1、02-登錄交換機(jī)配置目 錄1 登錄以太網(wǎng)交換機(jī). 1-11.1 登錄以太網(wǎng)交換機(jī)方法簡(jiǎn)介. 1-11.2 用戶(hù)界面簡(jiǎn)介. 1-11.2.1 交換機(jī)支持的用戶(hù)界面. 1-11.2.2 用戶(hù)與用戶(hù)界面的關(guān)系. 1-11.2.3 交換機(jī)用戶(hù)界面編號(hào). 1-21.2.4 用戶(hù)界面公共配置. 1-22 通過(guò)Console口進(jìn)行本地登錄. 2-12.1 通過(guò)Console口進(jìn)行本地登錄簡(jiǎn)介. 2-12.2 通過(guò)Console口登錄交換機(jī)的配置環(huán)境搭建. 2-12.3 配置Console口登錄方式的公共屬性. 2-32.4 Console口登錄配置任務(wù)簡(jiǎn)介. 2-42.5 認(rèn)證方式為None時(shí)Console

2、口登錄方式的配置. 2-52.5.1 配置過(guò)程. 2-52.5.2 配置舉例. 2-52.6 認(rèn)證方式為Password時(shí)Console口登錄方式的配置. 2-62.6.1 配置過(guò)程. 2-62.6.2 配置舉例. 2-62.7 認(rèn)證方式為Scheme時(shí)Console口登錄方式的配置. 2-72.7.1 配置過(guò)程. 2-72.7.2 配置舉例. 2-83 通過(guò)Telnet/SSH進(jìn)行遠(yuǎn)程登錄. 3-13.1 通過(guò)Telnet進(jìn)行遠(yuǎn)程登錄. 3-13.1.1 通過(guò)Telnet登錄簡(jiǎn)介. 3-13.1.2 Telnet配置環(huán)境搭建. 3-13.1.3 配置Telnet登錄方式的公共屬性. 3-43

3、.1.4 Telnet登錄配置任務(wù)簡(jiǎn)介. 3-43.1.5 認(rèn)證方式為None時(shí)Telnet登錄方式的配置. 3-53.1.6 認(rèn)證方式為Password時(shí)Telnet登錄方式的配置. 3-63.1.7 認(rèn)證方式為Scheme時(shí)Telnet登錄方式的配置. 3-73.2 通過(guò)SSH進(jìn)行登錄. 3-93.2.1 通過(guò)SSH進(jìn)行登錄簡(jiǎn)介. 3-93.2.2 通過(guò)SSH進(jìn)行登錄配置. 3-94 通過(guò)Web網(wǎng)管登錄. 4-14.1 通過(guò)Web網(wǎng)管登錄簡(jiǎn)介. 4-14.2 通過(guò)Web網(wǎng)管登錄配置. 4-14.3 Web用戶(hù)顯示. 4-14.4 通過(guò)Web網(wǎng)管登錄舉例. 4-25 通過(guò)NMS登錄. 5-1

4、5.1 通過(guò)NMS登錄簡(jiǎn)介. 5-15.2 通過(guò)NMS方式登錄組網(wǎng)結(jié)構(gòu). 5-16 Telnet業(yè)務(wù)報(bào)文指定源IP. 6-16.1 Telnet業(yè)務(wù)報(bào)文指定源IP簡(jiǎn)介. 6-16.2 配置Telnet業(yè)務(wù)報(bào)文指定源IP. 6-16.3 配置Telnet業(yè)務(wù)報(bào)文指定源IP顯示. 6-27 對(duì)登錄用戶(hù)的控制. 7-17.1 對(duì)登錄用戶(hù)的控制簡(jiǎn)介. 7-17.2 配置對(duì)Telnet的控制. 7-17.2.1 配置準(zhǔn)備. 7-17.2.2 通過(guò)源IP對(duì)Telnet進(jìn)行控制. 7-17.2.3 通過(guò)源IP、目的IP對(duì)Telnet進(jìn)行控制. 7-27.2.4 通過(guò)源MAC地址對(duì)Telnet進(jìn)行控制. 7-

