华为5700交换机怎么telnet_百度知道
华为5700交换机怎么telnet
我有更好的答案
具体如下:1、请自行准备好华为交换机和电脑，并且让你的电脑和交换机连接上2、使用system-view命令，进入[]模式3、输入AAA进入aaa配置模式4、接着设置admin密码，[Quidway-aaa]local-user admin password simple 1qaz2wsx，根据你的交换机的不同上面的命令也可能不一样5、然后设置登陆权限[Quidway-aaa]local-user admin privilege level 36、接下来设置登录类型[Quidway-aaa]local-user admin service-type telnet&7、进入认证配置模式[Quidway]user-interface vty 0 48、设置aaa认证[Quidway-ui-vty0-4]authentication-mode aaa9、使用disp curr查看当前配置如下面的配置10、然后再pc上用telnet登陆
采纳率：90%
配置服务器的端口号以及使能服务器功能&HUAWEI& system-view[HUAWEI] sysname Telnet Server[Telnet Server] telnet server enable# 配置VTY用户界面的最大个数。[Telnet Server] user-interface maximum-vty 8[Telnet Server] user-interface vty 0 7[Telnet Server-ui-vty0-7] authentication-mode aaa[Telnet Server-ui-vty0-7] quit配置登录用户的相关信息# 配置登录验证方式。[Telnet Server] aaa[Telnet Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789[Telnet Server-aaa] local-user admin1234 service-type telnet[Telnet Server-aaa] local-user admin1234 privilege level 3[Telnet Server-aaa] quit华为、思科、juniper、防火墙、路由器、交换机、AP Koko 一零零五三六零三五四
本回答被提问者采纳
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。华为交换机telnet配置_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为交换机telnet配置
&&部分华为交换机telnet的配置,建议局域网使用此功能
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩1页未读，
定制HR最喜欢的简历
你可能喜欢【图文】华为交换机故障定位及处理方法_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为交换机故障定位及处理方法
阅读已结束，下载本文到电脑
想免费下载本文？
登录百度文库，专享文档复制特权，积分每天免费拿！
你可能喜欢教育网华为交换机s5700的配置
!Software Version V200R010C00SPC600
sysname SDLC-LiaoChengErZhong-S5700
vlan batch 100 to 103 1000
authentication-profile name default_authen_profile
authentication-profile name dot1x_authen_profile
authentication-profile name mac_authen_profile
authentication-profile name portal_authen_profile
authentication-profile name dot1xmac_authen_profile
authentication-profile name multi_authen_profile
telnet server enable
radius-server template default
pki realm default
&certificate-check none
free-rule-template name default_free_rule
portal-access-profile name portal_access_profile
aaa&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
&authentication-scheme default
&authentication-scheme radius
& authentication-mode radius
&authorization-scheme default
&accounting-scheme default
&local-aaa-user password policy
administrator
& password expire 0
&domain default
& authentication-scheme radius
& radius-server default
&domain default_admin
& authentication-scheme default
&local-user admin password irreversible-cipher
$1a$bA+CT]9JSY$8:O@&+:Zj;WioXDzSD5M*7j,+&&~qYG;Oj2$
&local-user huawei privilege level 15
&local-user huawei service-type telnet ssh
interface Vlanif1
interface Vlanif1000
&description ShangLian-S7700
&ip address 100.100.100.2 255.255.255.252
interface MEth0/0/1
interface GigabitEthernet0/0/1
&port link-type access
&port default vlan 100
interface GigabitEthernet0/0/2
&port link-type access
&port default vlan 100
interface GigabitEthernet0/0/3
&port link-type access
&port default vlan 101
interface GigabitEthernet0/0/4
&port link-type access
&port default vlan 101
interface GigabitEthernet0/0/5
&port link-type access
