S5735S-24T4X交换机
配置过程如下:
1、通过console口连接交换机
2、配置vlan 100,将G 0/0/1端口配置为VLAN 100
3、配置vlanif 100 IP地址
4、将telnet服务使能开启
5、配置aaa,用户名,密码,登录级别15,登录类型为telnet
6、进入vty接口,配置认证类型为aaa,protocol inbound 为telnet
具体如下:
telnet server enable
aaa
local-user huawei password irreversible-cipher $1c$pcHHSMwnu~$K8\P@5-r:LDA\^Fx;v|HfRo8LNn8p!*#2vCpM'2!$
local-user huawei privilege level 15
local-user huawei service-type telnet
vlan batch 100
interface Vlanif100
ip address 192.168.1.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
user-interface vty 0 14
authentication-mode aaa
protocol inbound telnet
按上述配置完成后,验证telnet登录,发现无法实现,反复检查配置没有发现问题。同样的配置在模拟器上验证也没有问题。
于是在网上查找原因,没有发现相关解释。分析可能是华为新版本增加了安全机制导致。又去华为官网查找相关信息。通过查看交换机版本发现这台交换机是V200R021C00,应该是比较新的版本,查阅这个版本有关telnet配置案例。发现在V200R021C00版本开始需要增加一条对telnet客户端源地址(接口)的命令:telnet server-source -i Vlanif 100。
增加这条配置后,可以正常telnet登录了。
telnet登录成功后,第一次提示修改telnet登录密码。
标签:aaa,登录,配置,telnet,华为,交换机,版本 From: https://blog.51cto.com/u_11115782/5882543