5、27.2.5 配置舉例. 7-37.3 通過(guò)源IP對(duì)網(wǎng)管用戶(hù)進(jìn)行控制. 7-47.3.1 配置準(zhǔn)備. 7-47.3.2 通過(guò)源IP對(duì)網(wǎng)管用戶(hù)進(jìn)行控制. 7-47.3.3 配置舉例. 7-47.4 通過(guò)源IP對(duì)Web用戶(hù)進(jìn)行控制. 7-57.4.1 配置準(zhǔn)備. 7-57.4.2 通過(guò)源IP對(duì)Web用戶(hù)進(jìn)行控制. 7-57.4.3 強(qiáng)制在線Web用戶(hù)下線. 7-67.4.4 配置舉例. 7-61 登錄以太網(wǎng)交換機(jī)1.1 登錄以太網(wǎng)交換機(jī)方法簡(jiǎn)介用戶(hù)可以通過(guò)以下幾種方式登錄以太網(wǎng)交換機(jī)：l 通過(guò)Console口進(jìn)行本地登錄l 通過(guò)Telnet或SSH進(jìn)行遠(yuǎn)程登錄l 通過(guò)Web網(wǎng)管登錄l 通過(guò)NMS登

6、錄1.2 用戶(hù)界面簡(jiǎn)介1.2.1 交換機(jī)支持的用戶(hù)界面在S5120-SI系列以太網(wǎng)交換機(jī)中，AUX口（Auxiliary port，輔助端口）和Console口是同一個(gè)端口，以下稱(chēng)為Console口，與其對(duì)應(yīng)的用戶(hù)界面類(lèi)型只有AUX用戶(hù)界面類(lèi)型。S5120-SI系列以太網(wǎng)交換機(jī)支持兩種用戶(hù)界面：AUX用戶(hù)界面和VTY用戶(hù)界面。l AUX用戶(hù)界面：系統(tǒng)提供的通過(guò)Console口登錄的視圖，用來(lái)管理和監(jiān)控通過(guò)Console口登錄的用戶(hù)。設(shè)備提供一個(gè)Console口，端口類(lèi)型為EIA/TIA-232 DCE，第一次使用設(shè)備時(shí)，需要通過(guò)此端口對(duì)交換機(jī)進(jìn)行配置。l VTY（Virtual Type Te

7、rminal，虛擬類(lèi)型終端）用戶(hù)界面：系統(tǒng)提供的通過(guò)VTY方式登錄的視圖，用于對(duì)交換機(jī)進(jìn)行Telnet或SSH訪問(wèn)。表1-1 用戶(hù)界面介紹用戶(hù)界面對(duì)應(yīng)用戶(hù)使用的交換機(jī)端口類(lèi)型說(shuō)明AUX用戶(hù)界面通過(guò)Console口登錄的用戶(hù)Console口每臺(tái)交換機(jī)只能有1個(gè)AUX用戶(hù)同時(shí)登錄VTY用戶(hù)界面Telnet用戶(hù)、SSH用戶(hù)以太網(wǎng)端口每臺(tái)交換機(jī)最多可以有5個(gè)VTY用戶(hù)同時(shí)登錄每個(gè)用戶(hù)界面有對(duì)應(yīng)的用戶(hù)界面視圖（User-interface view），在用戶(hù)界面視圖下網(wǎng)絡(luò)管理員可以配置一系列參數(shù)，比如用戶(hù)登錄時(shí)的認(rèn)證方式以及登錄后的用戶(hù)級(jí)別等，當(dāng)用戶(hù)使用該用戶(hù)界面登錄的時(shí)候，將受到這些參數(shù)的約束，從而達(dá)

8、到統(tǒng)一管理各種用戶(hù)會(huì)話連接的目的。1.2.2 用戶(hù)與用戶(hù)界面的關(guān)系通過(guò)對(duì)不同類(lèi)型用戶(hù)界面的設(shè)置，可實(shí)現(xiàn)對(duì)不同登錄方式用戶(hù)的監(jiān)控和管理。一臺(tái)S5120-SI以太網(wǎng)交換機(jī)上提供1個(gè)AUX用戶(hù)界面、5個(gè)VTY用戶(hù)界面：l 這些用戶(hù)界面與用戶(hù)并沒(méi)有固定的對(duì)應(yīng)關(guān)系。l 用戶(hù)登錄時(shí)，系統(tǒng)會(huì)根據(jù)用戶(hù)的登錄方式，自動(dòng)給用戶(hù)分配一個(gè)當(dāng)前空閑的、編號(hào)最小的對(duì)應(yīng)用戶(hù)登錄方式的用戶(hù)界面，用戶(hù)整個(gè)登錄過(guò)程將受該用戶(hù)界面視圖下配置的約束。l 同一用戶(hù)登錄的方式不同，分配的用戶(hù)界面不同；同一用戶(hù)登錄的時(shí)機(jī)不同，分配的用戶(hù)界面可能不同。雖然單個(gè)用戶(hù)界面某一時(shí)刻只能被一個(gè)用戶(hù)使用，但它并不針對(duì)某個(gè)用戶(hù)。比如用戶(hù)A可以使用VTY

