& 说明:
(1) Telnet 用户登录时,缺省可以访问命令级别为 0 级的命令,因为交换机存在于网络
中,只要能访问到交换机的用户都可以使用 Telnet 登录到交换上,所以使用 Telnet 登录
到交
换机的用户是要口令和低等级的,与此相对应从 Console 登录的用户默认是不要口令和
高等级的,因为用户可以直接用串行线连接到交换机上,对交换机一定是有控制权的。
(2) Console 口和 Aux 口的说明,Aux 口是用于远程的工程师使用 Modem 连接到交换机
的接口,它的等级比 Console 低,比使用 Telnet 高,在交换机上 Console 和 Aux 是相同
的,因为交换比较简单就把这个口省略了,在路由器上这两个口是分立的。
(3) 通过 Telnet 配置交换机时,不要删除或修改对应本 telnet 连接的交换机上的 VLAN 接
口的 IP 地址,否则会导致 Telnet 连接断开。
案例三:提升交换机 Telnet 登录用户的等级
<Quidway> system-view
[Quidway] user-interface vty 0
[Quidway-ui-vty0]user privilege level 3 // 配置用户终端的登录优先级 0-3
接下来再用刚才的用户和口令重新登陆交换机,输入“?”,看看可以使用的命令有多
少呢?
3、综合案例
配置交换机的 IP 地址,Telnet 登录用户口令及提升用户等级
<Quidway>system-view //进入系统视图
Enter system view , return user view with Ctrl+Z. //系统提示
[Quidway]interface Vlan-interface 1 //进入 VLAN 接口视图
[Quidway-Vlan-interface1]ip address 10.0.0.3 255.0.0.0 //配置 IP 地址
[Quidway-Vlan-interface1]quit //退到系统视图
[Quidway] user-interface vty 0
[Quidway-ui-vty0] set authentication password simple xxxx(xxxx 是欲设置的该
Telnet 用户登录口令,例如 1234)
[Quidway-Vlan-interface1]quit //退到系统视图
[Quidway] user-interface vty 0
[Quidway-ui-vty0]user privilege level 3 // 配置用户终端的登录优先级 0-3
//重复上述过程可以配置 vty1 vty2 vty3 用户,注意每一个用户都要独立配置,
第一个使用 Telnet 登录交换机的用户为 VTY0 用户不能选择。