|
|
楼主 |
发表于 2022-5-16 13:06:11
|
显示全部楼层
一、配置S5700交换机。
+ S; e! J4 Z3 t: x1.交换机开启Telnet服务
; t2 @# T9 e7 `& P4 f- e+ d% h
5 q* P r Z( U" f8 V<Huawei>system-view$ b- k; _5 ]5 j( n) T/ L+ O' s
Enter system view, return user view with Ctrl+Z.# n6 d/ R- T' s* {) Y* G
[Huawei]sysname LSW1
$ V" c0 n. _4 n% V[LSW1]telnet server enable //使能telnet服务。 v. ]( j% P( G, ?/ N* N1 m6 i
2 t5 m: z, a* q; N2.配置登陆IP地址
6 _" r w6 ^5 D& K* T3 u
9 A) P! D. j% V+ _2 c y9 x[LSW1]vlan 666 //新建管理VLAN
: `8 H& E0 I4 j3 v% P7 | F. d. u' _[LSW1-vlan666]quit
) H: k; Z) M' n[LSW1]interface Vlanif 666 //配置IP地址9 F$ z& b+ Z9 O( d
[LSW1-Vlanif666]ip address 192.168.1.254 24
5 Y) P% T ~5 g% o3 d[LSW1-Vlanif666]quit; F& x- Q+ g4 G1 q. N. x7 |; g+ {
) q; s" Y! m$ a" j, t( J: i
3.配置g0/0/1端口属性5 s( }- @1 N% E4 I7 S) U
. Q7 J% G0 H. [9 Y
[LSW1]interface GigabitEthernet 0/0/1 U( m$ C2 u/ q7 w/ u3 y4 o2 z. Y
[LSW1-GigabitEthernet0/0/1]port link-type trunk* Z6 D* x) k- I5 ] S4 Q) h
[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 4094" @4 v: R$ z4 {$ L& ?; w' s
. D! k; x2 f7 i4 s8 _' r* U4.配置VTY用户界面的终端属性
, R5 c6 D; b& ]2 E0 S1 Z$ i
I) t: r" G) l( Z r5 o9 s[LSW1]user-interface vty 0 4 //配置Telnet,同时配置5个用户/ ~7 z% m# S+ G7 O- \* D
[LSW1-ui-vty0-4]authentication-mode aaa //认证模式是AAA
% c0 m3 M9 {( X+ f7 t2 O9 u+ @[LSW1-ui-vty0-4]user privilege level 15 //用户等级
% ]- @- Z4 Y* Y+ U; X2 p[LSW1-ui-vty0-4]protocol inbound telnet, B; f# Y* O5 b
[LSW1-ui-vty0-4]quit
- S. c4 p ]) }7 |$ K9 n
+ J. P2 p9 h4 v0 Q; B0 t5.配置登录验证方式
+ q6 c ?; X1 K
7 H; ^% k x" S& q" c1 h[LSW1]aaa
! \4 ?/ V; [, h$ G7 z[LSW1-aaa]local-user admin123 password cipher admin123* //设置用户名和密码
8 l. w, a! r5 q, M[LSW1-aaa]local-user admin123 privilege level 15//设置用户权利等级( I+ I: s. @+ z0 i
[LSW1-aaa]local-user admin123 service-type telnet //设置这个admin123用户用来Telnet- L; c4 G3 L v8 [- ^# v! r
5 j1 R) K) `4 D- ^% F$ O6.保存配置+ }5 h, f6 F# D
; y8 J6 X* G4 C' I, x% u
<LSW1>save |
|