应用环境
网络都由若干设备组成，并且这些设备可能分布在许多地方。为了方便设备维护，在网络中建立网络管理中心，维护人员在网络管理中心就可以对设备进行维护。
为了实现上述功能，需要在路由器上配置Telnet登录，考虑到安全性，登录时要进行本地用户认证。
配置思路
在使用本地用户认证进行Telnet登录时，采用如下的配置思路：
1. 首先保证路由器和网络管理中心的PC机有可达路由。
2. 在路由器上创建本地用户并启用AAA验证。
3. 配置VTY的数量。
4. 保存配置。
配置注意事项
在使能AAA验证后，一定要配置本地用户。
配置实例
组网需求
如下图所示，一个公司有三个办公地点，现在用三台路由器RouterA、RouterB和RouterC将三个办公地点的网络连接在一起。RouterB所在的办公地点为公司总部，要求在公司总部建立网络管理中心，集中管理所有的网络设备。
适用产品和版本
采用NE40E/80E/5000E路由器，版本为(VRP5.10)及后续版本
配置步骤
步骤 1 配置RouterA、RouterB、RouterC三台路由器和网络管理中心网络层互通。
# 配置RouterA <RouterA> system-view [RouterA] interface pos 1/0/0 [RouterA-Pos1/0/0] ip address 10.1.1.1 24 [RouterA-Pos1/0/0] quit [RouterA] ospf [RouterA-ospf-1] area 0 [RouterA-ospf-1-0.0.0.0] network 10.1.1.0 0.0.0.255 [RouterA-ospf-1-0.0.0.0] quit [RouterA-ospf-1] quit # 配置RouterB <RouterB> system-view [RouterB] interface pos 1/0/0 [RouterB-Pos1/0/0] ip address 10.1.1.2 24 [RouterB-Pos1/0/0] quit [RouterB] interface pos2/0/0 [RouterB-Pos2/0/0] ip address 20.1.1.1 24 [RouterB-Pos2/0/0] quit [RouterB] interface gigabitethernet3/0/0 [RouterB-GigabitEthernet3/0/0] ip address 30.1.1.1 24 [RouterB-GigabitEthernet3/0/0] quit [RouterB] ospf [RouterB-ospf-1] area 0 [RouterB-ospf-1-0.0.0.0] network 10.1.1.0 0.0.0.255 [RouterB-ospf-1-0.0.0.0] network 20.1.1.0 0.0.0.255 [RouterB-ospf-1-0.0.0.0] network 30.1.1.0 0.0.0.255 [RouterB-ospf-1-0.0.0.0] quit [RouterB-ospf-1] quit # 配置RouterC <RouterC> system-view [RouterC] interface pos 2/0/0 [RouterC-Pos2/0/0] ip address 20.1.1.2 24 [RouterC-Pos2/0/0] quit [RouterC] ospf [RouterC-ospf-1] area 0 [RouterC-ospf-1-0.0.0.0] network 20.1.1.0 0.0.0.255 [RouterC-ospf-1-0.0.0.0] quit [RouterC-ospf-1] quit # 配置网管工作站的IP地址为30.1.1.2/24。
步骤 2 分别在RouterA、RouterB和RouterC上创建本地用户并启用AAA验证。
# 在RouterA上创建用户user1，密码为user1，并启用AAA验证。 [RouterA] aaa [RouterA-aaa] local-user user1 password cipher user1 [RouterA-aaa] local-user user1 level 3 [RouterA-aaa] quit [RouterA] user-interface maximum-vty 15 [RouterA] user-interface vty 0 14 [RouterA-ui-vty0-14] authentication-mode aaa [RouterA-ui-vty0-14] quit [RouterA] quit <RouterA> save # 在RouterB上创建用户user2，密码为user2，并启用AAA验证。 [RouterB] aaa [RouterB-aaa] local-user user2 password cipher user2 [RouterB-aaa] local-user user1 level 3 [RouterB-aaa] quit [RouterB] user-interface maximum-vty 15 [RouterB] user-interface vty 0 14 [RouterB-ui-vty0-14] authentication-mode aaa [RouterB-ui-vty0-14] quit [RouterB] quit <RouterB> save # 在RouterC上创建用户user3，密码为user3，并启用AAA验证。 [RouterC] aaa [RouterC-aaa] local-user user2 password cipher user2 [RouterC-aaa] local-user user1 level 3 [RouterC-aaa] quit [RouterC] user-interface maximum-vty 15 [RouterC] user-interface vty 0 14 [RouterC-ui-vty0-14] authentication-mode aaa [RouterC-ui-vty0-14] quit [RouterC] quit <RouterC> save
验证结果
步骤 1 在网管工作站上执行命令telnet 10.1.1.1可以登录到RouterA。
C:\> telnet 10.1.1.1
*********************************************************
* All rights reserved (2000-2005) *
* Without the owner's prior written consent, *
*no decompiling or reverse-engineering shall be allowed.*
*********************************************************
Login authentication
Username:user1
Password:
Note: The max number of VTY users is 15, and the current number
of VTY users on line is 1.
<Quidway>
步骤 2 在网管工作站上执行命令telnet 30.1.1.1可以登录到RouterB。
步骤 3 在网管工作站上执行命令telnet 20.1.1.2可以登录到RouterC。
配置文件
RouterA的配置文件
sysname RouterA # interface Pos1/0/0 ip address 10.1.1.1 255.255.255.0 # ospf 1 area 0.0.0.0 network 10.1.1.0 0.0.0.255 # return
RouterB的配置文件
#sysname RouterB # interface Pos1/0/0 ip address 10.1.1.2 255.255.255.0 # interface Pos2/0/0 ip address 20.1.1.1 255.255.255.0 # interface GigabitEthernet3/0/0 ip address 30.1.1.1 24 # ospf 1 area 0.0.0.0 network 10.1.1.0 0.0.0.255 network 20.1.1.0 0.0.0.255 network 30.1.1.0 0.0.0.255 # return
RouterC的配置文件
sysname RouterC # interface Pos2/0/0 ip address 20.1.1.2 255.255.255.0 # ospf 1 area 0.0.0.0 network 20.1.1.0 0.0.0.255 # return
