通过Console口登录到以太网交换机上.用户登录到交换机上后,可以对AUX用户界面进行相关的配置,请拜会.通过Console口登录交换机的配置环境搭建第一步：如所示,建立本地配置环境,只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接.图2-1通过Console□搭建本地配置环境第二步：在PC机上运行终端仿真法式（如WindowsXP/Windows2000的超级终端等，以下配置以WindowsXP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如至所示.如果您的PC使用的是Windows2003Server把持系统，请在Windows组件中添加超级终端法式后，再依照本文介绍的方式登录和管理交换机；如果您的PC使用的是Windows2008Server、Windows7、WindowsVista或其他把持系统，请您准备第三方的终端控制软件，使用方法请参照软件的使用指导或联机帮手.图2-2新建连接图2-3连接端口设置图2-4端口通信参数设置第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将呈现命令行提示符（如<H3C>），如所示.图2-5以太网交换机配置界面第四步：键入命令,配置以太网交换机或检查以太网交换机运行状态.需要帮手可以随时键入“？”，具体的配置命令请参考本手册中相关部份的内容.配置Console口登录方式的公共属性Console口登录方式的公共属性配置，如所示.表2-2Console口登录方式公共属性配置把持命令说明进入系统视图system-view-进入AUX用户界面视图user-interfaceaux0-配置Console口的属性配置传输速率speedspeed-value可选缺省情况下,Console口使用的传输速率为9600bit/s配置校验方式parity(even|mark|none|odd|space}可选缺省情况下,Console口的校验方式为none,即不进行校验配置停止位stopbits(111.5|2}可选缺省情况下,Console口的停止位为1配置数据位databits(5|6|7|8}可选缺省情况下,Console口的数据位为8位AUX用户界面配置设置从用户界面登录后可以访问的命令级别userprivilegelevellevel可选缺省情况下，从AUX用户界面登录后可以访问的命令级别为3级，从VTY用户界面登录后可以访问的命令级别为0级终端属性配置启动终端服务shell可选缺省情况下,在所有的用户界面上启动终端服务

把持命令说明设置终端屏幕一屏显示的行数screen-lengthscreen-length可选缺省情况下,终端屏幕一屏显示的行数为24行screen-length0暗示关闭分屏显示功能设置历史命令缓冲区年夜小history-commandmax-sizevalue可选缺省情况下,每个用户的历史缓冲区的年夜小为10,即可寄存10条历史命令设置用户界面的超时时间idle-timeoutminutes[seconds]可选缺省情况下,所有的用户界面的超时时间为10分钟如果10分钟内某用户界面没有用户进行把持，则该用户界面将自动断开idle-timeout0暗示关闭用户界面的超时功能改变Console口属性后会立即生效，所以通过Console口登录来配置Console口属性可能在配置过程中发生连接中断,建议通过其他登录方式来配置Console口属性.若用户需要通过Console口再次登录交换机，需要改变PC机上运行的终端仿真法式的相应配置，使之与交换机上配置的Console口属性坚持一致，如所示.Console口登录配置任务简介分歧的认证方式下,Console口登录方式需要进行的配置分歧,具体配置如所示.表2-3配置任务简介认证方式认证所需配置说明None设置登录用户的认证方式为不认证具体内容请拜会Password设置登录用户的认证方式为本地口令认证具体内容请拜会设置本地验证的口令Scheme设置登录用户的认证方式为通过认证方案认证具体内容请拜会选择认证方案：采纳本地认证或者到远端认证服务器上认证配置认证用户名和密码：添加本地用户或者服务器用户改变Console口登录方式的认证方式后，该认证方式的设置不会立即生效.用户需要退出命令行接口后重新登录，该设置才会生效.认证方式为None时Console口登录方式的配置配置过程表2-4认证方式为None时Console口登录方式的配置把持命令说明进入系统视图system-view-进入AUX用户界面视图user-interfaceaux0-设置登录用户的认证方式为不认证authentication-modenone必选缺省情况下，用户通过Console口（AUX用户界面）登录，认证方式为none（即不需要进行认证）2.5.2配置举例组网需求交换机已经被配置为允许用户通过Telnet方式登录,且以后用户级别为管理级（3级）.以后登录用户需要对通过Console口（AUX用户界面）登录的用户进行如下限定：设置通过Console口登录交换机的用户不需要进行认证设置从AUX用户界面登录后可以访问的命令级别为2级设置Console口使用的传输速率为19200bit/s设置终端屏幕的一屏显示30行命令设置历史命令缓冲区可寄存20条命令设置AUX用户界面的超时时间为6分钟组网图图2-6配置认证方式为None的AUX用户界面属性的组网图配置步伐#进入系统视图.