VTY

VTY（Virtual Type Terminal，虚拟类型终端）用户线：用来管理和监控通过Telnet或SSH登录的用户

3.配置顺序

认证模式为none：

使能设备的Telnet服务

进入一个或多个VTY用户线视图

设置VTY登录用户的认证方式为none

配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为password：

使能设备的Telnet服务

进入一个或多个VTY用户线视图

设置VTY登录用户的认证方式为password

设置密码认证的密码

配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）

认证模式为scheme：

使能设备的Telnet服务

进入一个或多个VTY用户线视图

设置VTY登录用户的认证方式为scheme

创建用于登录的用户，并设置登录密码、用户角色、用户服务类型等

4.配置

拓扑图：

认证模式为none的配置：

R1的配置：

[H3C]int g0/0

[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24

[H3C]telnet server enable

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode none

[H3C-line-vty0-4]user-role level-15

R2的配置：

[H3C]int g0/0

[H3C-GigabitEthernet0/0]ip add 1.1.1.2 2

测试：

认证模式为password的配置：

R1的配置：

[H3C]int g0/0

[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24

[H3C]telnet server enable

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode password

[H3C-line-vty0-4]set authentication password simple 123

[H3C-line-vty0-4]user-role level-15

R2的配置：

[H3C]int g0/0

[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

认证模式为scheme的配置：

R1的配置：

[H3C]int g0/0

[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24

[H3C]telnet server enable

[H3C]line vty 0 4

[H3C-line-vty0-4]authentication-mode scheme

[H3C-line-vty0-4]quit

[R1]local-user xiaobin

New local user added.

[R1-luser-manage-xiaobin]authorization-attribute user-role level-15

[R1-luser-manage-xiaobin]password simple 123

[R1-luser-manage-xiaobin]service-type telnet

R2的配置：

[H3C]int g0/0

[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24

测试：

声明：本期由 庄瑞彬投稿，已获得稿费 15元。

说明：龙哥鼓励大家原创、多投稿。这样有什么好处呢？

1、获得一定的 稿费，虽然不多，但也是一点点心意，攒起来，就可以买书或一顿饭的钱。

2、好的文章、好的笔记，分享出来，宝贵经验分享出来，让后来人少走弯路，避免犯错，提高效率，是一件 功德无量的事情，往大的说，就是有利于国家的整体快速发展，再往大的就是争夺网络空间、网络技术话语权。

3、敢于分享笔记、经验，自己也可能有意外的收获，比如笔记可能存在错误，那么大家看到了，可以帮你指出，互相成长。 笔记可能还有其他解决方案，大家看到了，可以分享见解，你也就收获新的见解了，何乐而不为呢？返回搜狐，查看更多