(3)配置登录帐户:
实现telnet时通过双验证方式来完成需要我们有两步操作,首先需要通过local-user softer建立一个用户,然后使用password cipher 222222设置其密码为222222。(如图9)
接下来我们还需要修改telnet登录的验证模式,如果这个步骤不操作的话即使设置添加了用户,在telnet访问时依然只是基于单一密码验证的。通过user-interface vty 0 4进入VTY模式,然后使用user privilege level 3设置登录权限为最高,最后通过authentication-mode scheme来修改验证模式,所谓scheme则是基于用户名和密码双验证的方式,如果后面参数写的不是scheme而是password则是单一密码验证,如果写的是none,那么在telnet远程管理连接设备时是不需要密码的。(如图10)
最后我们还要将可以telnet的权限分配给刚刚建立的softer帐号,命令如下。(如图11)
local-user softer
service-type telnet level 3
设置完毕再次telnet管理地址时会出现基于用户名和密码的双重验证,我们输入softer和之前设置的密码222222就可以顺利的进入管理界面了。(如图12)
至此我们就由浅入深的解决了这位读者朋友遇到的问题,总之华为3COM公司的产品在最近几年进行了比较大的改动,和Cisco产品的配置有很大区别。所以遇到同类问题时不要盲目参照Cisco的实现方法去设置,否则很可能出现南辕北辙的麻烦。笔者希望通过本文可以帮助更多网络管理员解决“telnet想说爱你太难”的问题。