<Sysname>system-view#进入AUX用户界面视图.[Sysname]user-interfaceaux0#设置通过Console口登录交换机的用户不需要进行认证.[Sysname-ui-aux0]authentication-modenone#设置从AUX用户界面登录后可以访问的命令级别为2级.[Sysname-ui-aux0]userprivilegelevel2#设置Console口使用的传输速率为19200bit/s.[Sysname-ui-aux0]speed19200#设置终端屏幕的一屏显示30行命令.[Sysname-ui-aux0]screen-length30#设置历史命令缓冲区可寄存20条命令.[Sysname-ui-aux0]history-commandmax-size20#设置AUX用户界面的超时时间为6分钟.[Sysname-ui-aux0]idle-timeout6完成上述配置后,用户需要改变PC机上运行的终端仿真法式的相应配置,如所示，使之与交换机上的配置坚持一致,才华确保正常登录.认证方式为Password时Console口登录方式的配置配置过程表2-5认证方式为Password时Console口登录方式的配置把持命令说明进入系统视图system-view-进入AUX用户界面视图user-interfaceaux0-设置登录用户的认证方式为本地口令认证authentication-modepassword必选缺省情况下，用户通过Console口（AUX用户界面）登录，认证方式为none（即不需要进行认证）设置本地验证的口令setauthenticationpassword(cipher|simple}password必选缺省情况下，没有设置本地认证的口令配置举例组网需求交换机已经被配置为允许用户通过Telnet方式登录,且以后用户级别为管理级（3级）.以后登录用户需要对通过Console口（AUX用户界面）登录的用户进行如下限定：设置通过Console口登录交换机的用户进行Password认证设置用户的认证口令为明文方式，口令为123456设置从AUX用户界面登录后可以访问的命令级别为2级设置Console口使用的传输速率为19200bit/s设置终端屏幕的一屏显示30行命令设置历史命令缓冲区可寄存20条命令设置AUX用户界面的超时时间为6分钟组网图图2-7配置认证方式为Password的AUX用户界面属性的组网图配置步伐#进入系统视图.<Sysname>system-view#进入AUX用户界面视图.[Sysname]user-interfaceaux0#设置通过Console口登录交换机的用户进行Password认证.[Sysname-ui-aux0]authentication-modepassword#设置用户的认证口令为明文方式，口令为123456.[Sysname-ui-aux0]setauthenticationpasswordsimple123456#设置从AUX用户界面登录后可以访问的命令级别为2级.[Sysname-ui-aux0]userprivilegelevel2#设置Console口使用的传输速率为19200bit/s.[Sysname-ui-aux0]speed19200#设置终端屏幕的一屏显示30行命令.[Sysname-ui-aux0]screen-length30#设置历史命令缓冲区可寄存20条命令.[Sysname-ui-aux0]history-commandmax-size20#设置AUX用户界面的超时时间为6分钟.[Sysname-ui-aux0]idle-timeout6完成上述配置后,用户需要改变PC机上运行的终端仿真法式的相应配置,如所示，使之与交换机上的配置坚持一致,才华确保正常登录.认证方式为Scheme时Console口登录方式的配置配置过程表2-6认证方式为Scheme时Console口登录方式的配置把持命令说明进入系统视图system-view-进入AUX用户界面视图user-interfaceaux0-设置登录用户的认证方式为通过认证方案认证authentication-modescheme必选具体采纳本地认证还是RADIUS认证视AAA方案配置而定缺省情况下，用户通过Console口（AUX用户界面）登录，认证方式为none（即不需要进行认证）退出至系统视图quit-配置交换机采纳的认证方案进入ISP域视图domaindomain-name可选缺省情况下，系统使用的AAA方案为local如果采纳local认证，则必需进行后续的本地用户配置；如果采纳RADIUS认证,则需进行如下配置：交换机上的RADIUS方案配置请拜会手册“AAA配置”部份AAA服务器上需要配置相关的用户名和密码,具体请拜会服务器的指导书配置域使用的AAA方案authenticationdefault(local|none|radius-schemeradius-scheme-name[local]}退出至系统视图quit创立本