1、配置远程telnet

命令
			
解释
		
telnet server enable
			
开启telnet
		
user-interface vty 0 4
			
进入远程接口
		
authentication-mode aaa
			
启用aaa认证
		
protocol inbound all
			
允许telnet和ssh
		
quit
			
退出
		
 
			
 
		
aaa
			
进入aaa
		
undo local-aaa-user password policy administrator
			
取消密码复杂度
		
local-user admin password cipher admin123
			
新建用户名admin和密码admin123
		
local-user admin privilege level 3
			
授权用户admin等级为3级
		
local-user admin service-type all
			
授权用户admin服务类型为所有
		
quit
			
退出
		
 
			
 
		
user-interface console 0
			
进入console
		
authentication-mode none
			
设置认证模式为 不认证
		
quit
			
退出
		
save
			
保存
		
 

华为设备Telnet配置命令及注释
用户通过Telnet登录设备时，设备上必须配置验证方式，否则用户无法成功登录设备。设备支持不认证、密码认证和AAA认证三种用户界面的验证方式，而其中AAA认证的方式安全性最高。

采用AAA本地认证的方式实现用户通过Telnet登录设备的身份认证，设备上需要开启Telnet服务，将用户界面（以VTY用户界面为例）的验证方式设为aaa，同时在AAA视图下创建本地用户，配置该用户的接入方式和用户级别。
 system-view

[HUAWEI] telnet server enable  //开启Telnet服务

[HUAWEI] user-interface maximum-vty 15  //配置VTY用户界面的登录用户最大数目为15

[HUAWEI] user-interface vty 0 14  //进入0～14的VTY用户界面视图

[HUAWEI-ui-vty0-14] authentication-mode aaa  //配置VTY用户界面的验证方式为aaa

[HUAWEI-ui-vty0-14] protocol inbound telnet  //配置VTY用户界面支持的协议为Telnet，V200R006及之前版本缺省使用的协议为Telnet协议，可以不配置该项；V200R007及之后版本缺省使用的协议为SSH协议，必须配置。

[HUAWEI-ui-vty0-14] quit

[HUAWEI] aaa

[HUAWEI-aaa] local-user user1 password cipher Huawei@1234  //创建本地用户user1并配置密码

[HUAWEI-aaa] local-user user1 service-type telnet  //配置本地用户user1的接入类型为Telnet，该用户只能使用Telnet方式登录

[HUAWEI-aaa] local-user user1 privilege level 15  //配置本地用户user1的用户级别为15，该用户登录后可以执行0~15级的命令

[HUAWEI-aaa] quit

华为Telnet配置

交换机
思路:先把网络做通，再做telnet服务

A：创建管理VLAN和他的IP地址

system-view
[Huawei]interface Vlanif 1
Huawei-Vlanif1]ip
address 192.168.1.1 24

B：交换机上进行Telnet服务的配置

[Huawei]telnet server

enable  #开启交换机telnet服务功能

[Huawei]user-interface

vty 0 4 #（line vty 0 4)

[Huawei-ui-vty0-4]protocol

inbound telnet  (只扶持telnet协议远程这台交换机）

[Huawei-ui-vty0-4]authentication-mode

aaa （AAA是一个服务，关于认证的服务，上面存放的是用户名和密码：API   （ftp telnet ssh mysql这些服务都是需要用户和密码认证，这些服务都可以去调用aaa做用户和密码的认证，这样可做到对所有服务的认证做到集中化管理）。

[Huawei-ui-vty0-4]quit

[Huawei]aaa  进入AAA服务里面

[Huawei-aaa]local-user

admin password ?

cipher

User password with cipher text   密文认证

simple

User password with plain text    明文认证

[Huawei-aaa]local-user

admin password simple 123 （创建用户和密码

[Huawei-aaa]local-user

admin privilege level 15（代表是你telnet交换机的权限最大）

[Huawei-aaa]local-user

admin service-type telnet （#代表的创建admin用来做telnet服务的）
我们用电脑发现电脑不支持Telnet服务，所以采用路由器模拟电脑进行测试

[Huawei]interface

GigabitEthernet 0/0/0

[Huawei-GigabitEthernet0/0/0]

[Huawei-GigabitEthernet0/0/0]ip

ad

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.2 24

Telnet 192.168.1.1

展开全部
1,交换机开启Telnet服务
system-view
[Huawei]telnet server ？
[Huawei]telnet server enable
[Huawei]undo telnet server disable
2，配32313133353236313431303231363533e78988e69d8331333431336663置VTY用户界面的最大个数(同时可以登录的最大数)
[Huawei]user-interface maximum-vty 15
3，配置VTY用户界面的终端属性
[Huawei]user-interface vty 0 14
[Huawei-ui-vty0-14]protocol inbound telnet
4，配置VTY用户界面的用户验证方式
[Huawei-ui-vty0-14]authentication-mode aaa
[Huawei-ui-vty0-14]quit
5，配置登录验证方式
[Huawei]aaa
[Huawei-aaa]local-user admin1234 password ?
[Huawei-aaa]local-user admin1234 password simple Huawei12#$
[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$
[Huawei-aaa]local-user admin1234 service-type telnet
[Huawei-aaa]local-user admin1234 privilege level 3
[Huawei-aaa]quit
telnet 127.0.0.1
save
扩展资料：
登陆交换机：
通过Console口登录交换机
通过Console口登录主要用于交换机第一次上电或本地配置。
有两种情况，只能通过Console口对交换机进行配置：
1、交换机第一次上电；
2、无法通过Telnet登录交换机。
通过Telnet登录交换机
如果已知待登录交换机的IP地址，用户可以通过Telnet方式登录到交换机上，进行本地或者远程配置。
用户需要通过Console口方式预先正确配置交换机接口的IP地址，配置用户账号以及正确的登录验证方式和呼入呼出受限规则，并且终端与交换机之间直连或有可达路由。
目标交换机根据配置的登录参数对用户进行验证：
1、password验证：登录用户需要输入正确的口令
2、AAA本地验证：登录用户需要输入正确的用户名和口令
登录成功后，Telnet客户端界面上出现命令行提示符(如)。此时可以键入命令，查看交换机运行状态，或对交换机进行配置，需要帮助可以随时键入“?”。