1.首先需要配置vlan1的IP地址
#
interface Vlan-interface1
ip address 192.168.10.1 255.255.0.0
#
2.需要开启telnet服务(这里视交换机型号而定)
#
telnet server enable/*有些型号默认启用telnet的,但是有些没有*/
#
3.进入用户界面视图,配置认证方式
[H3C-S3600v2-3F-10.1]user-interface aux 0/*console口登录默认的权限级别是Level 3 */
[H3C-S3600v2-3F-10.1-ui-aux0]authentication-modepassword
[H3C-S3600v2-3F-10.2-ui-aux0]set authentication password simple123
四,vty线路0-15全部使用本地用户认证登录
[H3C-S3600v2-3F-10.1]user-interface vty 0 15/*vty登录,vty线路必须设置密码才允许登录,这里设置AAA认证,则在此不需配置密码/
[H3C-S3600v2-3F-10.1-ui-vty0-15]authentication-mode scheme/*scheme参数表示需要进行本地或远端用户名和密码认证,具体采用本地认证还是远端认证视配置而定,默认使用本地认证,选择command-authorization可选项,则表示使用TACACS认证服务器进行远程认证*/
[H3C-S3600v2-3F-10.1-ui-vty0]authentication-modepassword
[H3C-S3600v2-3F-10.1-ui-vty0]set authentication password simple123
[H3C-S3600v2-3F-10.1-ui-vty0]user privilege level3 /*默认的权限级别是Level 0 */
建立本地帐号并调整级别,将帐号应用于console,telnet,ssh
[H3C-S3600v2-3F-10.1]local-user test
[H3C-S3600v2-3F-10.1-luser-test]password cipher12345
[H3C-S3600v2-3F-10.1-luser-test]authorization-attribute level 0
[H3C-S3600v2-3F-10.1-luser-test]service-type terminal telnet ssh
[H3C-S3600v2-3F-10.1-luser-kevin]quit
[H3C-S3600v2-3F-10.1]local-user kevin
[H3C-S3600v2-3F-10.1-luser-kevin]password cipher12345
[H3C-S3600v2-3F-10.1-luser-kevin]authorization-attribute level 3
[H3C-S3600v2-3F-10.1-luser-kevin]service-type terminal telnet ssh
[H3C-S3600v2-3F-10.1-luser-kevin]quit
五,配置super-password认证
Super-password具体的认证方式有两种:super密码认证和HWTACACS认证,而且这两种方式可以同时存在,互为备份。
[H3C-S3600v2-3F-10.1]super authentication-mode local scheme
/*这里配置首选本地super passowrd认证,HWTACACS为备份,如果设备未设置super密码或是远程HWTACACS认证服务器不可达,则继续采用另外一种备份认证方式进行认证*/
[H3C-S3600v2-3F-10.1]super password level 1 cipher123
[H3C-S3600v2-3F-10.1]super password level 2 cipher456
[H3C-S3600v2-3F-10.1]super password level 3 cipher789