地用户（进入本地用户视图）local-useruser-name必选缺省情况下，无本地用户把持命令说明设置本地用户认证口令password(cipher|simple}password必选设置AUX用户的命令级别authorization-attributelevellevel可选缺省情况下，命令级别为0设置AUX用户的服务类型service-typeterminal必选缺省情况下，无用户服务类型需要注意的是，用户采纳Scheme认证方式登录以太网交换机时,其所能访问的命令级别取决于AAA方案中界说的用户级别.AAA方案为local认证时，用户级别通过authorizationattributelevellevel命令设定.AAA方案为RADIUS方案认证时，在相应的RADIUS服务器上设定相应用户的级别.有关AAA、RADIUS的详细内容，请拜会手册“AAA配置”的介绍.配置举例组网需求交换机已经被配置为允许用户通过Telnet方式登录,且用户级别为管理级（3级）.以后登录用户需要对通过Console口（AUX用户界面）登录的用户进行如下限定：设置本地用户的用户名为guest设置本地用户的认证口令为明文方式，口令为123456设置本地用户的服务类型为Terminal且命令级别为2级设置通过Console口登录交换机的用户进行Scheme认证设置Console口使用的传输速率为19200bit/s设置终端屏幕的一屏显示30行命令设置历史命令缓冲区可寄存20条命令设置AUX用户界面的超时时间为6分钟组网图图2-8配置认证方式为Scheme的AUX用户界面属性的组网图配置步伐交换机上的配置#进入系统视图.<Sysname>system-view#创立本地用户guest,并进入本地用户视图.[Sysname]local-userguest#设置本地用户的认证口令为明文方式，口令为123456.[Sysname-luser-guest]passwordsimple123456#设置本地用户的服务类型为Terminal.[Sysname-luser-guest]service-typeterminal#设置用户登录后可以访问的命令级别为2级.[Sysname-luser-guest]authorization-attributelevel2[Sysname-luser-guest]quit#进入AUX用户界面视图.[Sysname]user-interfaceaux0#设置通过Console口登录交换机的用户进行Scheme认证.[Sysname-ui-aux0]authentication-modescheme#设置Console口使用的传输速率为19200bit/s.[Sysname-ui-aux0]speed19200#设置终端屏幕的一屏显示30行命令.[Sysname-ui-aux0]screen-length30#设置历史命令缓冲区可寄存20条命令.[Sysname-ui-aux0]history-commandmax-size20#设置AUX用户界面的超时时间为6分钟.[Sysname-ui-aux0]idle-timeout6认证方案配置请参照“AAA配置”中相关内容完成对认证服务器的配置.完成上述配置后,用户需要改变PC机上运行的终端仿真法式的相应配置,如所示，使之与交换机上的配置坚持一致,才华确保正常登录.3通过Telnet/SSH进行远程登录通过Telnet进行远程登录通过Telnet登录简介S5120-SI以太网交换机支持Telnet功能，用户可以通过Telnet方式对交换机进行远程管理和维护.交换机和Telnet用户端都要进行相应的配置，才华保证通过Telnet方式正常登录交换机.表3-1通过Telnet登录交换机需要具备的条件对象需要具备的条件配置交换机VLAN的IP地址，交换机与Telnet用户间路由可达交换机配置Telnet登录的认证方式和其它配置（请拜会、）运行了Telnet法式Telnet用户获取要登录交换机VLAN接口的IP地址Telnet配置环境搭建通过Telnet方式登录交换机时，用户即可以使用PC机作为Telnet客户端,Telnet到交换机上,对其进行配置，也可以使用一台交换机Telnet到另一台交换机上，本端交换机作为Telnet客户端，对端交换机作为Telnet服务器端，对其进行配置.通过终端Telnet到以太网交换机第一步：通过Console口正确配置以太网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN）.通过Console口搭建配置环境.如所示,建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接.图3-1通过Console□搭建本地配置环境在PC机上运行终端仿真法式（如Windows3.1的Terminal、Windows95/Windows98/WindowsNT/Windows2000/WindowsXP的超级终端），设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控.以太网交换机上电,PC机终端上将显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将呈现命令行提示符<H3C>,如所示.