authentication-mode 常见的配置参数有三种
user-interface vty 0 14
1、authentication-mode aaa或authentication-mode scheme
创建本地用户并启用AAA验证。
2、authentication-mode password
直接在user-interface vty 下用passrod设置密码
3、authentication-mode none
远程维护登陆不需要密码
scheme是组合的意思.就是组合认证方式,即输入:用户名+密码认证..
1.进入用户界面:user-interface 0 4 (和思科里面的VTY一样,0 4是指可以有5个用户会话同时连接,0,1,2,3,4 )
2.设置认证模式为组合模式(用户名加密码):Authenticate-mode scheme
3.建立本地用户名:local-user 用户名,
4.设置用户密码:password simple 密码...
5.设置访问服务类型为telnet:service-type telnet
6.设置授权访问级别:level 3
7.退出:quit
例子:
[Huawei]aaa
[Huawei-aaa]local-user test password cipher 123
[Huawei-aaa]local-user test privilege level 3 #设置用户等级,可以看,可以更改
[Huawei-aaa]local-user test service-type ssh # 开启远程ssh权限
[Huawei-aaa]q
[Huawei]user-interface vty 0 4 #设置登录人数,5人,vty是虚拟终端
[Huawei-ui-vty0-4]authentication-mode aaa #使用哪个账户登录,直接使用aaa模式
[Huawei-ui-vty0-4]protocol inbound ssh #允许进入的协议数据
[Huawei-ui-vty0-4]q