配置用户通过Telnet登录路由器

RouterA的GE1/0/0与用户侧主机HostA相连。要求用户通过Telnet登录设备时输入正确的用户名和密码才能登录成功。

1、RouterA的配置

#
interface GigabitEthernet1/0/0
 ip address 10.1.1.1 255.255.255.0  //配置连接HostA接口的源IP地址
#
aaa  
 local-user huawei password irreversible-cipher   //创建本地用户，用户名为huawei、密文密码为Hello@123
 local-user huawei service-type telnet  //配置本地用户huawei的接入类型为telnet
 local-user huawei privilege level 3  //配置本地用户huawei的优先级为3
#
 telnet server permit interface all //配置Telnet服务器允许客户端连接的物理接口，否则无法使能Telnet服务。
 telnet server enable  //使能Telnet服务器功能
#
user-interface vty 0 4  //进入VTY0～VTY4用户界面视图
 authentication-mode aaa  //配置VTY类型用户界面的验证方式为AAA
#

2、验证配置结果
# 在HostA上通过Telnet访问RouterA，可以选择使用Windows命令行提示符或第三方软件。此处以Windows命令行提示符为例。

C:\Documents and Settings\Administrator> telnet 10.1.1.1 

Login authentication

Username:huawei
Password:
<RouterA>