图3-2以太网交换机配置页面通过Console口在超级终端中执行以下命令，配置以太网交换机VLAN1的IP地址为2/24.<Sysname>system-view[Sysname]interfaceVlan-interface1[Sysname-Vlan-interfacel]ipaddress2第二步：在通过Telnet登录以太网交换机之前，针对用户需要的分歧认证方式，在交换机上进行相应配置.请拜会、、的相关描述.第三步：如所示,建立配置环境，将PC机以太网口通过网络与以太网交换机VLAN1下的以太网口连接，确保PC机和VLAN1接口之间路由可达.图3-3通过局域网搭建本地配置环境第四步：在PC机上运行Telnet法式,输入交换机VLAN1的IP地址，如所示.图3-4运行Telnet法式第五步：如果配置验证方式为Password,则终端上显示“Loginauthentication”，并提示用户输入已设置的登录口令，口令输入正确后则呈现命令行提示符（如〈Sysname〉）.如果呈现“Alluserinterfacesareused,pleasetrylater!”的提示，暗示以后Telnet到以太网交换机的用户过多，则请稍候再连接（S5120-SI以太网交换机最多允许5个Telnet用户同时登录）.第六步：使用相应命令配置以太网交换机或检查以太网交换机运行状态.需要帮手可以随时键入“?”,具体的配置命令请参考本手册中相关部份的内容.通过Telnet配置交换机时，请不要删除或修改交换机上对应本Telnet连接的交换机上的VLAN接口的IP地址，否则会招致Telnet连接断开.Telnet用户通过口令认证登录交换机时，缺省可以访问命令级别为0级的命令.有关命令级另外描述请拜会手册“系统配置与维护”中的配置用户级别和命令级别部份介绍.通过以太网交换机Telnet到以太网交换机用户可以从一台交换机Telnet到另一台交换机上，对其进行配置.本端交换机作为Telnet客户端，对端交换机作为Telnet服务器端.如果两台交换机相连的端口在同一局域网内，则其IP地址必需配置在同一网段；否则，两台交换机必需路由可达.配置环境如所示，用户Telnet到一台以太网交换机后,可以输入telnet命令再登录其它以太网交换机,对其进行配置管理.图3-5通过交换机登录到其它交换机第一步：针对用户需要的分歧认证方式，在作为TelnetServer的交换机上进行相应配置.请拜会、、的相关描述.第二步：用户登录到作为TelnetClient的以太网交换机.第三步：在TelnetClient的以太网交换机上作如下把持：<Sysname>telnetxxxx其中xxxx是作为TelnetServer的以太网交换机的主机名或IP地址,若为主机名，则需是已通过iphost命令配置的主机名.第四步：登录后，呈现命令行提示符（如<Sysname>），如果呈现“Alluserinterfacesareused，pleasetrylater!”的提示，暗示以后Telnet到以太网交换机的用户过多，则请稍候再连接.第五步：使用相应命令配置以太网交换机或检查以太网交换机运行状态.需要帮手可以随时键入“？”，具体的配置命令请参考本手册中相关部份的内容.配置Telnet登录方式的公共属性Telnet登录方式的公共属性配置，如所示.

表3-2Telnet登录方式的公共属性配置把持命令说明进入系统视图system-view-可选使能设备的Telnet服务telnetserverenable缺省情况下,Telnet服务处于使能状态进入一个或多个VTY用户界面视图user-interfacevtyfirst-number[last-number]-设置从VTY用户界面登录后可以访问的命令级别userprivilegelevellevel可选缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级VTY用户界面配置配置VTY用户界面支持的协议protocolinbound(all|ssh|telnet}可选缺省情况下，交换机同时支持Telnet和SSH协议设置从用户界面登录后自动执行的命令auto-executecommandtext可选缺省情况下，通过VTY用户界面登录后无可自动执行的命令可选启动终端服务shell缺省情况下，在所有的用户界面上启动终端服务可选设置终端屏幕一屏显示的行数screen-lengthscreenlength缺省情况下，终端屏幕一屏显示的行数为24行screen-length0暗示关闭分屏显示功能VTY用户终端属性配置设置交换机历史命令缓冲区年夜小history-commandmaxsizevalue可选缺省情况下，每个用户的历史缓冲区年夜小为10，即可寄存10条历史命令可选设置VTY用户界面的超时时间idle-timeoutminutes[seconds]缺省情况下，所有的用户界面的超时时间为10分钟如果10分钟内某用户界面没有用户进行把持,则该用户界面将自动断开idle-timeout0暗示关闭用户界面的超时功能3.1.4Telnet登录配置任务简介分歧的认证方式下,Telnet登录方式需要进行的配置分歧，具体配置如所示.

