解释 VTY failed to log in from 192.168.91.40.

时间: 2024-03-04 07:52:22 浏览: 154

华为交换机配置入门到精通.doc

### 华为交换机配置：从入门到精通 #### TELNET远程管理交换机配置在现代网络管理中，远程管理设备的能力对于提高运维效率至关重要。本文档将详细介绍如何使用TELNET协议对华为交换机进行远程配置管理。我们将探讨三种不同的认证方式：账户+密码方式、仅密码方式以及RADIUS认证方式，并且会讲解如何限制特定IP地址范围内的客户端才能通过TELNET访问交换机。 ##### 组网需求与组网图 - **组网需求**： - PC能够通过TELNET远程登录并管理交换机。 - 支持账户+密码、仅密码以及RADIUS三种认证方式。 - 限制只有192.1.1.0/24子网内的PC可以通过TELNET访问交换机。 - **组网图**：PC与华为交换机通过局域网连接，确保PC可以ping通交换机。 #### 配置步骤 ##### 账号+密码方式登陆 1. **配置TELNET登陆的IP地址**： - 进入系统视图，创建VLAN2并将端口Ethernet1/0/1分配给该VLAN。 - 将VLAN2设置为管理VLAN，并为其分配IP地址192.168.0.1/24。 ```shell <SwitchA> system-view [SwitchA] vlan 2 [SwitchA-vlan2] port Ethernet1/0/1 [SwitchA-vlan2] quit [SwitchA] management-vlan 2 [SwitchA] interface vlan 2 [SwitchA-Vlan-interface2] ip address 192.168.0.1 24 ``` 2. **进入用户界面视图**： - 使用命令`user-interface vty 0 4`进入用户界面视图。 3. **配置本地用户名+口令认证方式**： - 设置认证模式为scheme。 ```shell [SwitchA] user-interface vty 0 4 [SwitchA-ui-vty0-4] authentication-mode scheme ``` 4. **配置登录用户的级别**： - 将用户登录级别设置为最高级3（默认为级别1）。 ```shell [SwitchA-ui-vty0-4] user privilege level 3 ``` 5. **添加TELNET管理的用户**： - 创建用户名“huawei”，密码为“admin”。 ```shell [SwitchA] local-user huawei [SwitchA-luser-huawei] service-type telnet level 3 [SwitchA-luser-huawei] password simple admin ``` ##### 仅密码方式登陆 1. **配置TELNET登陆的IP地址**：与上述账号+密码方式相同。 2. **进入用户界面视图**：使用`user-interface vty 0 4`。 3. **设置认证方式为密码验证方式**： - 设置认证模式为password。 ```shell [SwitchA-ui-vty0-4] authentication-mode password ``` 4. **设置登录验证的密码**： - 设置密码为明文“huawei”。 ```shell [SwitchA-ui-vty0-4] set authentication password simple huawei ``` 5. **配置登录用户的级别**：同上，设置为最高级别3。 ##### TELNET RADIUS验证方式配置 1. **配置TELNET登陆的IP地址**：与上述账号+密码方式相同。 2. **进入用户界面视图**：使用`user-interface vty 0 4`。 3. **配置远端用户名和口令认证**： - 设置认证模式为scheme。 ```shell [SwitchA-ui-vty0-4] authentication-mode scheme ``` 4. **配置RADIUS认证方案**： - 创建名为“cams”的RADIUS方案。 ```shell [SwitchA] radius scheme cams ``` 5. **配置RADIUS认证服务器地址**： - 设置认证服务器地址为192.168.0.31。 ```shell [SwitchA-radius-cams] primary authentication 192.168.0.31 1812 ``` 6. **配置交换机与认证服务器的验证口令**： - 设置验证口令为“huawei”。 ```shell [SwitchA-radius-cams] key authentication huawei ``` 7. **配置送往RADIUS的报文不带域名**： - 使用`user-name-format without-domain`命令。 8. **创建（进入）一个域**： - 创建名为“huawei”的域。 ```shell [SwitchA] domain huawei ``` 9. **在域中引用RADIUS方案**： - 在域“huawei”中引用名为“cams”的认证方案。 ```shell [SwitchA-isp-huawei] radius-scheme cams ``` 10. **将域设置为缺省域**： - 设置域“huawei”为缺省域。 ```shell [SwitchA] domain default enable Huawei ``` ##### TELNET访问控制配置 1. **配置访问控制规则**： - 只允许192.1.1.0/24网段登录。 ```shell [SwitchA] acl number 2000 [SwitchA-acl-basic-2000] rule deny source any [SwitchA-acl-basic-2000] rule permit source 192.1.1.0 0.0.0.255 ``` 2. **配置只允许符合ACL2000的IP地址登录交换机**： - 使用`acl 2000 inbound`命令。 ```shell [SwitchA] user-interface vty 0 4 [SwitchA-ui-vty0-4] acl 2000 inbound ``` 3. **补充说明**： - TELNET访问控制配置应在上述三种认证方式配置完成后进行。 - TELNET登陆主机与交换机不一定是直连的。通过本教程的学习，读者不仅能够掌握华为交换机TELNET配置的基本步骤，还能了解如何通过不同认证方式加强网络安全，以及如何实现访问控制来限制特定IP地址的登录权限。这些技能对于网络管理员来说至关重要，有助于构建安全稳定的网络环境。

"VTY failed to log in from 192.168.91.40"是指来自IP地址为192.168.91.40的设备，尝试在设备的虚拟终端（VTY）上登录失败了。这可能是由于输入的用户名或密码不正确，或者该设备没有配置允许从该IP地址访问的权限等原因导致的。通常需要检查输入的用户名和密码是否正确，并确认该设备已经配置了允许该IP地址访问的权限。如果问题仍然存在，可以进一步检查设备的日志，以确定具体的原因。

阅读全文

解释 VTY failed to log in from 192.168.91.40.

相关推荐

"网络命令整理.docx：详解Cisco交换机的基本原理和配置

Cisco路由器交换机配置全面指南：从基础到高级

SHELL/5/SHELL_LOGINFAIL: TELNET user admin failed to log in from 172.200.200.2 on VTY0.

57【工程实验室】【利用访问列表进行VTY访问限制】[借鉴].pdf

路由器术语解释vty.doc

Cisco.IOS.手册

cisco命令大全解释、注释[定义].pdf

华为交换机常用命令及解释.doc

配置华为交换机名称为sw1，特权密码为456并配置aaa认证，管理ip为192.168.1.1/24默认网关为192.168.1.254/24并开启telnet管理模式，管理密码为def

华为三层交换机开局配置命令，网关192.168.2.1

oracle failed to open for read,vty_read_config: failed to open configuration file Permission denie...

vty_read_config: failed to open configuration file /etc/quagga/ospfd.conf: Permission denied can't open configuration file [/etc/quagga/ospfd.conf]

最新推荐

单臂路由+telnet远程登入.docx

H3C交换机常用配置命令大全.doc.docx

华为S5700交换机初始化和配置TELNET远程登录方法.docx

史上最全华为路由器交换机配置命令大合集(辛苦整理).doc

LINE VTY 0 4详细解释与说明

Raspberry Pi OpenCL驱动程序安装与QEMU仿真指南

管理建模和仿真的文件

Fluent UDF实战攻略：案例分析与高效代码编写

如何使用DPDK技术在云数据中心中实现高效率的流量监控与网络安全分析？

Apache RocketMQ Go客户端：全面支持与消息处理功能