&port default vlan 102
GigabitEthernet0/0/6&&&&&&&&&&
&port link-type access
&port default vlan 102
interface GigabitEthernet0/0/7
interface GigabitEthernet0/0/8
interface GigabitEthernet0/0/9
interface GigabitEthernet0/0/10
interface GigabitEthernet0/0/11
interface GigabitEthernet0/0/12
interface GigabitEthernet0/0/13
interface GigabitEthernet0/0/14
interface GigabitEthernet0/0/15
interface GigabitEthernet0/0/16
GigabitEthernet0/0/17&&&&&&&&&
interface GigabitEthernet0/0/18
interface GigabitEthernet0/0/19
interface GigabitEthernet0/0/20
interface GigabitEthernet0/0/21
interface GigabitEthernet0/0/22
interface GigabitEthernet0/0/23
interface GigabitEthernet0/0/24
interface GigabitEthernet0/0/25
&description ShangLian-S7700
&port link-type trunk
&undo port trunk allow-pass vlan 1
&port trunk allow-pass vlan 100 to 103 1000
interface GigabitEthernet0/0/26
GigabitEthernet0/0/27&&&&&&&&&
interface GigabitEthernet0/0/28
interface NULL0
user-interface con 0
&authentication-mode aaa
user-interface vty 0 4
&authentication-mode aaa
&protocol inbound all
user-interface vty 16 20
&authentication-mode aaa
&protocol inbound all
dot1x-access-profile name dot1x_access_profile
mac-access-profile name mac_access_profile
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
Error:Incomplete command found at '^' position.
telnet 127.0.0.1
Trying 127.0.0.1 ...
Press CTRL+K to abort
Connected to 127.0.0.1 ...
Warning: Telnet is not a secure protocol, and it is recommended to
use Stelnet.
Login authentication
Username:admin
Error: Authentication fail
Feb& 6 :25 SDLC-LiaoChengErZhong-S5700
%SHELL/4/LOGINFAILED(s)[4]:Failed to login. (Ip=127.0.0.1,
UserName=admin, Times=1, AccessType=TELNET, VpnName=)
Enter system view, return user view with Ctrl+Z.
[SDLC-LiaoChengErZhong-S5700]
[SDLC-LiaoChengErZhong-S5700]a
Feb& 6 :29 SDLC-LiaoChengErZhong-S5700
%INFO/4/SUPPRESS_LOG(l)[5]:Last message repeated 1
times.(InfoID=, ModuleName=SHELL,
InfoAlias=LOGINFAILED)
[SDLC-LiaoChengErZhong-S5700]aaa
[SDLC-LiaoChengErZhong-S5700-aaa]dis th
&authentication-scheme default
&authentication-scheme radius
& authentication-mode radius
&authorization-scheme default
&accounting-scheme default
&local-aaa-user password policy
administrator
& password expire 0
&domain default
& authentication-scheme radius
& radius-server default
&domain default_admin
& authentication-scheme default
&local-user admin password irreversible-cipher
$1a$bA+CT]9JSY$8:O@&+:Zj;WioXDzSD5M*7j,+&&~qYG;Oj2$
&local-user huawei privilege level 15
&local-user huawei service-type telnet ssh
[SDLC-LiaoChengErZhong-S5700-aaa]loc
[SDLC-LiaoChengErZhong-S5700-aaa]local-
[SDLC-LiaoChengErZhong-S5700-aaa]local-&&&&&&&&&&&
[SDLC-LiaoChengErZhong-S5700-aaa]local-user admin pa
[SDLC-LiaoChengErZhong-S5700-aaa]local-user admin
password& c
[SDLC-LiaoChengErZhong-S5700-aaa]local-user admin
se&&&&&&&&&&&&&
[SDLC-LiaoChengErZhong-S5700-aaa]local-user admin
service-type&& telnet
802.1x user
& terminal& Terminal user
Web authentication user
& x25-pad&&
X25-pad user
[SDLC-LiaoChengErZhong-S5700-aaa]local-user admin
service-type&& telnet
http& ssh& ?