表3-3配置Telnet登录的认证方式认证方式认证所需配置说明None设置登录用户的认证方式为不认证具体内容请拜会Password设置登录用户的认证方式为本地口令认证具体内容请拜会设置本地验证的口令Scheme设置登录用户的认证方式为通过认证方案认证具体内容请拜会选择认证方案：采纳本地认证或者到远端认证服务器上认证配置认证用户名和密码：添加本地用户或者服务器用户认证方式为None时Telnet登录方式的配置1.配置过程表3-4认证方式为None时Telnet登录方式的配置把持命令说明进入系统视图system-view-进入一个或多个VTY用户界面视图user-interfacevtyfirst-number[last-number]-设置VTY登录用户的认证方式为不认证authentication-modenone必选缺省情况下,VTY用户界面的认证方式为password需要注意的是，用户采纳None认证方式登录以太网交换机时,其所能访问的命令级别取决于命令userprivilegelevellevel中level参数界说的级别.2.配置举例⑴组网需求以后用户通过Console口（AUX用户界面）登录到交换机，且以后用户级别为管理级（3级）.以后用户要对通过VTY0用户界面登录的Telnet用户进行如下限定：设置通过VTY0口登录交换机的Telnet用户不需要进行认证设置从VTY0用户界面登录后可以访问的命令级别为2级设置VTY0用户界面支持Telnet协议设置VTY0用户的终端屏幕的一屏显示30行命令设置VTY0用户历史命令缓冲区可寄存20条命令设置VTY0用户界面的超时时间为6分钟组网图图3-6配置认证方式为None的Telnet用户的组网图配置步伐#进入系统视图.<Sysname>system-view#进入VTY0用户界面视图.[Sysname]user-interfacevty0#设置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证.[Sysname-ui-vty0]authentication-modenone#设置通过VTY0用户界面登录后可以访问的命令级别为2级.[Sysname-ui-vty0]userprivilegelevel2#设置VTY0用户界面支持Telnet协议.[Sysname-ui-vty0]protocolinboundtelnet#设置VTY0用户的终端屏幕的一屏显示30行命令.[Sysname-ui-vty0]screen-length30#设置VTY0用户历史命令缓冲区可寄存20条命令.[Sysname-ui-vty0]history-commandmax-size20#设置VTY0用户界面的超时时间为6分钟.[Sysname-ui-vty0]idle-timeout6认证方式为Password时Telnet登录方式的配置配置过程表3-5认证方式为Password时Telnet登录方式的配置"统芸T…w命令-把持命令说明进入一个或多个VTY用户界面视图user-interfacev^first-number[lastnumber]-设置登录用户的认证方式为本地口令认证authentication-modepassword必选缺省情况下,VTY用户界面的认证方式为password设置本地验证的口令setauthenticationpassword(cipher|simple}password必选缺省情况下，没有设置本地认证的口令需要注意的是，用户采纳Password认证方式登录以太网交换机时，其所能访问的命令级别取决于命令userprivilegelevellevel中level参数界说的级别.配置举例⑴组网需求以后用户通过Console口(AUX用户界面)登录到交换机，且以后用户级别为管理级(3级).以后用户要对通过VTY0用户界面登录的Telnet用户进行如下限定：设置通过VTY0口登录交换机的Telnet用户进行Password认证设置用户的认证口令为明文方式，口令为123456设置从VTY0用户界面登录后可以访问的命令级别为2级设置VTY0用户界面支持Telnet协议设置VTY0用户的终端屏幕的一屏显示30行命令设置VTY0用户历史命令缓冲区可寄存20条命令设置VTY0用户界面的超时时间为6分钟组网图图3-7配置认证方式为Password的Telnet用户的组网图配置步伐#进入系统视图.<Sysname>system-view#进入VTY0用户界面视图.[Sysname]user-interfacevty0#设置通过VTY0口登录交换机的用户进行Password认证.[Sysname-ui-vty0]authentication-modepassword#设置用户的认证口令为明文方式，口令为123456.[Sysname-ui-vty0]setauthenticationpasswordsimple123456#设置从VTY0用户界面登录后可以访问的命令级别为2级.