华为交换机VTY用户界面属性配置教程

华为交换机VTY用户界面属性配置教程用户通过Telnet或SSH方式登录设备实现本地或远程维护时，可以根据用户使用需求以及对设备安全的考虑来配置VTY，除对VTY类型用户界面呼入呼出进行限制的ACL号、用户名和口令及用户界面的验证方式外其他参数设备均有缺省值，用户可以结合实际需求和安全性考虑选择配置。1、设置通过账号和密码登陆VTY界面1.1、进入VTY用户界面视图[Huawei]user-interfacevty?

INTEGER<0-4,16-20>

Thefirstuserterminalinterfacetobeconfigured

[Huawei]user-interfacevty04[Huawei-ui-vty0-4]

1.2、设置用户验证方式为AAA验证（即通过账号和密码登陆）[Huawei-ui-vty0-4]authentication-mode?

aaa

AAAauthentication

none

Loginwithoutchecking

password

Authenticationthroughthepasswordofauserterminalinterface

[Huawei-ui-vty0-4]authentication-modeaaa

1.3、设置登陆的账号和密码[Huawei-ui-vty0-4]q[Huawei]aaa[Huawei-aaa]local-user?

STRING<1-64>

Username,informof'user@domain'.Canusewildcard'*',

whiledisplayingandmodifying,suchas*@isp,user@*,*@*.Can

notincludeinvalidcharacter/\:*?"<>|@'

[Huawei-aaa]local-user023?

access-limit

Setaccesslimitofuser(s)

ftp-directory

Setuser(s)FTPdirectorypermitted

idle-timeout

Setthetimeoutperiodforterminaluser(s)

password

Setpassword

privilege

Setadminuser(s)level

service-type

Servicetypesforauthorizeduser(s)

state

Activate/Blocktheuser(s)

user-group

Usergroup

[Huawei-aaa]local-user023password?[Huawei-ui-vty0-4]screen-width?

INTEGER<60-512>

Screenwidthvalue,thedefaultis80

9、设置历史命令缓存条数[Huawei-ui-vty0-4]history-command?

max-size

Setthesizeofthemaximumhistorybuffer,thedefaultvalueis10

[Huawei-ui-console0]history-commandmax-size?

INTEGER<0-256>

Thesizeofahistorybuffer

10、VTY用户界面支持的登陆协议[Huawei-ui-vty0-4]protocolinbound?

all

Allprotocols

ssh

SSHprotocol

telnet

Telnetprotocol11、配置VTY用户界面的最大个数VTY用户界面最大个数是指登录设备的Telnet用户和SSH用户的总和。当配置VTY用户界面最大个数为0时，任何用户（包括网管用户）都无法通过VTY登录到设备。如果要配置的VTY类型用户界面的最大个数小于当前在线用户的数量，则系统提示配置失败。如果要配置的VTY类型用户界面的最大个数大于当前最多可以登录用户的数量，就必须为新增加的用户界面配置验证方式。[Huawei]user-interfacemaximum-vty?

INTEGER<0-15>

ThemaximumnumberofVTYusers,thedefaultvalueis5

12、配置VTY用户界面的基于ACL的登录限制[Huawei-ui-vty0-4]acl?

INTEGER<2000-3999>

ApplybasicoradvancedACL

ipv6

FilterIPv6addresses

[Huawei-ui-vty0-4]acl2000?

inbound

Filterloginconnectionsfromthecurrentuserinterface

outbound

Filterlogoutconnectionsfromthecurrentuserinterface

13、查看VTY用户界面信息[Huawei]displayuser-interface

vty

04

Idx

Type

Tx/Rx

ModemPriviActualPriviAuth

Int

38

VTY4

-

15

-

N

-

+

:CurrentUIisactive.

F

:CurrentUIisactiveandworkinasyncmode.

Idx

:AbsoluteindexofUIs.

Type:TypeandrelativeindexofUIs.

Privi:TheprivilegeofUIs.

ActualPrivi:Theactualprivilegeofuser-interface.

Auth:TheauthenticationmodeofUIs.

A:AuthenticateuseAAA.

N:CurrentUIneednotauthentication.

P:Authenticate