H3C telnet的详细过程-51CTO.COM

路由器的使用中，我们通常会涉及Telnet的管理。这里我们就来详细说一下H3C telnet的一些设定。那么下面我们就主要来讲解一下H3C telnet设定中的一些命令代码，帮助大家完成这些指令的分析。

级别说明
Level 名称
命令

0
参观
ping、tracert、telnet

1
监控
display、debugging

2
配置
所有配置命令（管理级的命令除外）

3
管理
文件系统命令、FTP命令、TFTP命令、XMODEM命令

H3C telnet仅用密码登录，管理员权限
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc
H3C telnet仅用密码登录，非管理员权限
[Router]super password level 3 simple super
[Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc
H3C telnet使用路由器上配置的用户名密码登录，管理员权限
[Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local
H3C telnet使用路由器上配置的用户名密码登录，非管理员权限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2
[Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local
对console口设置密码，登录后使用管理员权限
[Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc
对console口设置密码，登录后使用非管理员权限
[Router]super password level 3 simple super
[Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc
对console口设置用户名和密码，登录后使用管理员权限
[Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3
[Router]user-interface con 0[Router-ui-console0]authentication-mode local
对console口设置用户名和密码，登录后使用非管理员权限
[Router]super password level 3 simple super
[Router]local-user manage password simple manage[Router]local-user manage service-type terminal[Router]local-user manage level 2
[Router]user-interface con 0[Router-ui-console0]authentication-mode local

simple 是明文显示，cipher 是加密显示,路由器不设置H3C telnet登录配置时，用户无法通过H3C telnet登录到路由器上,[Router-ui-vty0-4]acl 2000 inbound可以通过acl的规则只允许符合条件的用户远程登录路由器