[Sysname-ui-vty0]userprivilegelevel2#设置VTY0用户界面支持Telnet协议.[Sysname-ui-vty0]protocolinboundtelnet#设置VTY0用户的终端屏幕的一屏显示30行命令.[Sysname-ui-vty0]screen-length30#设置VTY0用户历史命令缓冲区可寄存20条命令.[Sysname-ui-vty0]history-commandmax-size20#设置VTY0用户界面的超时时间为6分钟.[Sysname-ui-vty0]idle-timeout6认证方式为Scheme时Telnet登录方式的配置配置过程表3-6认证方式为Scheme时Telnet登录方式的配置把持命令说明进入系统视图system-view-进入一个或多个VTY用户界面视图user-interfacevtyfirst-number[lastnumber]-设置登录用户的认证方式为通过认证方案认证authentication-modescheme必选具体采纳本地认证还是RADIUS认证视AAA方案配置而定缺省情况下采纳本地认证方式退出至系统视图quit-配置交换机采纳的认证方案进入ISP域视图domaindomain-name可选缺省情况下，系统使用的AAA方案为local如果采纳local认证，则必需进行后续的本地用户配置；如果配置域使用的AAA方案authenticationdefault(local|none|radius-schemeradius-scheme-name[local]}把持命令说明退出至系统视图quit采纳RADIUS方式认证,则需进行如下配置：交换机上的配置请拜会手册“AAA配置”部份AAA服务器上需要配置相关的用户名和密码，具体请拜会服务器的指导书创立本地用户（进入本地用户视图）local-useruser-name缺省情况下，无本地用户设置本地认证口令password(cipher|simple}password必选设置VTY用户的命令级别authorization-attributelevellevel可选缺省情况下，命令级别为0设置VTY用户的服务类型service-typetelnet必选缺省情况下，无用户的服务类型需要注意的是，用户采纳Scheme认证方式登录以太网交换机时,其所能访问的命令级别取决于AAA方案中界说的用户级别.AAA方案为local认证时，用户级别通过authorizationattributelevellevel命令设定.AAA方案为RADIUS方案认证时，在相应的RADIUS服务器上设定相应用户的级别.有关AAA、RADIUS的详细内容，请拜会手册“AAA配置”部份的介绍.配置举例⑴组网需求以后用户通过Console口（AUX用户界面）登录到交换机，且以后用户级别为管理级（3级）.以后用户要对通过VTY0用户界面登录的Telnet用户进行如下限定：设置本地用户的用户名为guest设置本地用户的认证口令为明文方式，口令为123456设置VTY用户的服务类型为Telnet且命令级别为2级设置通过VTY0口登录交换机的Telnet用户进行Scheme认证设置VTY0用户界面仅支持Telnet协议设置VTY0用户的终端屏幕的一屏显示30行命令设置VTY0用户历史命令缓冲区可寄存20条命令设置VTY0用户界面的超时时间为6分钟组网图图3-8配置认证方式为Scheme的Telnet用户的组网图配置步伐交换机上的配置#进入系统视图.<Sysname>system-view#创立本地用户guest,并进入本地用户视图.[Sysname]local-userguest#设置本地用户的认证口令为明文方式，口令为123456.[Sysname-luser-guest]passwordsimple123456#设置VTY用户的服务类型为Telnet且命令级别为2级.[Sysname-luser-guest]service-typetelnet#设置VTY用户登录后可以访问的命令级别为2级.[Sysname-luser-guest]authorization-attributelevel2[Sysname-luser-guest]quit#进入VTY0用户界面视图.[Sysname]user-interfacevty0#设置通过VTY0口登录交换机的Telnet用户进行Scheme认证.[Sysname-ui-vty0]authentication-modescheme#设置VTY0用户界面支持Telnet协议.[Sysname-ui-vty0]protocolinboundtelnet#设置VTY0用户的终端屏幕的一屏显示30行命令.[Sysname-ui-vty0]screen-length30#设置VTY0用户历史命令缓冲区可寄存20条命令.[Sysname-ui-vty0]history-co