华为交换机vty用户界面属性配置教程

《华为交换机vty用户界面属性配置教程》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为交换机VTY用户界面属性配置教程用户通过Telnet或SSH方式登录设备实现本地或远程维护时，可以根据用户使用需求以及对设备安全的考虑来配置VTY，除对VTY类型用户界面呼入呼出进行限制的ACL号、用户名和口令及用户界面的验证方式外其他参数设备均有缺省值，用户可以结合实际需求和安全性考虑选择配置。1、设置通过账号和密码登陆VTY界面1.1、进入VTY用户界面视图[Huawei]user-interfacevty? INTEGER<0-4,16-20> Thefirstuserterminalinterfacetobeconfigured [Huawei]user-inter

2、facevty04[Huawei-ui-vty0-4] 1.2、设置用户验证方式为AAA验证（即通过账号和密码登陆）[Huawei-ui-vty0-4]authentication-mode? aaa      AAAauthentication none     Loginwithoutchecking password Authenticationthroughthepasswordofauserterminalinterface [Huawei-ui-vty0-4]authentication-modeaaa 1.3、设置登陆的账号和密码[Huawei-ui-vty0-4

3、]q[Huawei]aaa[Huawei-aaa]local-user? STRING<1-64>  Username,informof'user@domain'.Canusewildcard'*',                whiledisplayingandmodifying,suchas*@isp,user@*,*@*.Can                notincludeinvalidcharacter/:*?"<>

4、@' [Huawei-aaa]local-user023wg.com? access-limit  Setaccesslimitofuser(

5、s) ftp-directory Setuser(s)FTPdirectorypermitted idle-timeout  Setthetimeoutperiodforterminaluser(s) password      Setpassword privilege     Setadminuser(s)level service-type  Servicetypesforauthorizeduser(s) state         Activate/Blocktheuser(s) user-group    Usergroup [Huawei-aaa]local-us

6、er023wg.compassword? cipher Userpasswordwithciphertext [Huawei-aaa]local-user023wg.compasswordcipherwww.023wg.com 1.4、设置账号的使用类型为Telnet或SSH[Huawei-aaa]local-user023wg.comservice-typetelnet或[Huawei-aaa]local-user023wg.comservice-typessh 2、设置只通过密码登陆VTY2.1、置用户验证方式为密码验证[Huawei-ui-vty0-4]authentic

7、ation-modepassword 2.2、设置登陆密码[Huawei-ui-vty0-4]setauthenticationpasswordcipher? STRING<1-16>/<24> Plaintext/ciphertextpassword [Huawei-ui-vty0-4]setauthenticationpasswordcipherwww.023wg.com 3、设置直接登陆VTY（此模式不安全）[Huawei-ui-vty0-4]authentication-modenone 4、配置VTY用户界面的用户优先级缺省情况下，VTY用户界面对应的默认命令访问级别

8、是0，实际工作如果对权限要求不是特别严格，一本设置为15级。[Huawei-ui-vty0-4]userprivilegelevel? INTEGER<0-15> Setapriority [Huawei-ui-vty0-4]userprivilegelevel15 5、启用VTY终端服务[Huawei-ui-vty0-4]shell 6、设置用户超时断连时间[Huawei-ui-vty0-4]idle-timeout? INTEGER<0-35791> Setthenumberofminu