华三设备实现Telnet远程登陆的三种方式（V7）

Posted 2022-12-06 害怕网络暴力

登陆方式有几种
1.无认证
2.纯密码登陆
3.用户名加密码认证

一 无认证（没密码，直接可以登陆）

#先把地址配上

[H3C]sysname client
[client]in g0/0
[client-GigabitEthernet0/0]ip address 192.168.1.1 24
[H3C]sysname  server
[server]in g0/0
[server-GigabitEthernet0/0]ip address 192.168.1.2 24

服务器配置Telnet服务

[server]telnet server enable   #开启服务
[server]line vty  0 4      #这个命令的大概意思就是允许同时接入的人数，0-4就是五个人；
[server-line-vty0-4]authentication-mode none    #认证方式为无认证

#客户机尝试登陆
。。。。登陆成功

**

二 纯密码登陆（默认情况就是纯密码）

**
拓扑图依然是上面的拓扑，上面的地址配置不在赘述，客户端没有配置，直接上服务器的配置；

[server]line vty 0 4
[server-line-vty0-4]authentication-mode password     #认证模式为密码认证
[server-line-vty0-4]set authentication password simple 123456    #密码为123456

客户端尝试登陆：

注意：登陆要在用户视图 而且密码是看不见的 直接输入回车就行

三 用户名加密码登陆

物理拓扑依然是上面的图

[server]local-user admin    //创建本地用户
[server-luser-manage-admin]password simple 123456   //该用户的密码为123456
[server-luser-manage-admin]service-type telnet    //指定用户的服务类型为telnet
[server-luser-manage-admin]authorization-attribute user-role network-admin  
 //用户登陆之后全限为管理员（默认情况为network-operator，可以不改，也可以改），权限高，自然功能多，不然可能接口都进不去
[server]line vty  0 4
[server-line-vty0-4]authentication-mode scheme   
 #认证方式为aaa认证，这里必须改为aaa认证，因为有用户登陆上来，必须赋予相应权限，普通的password认证无法满足；

尝试登陆

login就是登陆的用户为admin，密码用户对应用户的密码为123456，依然是看不见的；