802.1x user
& terminal& Terminal user
Web authentication user
& x25-pad&&
X25-pad user
[SDLC-LiaoChengErZhong-S5700-aaa]local-user admin
service-type&& telnet
http& ssh &
Warning: The user access modes include Telnet, FTP, or HTTP, so
security risks exist.
Info: After changing the rights (including the password, access
type, FTP directory, HTTP directory, and level) of a local user,
the rights of users already online do not change. The change takes
effect to users who go online after the change.
[SDLC-LiaoChengErZhong-S5700-aaa]
[SDLC-LiaoChengErZhong-S5700-aaa]
[SDLC-LiaoChengErZhong-S5700-aaa]dis th
&authentication-scheme default
&authentication-scheme radius
& authentication-mode radius
&authorization-scheme default
&accounting-scheme default
&local-aaa-user password policy
administrator
& password expire 0
&domain default
& authentication-scheme radius
& radius-server default
&domain default_admin
& authentication-scheme default
&local-user admin password irreversible-cipher
$1a$bA+CT]9JSY$8:O@&+:Zj;WioXDzSD5M*7j,+&&~qYG;Oj2$
&local-user huawei privilege level 15
&local-user huawei service-type telnet ssh
[SDLC-LiaoChengErZhong-S5700-aaa]
[SDLC-LiaoChengErZhong-S5700-aaa]
[SDLC-LiaoChengErZhong-S5700-aaa]
[SDLC-LiaoChengErZhong-S5700-aaa]
[SDLC-LiaoChengErZhong-S5700-aaa]q
[SDLC-LiaoChengErZhong-S5700]
[SDLC-LiaoChengErZhong-S5700]q
Feb& 6 :24 SDLC-LiaoChengErZhong-S5700
DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1..191.3.1
configurations have been changed. The current change number is 34,
the change loop count is 0, and the maximum number of records is
telnet 127.0.0.1
Trying 127.0.0.1 ...
Press CTRL+K to abort
Connected to 127.0.0.1 ...
Warning: Telnet is not a secure protocol, and it is recommended to
use Stelnet.
Login authentication
Username:admin
Info: The max number of VTY users is 10, and the number
of current VTY users on line is 1.
The current login time is
20:22:30+00:00.
Info: The max number of VTY users is 10, and the number
of current VTY users on line is 0.
Info: The connection was closed by the remote host.
The current configuration (excluding the configurations of
unregistered boards or cards) will be written to
flash:/vrpcfg.zip.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Feb& 6 :33 SDLC-LiaoChengErZhong-S5700
%CFM/4/SAVE(s)[6]:The user chose Y when deciding whether to save
the configuration to the device....
Save the configuration successfully.
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。华为防火墙实验文档-博泰典藏网
典藏文档　篇篇精品
华为防火墙实验文档
导读：LoginauthenticationPassword:我们现在仅允许Inside区域到DMZ区域流量telnet流量，配置如下：[HW_FW]policyzonetrust[HW_FW-policy-zone-trust]policy5[HW_FW-policy-zone-trust-5]policyserviceservice-settelnet[HW_Login authentication Password: 我们现在仅允许Inside区域到DMZ区域流量telnet流量，配置如下： [HW_FW]policy zone trust [HW_FW-policy-zone-trust]policy 5 [HW_FW-policy-zone-trust-5]policy service service-set telnet [HW_FW-policy-zone-trust-5]policy source 192.168.1.0 mask 255.255.255.0 [HW_FW-policy-zone-trust-5]action permit [HW_FW-policy-zone-trust-5]policy [HW_FW-policy-zone-trust-6]action deny 测试： telnet 172.16.1.1
Press CTRL_] to quit telnet mode
Trying 172.16.1.1 ...
