华为交换机S5700设备设置远程登录

admin

还需要设置服务enable
/ ?1 R2 |2 b) _2 P% v- ~- v[Quidway]stelnet server enable
1 x2 x: i, q5 S  i% A8 r# PInfo: Succeeded in starting the Stelnet server.

[Huawei-ui-vty0-4]protocol inbound ssh 如果是telnet 请设置成telnet即可
/ z1 p) B4 w- D6 T

1 D8 W. k, v. k2 ^+ l& J8 A5 |

[Quidway]ssh user admin authentication-type  password

admin

一、配置S5700交换机。
1.交换机开启Telnet服务
# K( x. }7 X! F! z
1 `$ U4 g( e5 @, D<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
% x- U' U3 i- h5 X9 X, N: G" x' I[Huawei]sysname LSW1
[LSW1]telnet server enable //使能telnet服务。
% I3 V: e# X7 Z' U5 `& E
$ ?, }  g( p) a5 R" S2.配置登陆IP地址

7 E, y2 n+ w8 {0 Q- P[LSW1]vlan 666 //新建管理VLAN
[LSW1-vlan666]quit
' j% L: ^/ u( C[LSW1]interface Vlanif 666 //配置IP地址
3 `4 ^- D  y& U( ^0 q[LSW1-Vlanif666]ip address 192.168.1.254 24
: J* Q2 t7 s3 r- h" ~& N& U[LSW1-Vlanif666]quit
) g: o& B) W+ Y$ Z3 t& \0 q
/ \1 k: B- u  @( V% p& S3.配置g0/0/1端口属性

[LSW1]interface GigabitEthernet 0/0/1
$ L6 _/ L( V" r' K[LSW1-GigabitEthernet0/0/1]port link-type trunk
0 b7 k4 H/ q, z# x: j. _  G2 l[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 4094

4.配置VTY用户界面的终端属性

[LSW1]user-interface vty 0 4 //配置Telnet，同时配置5个用户
[LSW1-ui-vty0-4]authentication-mode aaa //认证模式是AAA
[LSW1-ui-vty0-4]user privilege level 15 //用户等级
* C+ x6 L  H$ o" G! D6 h! o, E- B- ~[LSW1-ui-vty0-4]protocol inbound telnet
[LSW1-ui-vty0-4]quit

5.配置登录验证方式
$ }7 Y0 E$ s  D: i/ m( m* U7 H
3 x' L( a2 y4 J/ W9 ~[LSW1]aaa
) l- R  `! b/ ]  e) [/ q% Q" z[LSW1-aaa]local-user admin123 password cipher admin123* //设置用户名和密码
# J. [! c9 {1 B5 J/ u0 J[LSW1-aaa]local-user admin123 privilege level 15//设置用户权利等级
[LSW1-aaa]local-user admin123 service-type telnet //设置这个admin123用户用来Telnet

7 M- X/ I* ^" {: s1 V: q) E6.保存配置
7 i, F5 D& \* W3 S* D4 A1 J; h
<LSW1>save

admin

<Quidway> system-view                  
[Quidway] interface MEth 0/0/1
[Quidway] interface MEth 0/0/1         
2 p/ Q8 `5 c/ {. y& l[Quidway-MEth0/0/1]ip address x.x.x.x 255.255.255.0              ///设置MEth管理端⼝的ip地址
[Quidway-MEth0/0/1]quit
9 d- _. f0 J  [  P% D, l[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）
[Quidway-MEth0/0/1]display ip interface MEth 0/0/1               ///查看MEth管理端⼝的配置信息
[Quidway]  
添加⽤户,设置ssh telent远程登录
<Quidway> system-view                                        ///进⼊系统配置模式
[Quidway]aaa                                                 ///进⼊AAA模式
2 p& l# a5 S, g' `& i8 K) @[Quidway-aaa]local-user chy password cipher qaz123456        ///设置本地⽤户名和密码  cipher加密
[Quidway-aaa]local-user chy service-type ssh telnet          ///设置⽤户设置登录ssh telnet服务
[Quidway-aaa]display ssh server status///查看ssh服务是否⽣效
[Quidway-aaa]display telnet server status  ///查看telnet服务是否⽣效
. p+ y# W/ T* U% B6 c" p[Quidway-aaa]local-user chy privilege level 15               ///设置⽤户级别
* {5 ?2 G0 a3 c7 |7 ~6 X" V  {[Quidway-aaa]q                                               ///退出AAA模式
4 u0 U7 P9 V0 T& L设置vty 0 4远程登陆的虚拟端⼝
VTY是路由器的远程登陆的虚拟端⼝，0 4表⽰可以同时打开5个会话，line vty 0 4是进⼊VTY端⼝，对VTY端⼝进⾏配置，⽐如说配置密
0 Z: R8 v! t' `; t码，或者ACL.
5 c% N0 W) D0 F) N6 a[Quidway]user-interface vty 0 4                     ///进⼊vty 0 4远程虚拟端⼝
[Quidway-ui-vty0-4]authentication-mode aaa          ///为虚拟⽤户终端配置AAA⾝份验证模式
. {, W2 U4 K, l( ~& t5 j3 F4 L% s( D[Quidway-ui-vty0-4]user privilege level 15          ///为虚拟⽤户终端配置⽤户级别
[Quidway-ui-vty0-4]protocol inbound all             ///为虚拟⽤户终端配置使⽤的协议，all即都⽀持
- b" Y1 s5 P' K! q" y: {[Quidway-ui-vty0-4]protocol inbound telnet          ///为虚拟⽤户终端配置telnet协议，即可以使⽤telnet远程登录
[Quidway-ui-vty0-4]protocol inbound ssh             ///为虚拟⽤户终端配置ssh协议，即⽤户可以使⽤ssh远程登录
# F* u: `( q( j; p% w2 G[Quidway]ssh user chy authentication-type password  ///为chy⽤户设置ssh认证为password，此命令对设置单⼀⽤户设置来说⽐较实⽤
[Quidway]ssh authentication-type default password   ///设置ssh默认的认证⽅式为密码认证，对设置多个⽤户来说很实⽤
[Quidway]ssh user chy service-type stelnet          ///为chy⽤户设置ssh认证服务类型为stelnet
[Quidway]display ssh user-information chy           ///查看ssh服务chy⽤户的配置信息
1 R3 O2 l, e& ]& x% A[Quidway]q///退出系统设置视图
<Quidway>save///保存设置
. x5 ~  y; E3 m; p' a2 t5 Q
0 H4 w( W) r5 U% o2 H