Connected to 172.16.1.1 ... Login authentication Password:
ping 172.16.1.1
PING 172.16.1.1: 56
data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out
管理员界面
管理员界面（User-interface）视图是系统提供的一种命令行视图。管理员可以通过这种界面对物理接口和逻辑接口进行配置和管理，从而达到统一管理各种管理员界面的目的。 支持的管理员界面 设备支持3种管理员界面： 1.Console管理员界面：用来管理和监控通过Console口登录的用户。 2.VTY（Virtual Type Terminal）管理员界面：用来管理和监控通过Telnet或SSH方式登录的用户。 3.TTY（True Type Terminal）管理员界面：用于管理和监控通过异步串口登录的用户。 管理员分类 根据管理员所获得的服务种类，把管理员划分为以下几类： 1.超级终端管理员：通过Console口登录到设备上。 2.Telnet管理员：使用Telnet命令登录到设备上。 3.FTP管理员：通过与设备建立FTP连接进行文件传输。 4.SSH管理员：通过与设备建立SSH连接来访问网络。 5.网管管理员：通过SNMP或Telnet与设备建立连接，完成对设备的管理。 6.Web管理员：通过与设备建立HTTP或者HTTPS连接来登录设备。 7.一个管理员可以同时获得几种服务，从而能够执行多种功能。 管理员的级别：
系统支持对超级终端管理员和Telnet管理员进行分级管理。
从管理员的级别来划分，可以将USG管理员划分为16级。缺省情况下，管理员按照级别由低到高划分为参观、监控、配置、管理4类，级别标识为0～3。 除了上述4个管理员级别以外，还有一种特殊的管理员级别叫审计级别，其级别标识为audit。审计级别的管理员只具有查看敏感日志的权限。敏感日志包括IPS、AV、URL、RBL、网页内容过滤、邮件内容过滤、FTP内容过滤、搜索引擎过滤模块产生的日志信息。 管理员所能访问命令的级别由管理员的级别决定。 1.如果对管理员采用Password验证，登录到设备的管理员所能访问的命令级别由登录 时的管理员界面级别决定。 2.如果对管理员采用AAA验证，登录到设备的管理员所能访问的命令级别由AAA配 置信息中本地管理员的优先级级别决定。
管理员所能访问的命令包括管理员级别的命令以及低于管理员级别的命令。例如：级别为2的管理员可以访问级别为0、1、2的命令。级别为3的管理员可以访问所有命令。审计级别的管理员例外。
LAB1： 配置Telnet登陆 USG设备支持telnet Client和telnet Server功能，如下图：
user-interface vty 0 4
====默认最多允许5个用户同时在线
authentication-mode none
====默认已开启telnet，默认方式为不认证
测试： telnet 202.100.1.10
Press CTRL_] to quit telnet mode
Trying 202.100.1.10 ...
Connected to 202.100.1.10 ... *********************************************************** *
Copyright (C)
Huawei Technologies Co., Ltd.
Without the owner's prior written consent,
* * no decompiling or reverse-engineering shall be allowed. * * Notice:
This is a private communication system.
Unauthorized access or use may lead to prosecution.
* *********************************************************** Warning: Telnet is not a secure protocol, and it is recommended to use Stelnet. Note: The max number of VTY users is 5, and the current number
of VTY users on line is 1. [HW_FW]user-interface maximum-vty 15
====配置最多允许15个用户同时在线 [HW_FW]user-interface vty 0 14 [HW_FW-ui-vty0-14]authentication-mode password cipher C1sco123
====配置telnet验证 [HW_FW-ui-vty0-14]idle-timeout 5
====配置超时时间，默认10分钟 测试： telnet 202.100.1.10
Press CTRL_] to quit telnet mode
Trying 202.100.1.10 ...
Connected to 202.100.1.10 ... *********************************************************** *
Copyright (C)
Huawei Technologies Co., Ltd.
Without the owner's prior written consent,
* * no decompiling or reverse-engineering shall be allowed. * * Notice:
This is a private communication system.
Unauthorized access or use may lead to prosecution.
* *********************************************************** 包含总结汇报、经管营销、自然科学、计划方案、外语学习、医药卫生、高中教育、表格模板、资格考试、高等教育、出国留学以及华为防火墙实验文档等内容。本文共10页
相关内容搜索