9、 0用戶(hù)界面登錄交換機(jī)，而當(dāng)用戶(hù)A退出登錄時(shí)，用戶(hù)B同樣可以使用VTY 0用戶(hù)界面登錄交換機(jī)。1.2.3 交換機(jī)用戶(hù)界面編號(hào)用戶(hù)界面的編號(hào)有兩種方式：絕對(duì)編號(hào)方式和相對(duì)編號(hào)方式。(1) 絕對(duì)編號(hào)方式，遵守的規(guī)則如下：l AUX用戶(hù)界面編號(hào)排在VTY用戶(hù)界面之前，絕對(duì)編號(hào)為0；l VTY用戶(hù)界面編號(hào)排在AUX用戶(hù)界面之后，第一個(gè)VTY用戶(hù)界面的絕對(duì)編號(hào)為1，第二個(gè)VTY用戶(hù)界面的絕對(duì)編號(hào)為2，依此類(lèi)推。(2) 相對(duì)編號(hào)的形式是：用戶(hù)界面類(lèi)型+編號(hào)。遵守的規(guī)則如下：l AUX用戶(hù)界面的相對(duì)編號(hào)為AUX0；l VTY用戶(hù)界面的編號(hào)：第一個(gè)為VTY0，第二個(gè)為VTY1，依此類(lèi)推。1.2.4 用戶(hù)界面公

10、共配置表1-2 用戶(hù)界面公共配置操作命令說(shuō)明鎖住當(dāng)前用戶(hù)界面lock可選在用戶(hù)視圖下執(zhí)行缺省情況下，不鎖住當(dāng)前用戶(hù)界面設(shè)置在用戶(hù)界面之間傳遞消息send all | num1 | aux | vty num2 可選在用戶(hù)視圖下執(zhí)行釋放指定的用戶(hù)界面free user-interface num1 | aux | vty num2 可選在用戶(hù)視圖下執(zhí)行進(jìn)入系統(tǒng)視圖system-view-配置登錄交換機(jī)時(shí)的顯示信息header incoming | legal | login | motd | shell text可選缺省情況下，沒(méi)有配置顯示信息配置交換機(jī)的系統(tǒng)名sysname string可選缺

11、省情況下，系統(tǒng)名為H3C配置用戶(hù)登錄時(shí)顯示版權(quán)聲明提示信息copyright-info enable可選缺省情況下，用戶(hù)登錄時(shí)終端顯示版權(quán)聲明提示信息進(jìn)入用戶(hù)界面視圖user-interface type first-number last-number -顯示用戶(hù)界面的使用信息display users all 可選display命令可以在任意視圖下執(zhí)行顯示用戶(hù)界面的物理屬性和部分配置display user-interface type number | number 2 通過(guò)Console口進(jìn)行本地登錄2.1 通過(guò)Console口進(jìn)行本地登錄簡(jiǎn)介通過(guò)交換機(jī)Console口進(jìn)行本地登錄是登

12、錄交換機(jī)的最基本的方式，也是配置通過(guò)其他方式登錄交換機(jī)的基礎(chǔ)。缺省情況下，S5120-SI以太網(wǎng)交換機(jī)只能通過(guò)Console口進(jìn)行本地登錄。交換機(jī)Console口的缺省配置如下。表2-1 交換機(jī)Console口缺省配置屬性缺省配置傳輸速率9600bit/s流控方式不進(jìn)行流控校驗(yàn)方式不進(jìn)行校驗(yàn)停止位1數(shù)據(jù)位8用戶(hù)終端的通信參數(shù)配置要和交換機(jī)Console口的配置保持一致，才能通過(guò)Console口登錄到以太網(wǎng)交換機(jī)上。用戶(hù)登錄到交換機(jī)上后，可以對(duì)AUX用戶(hù)界面進(jìn)行相關(guān)的配置，請(qǐng)參見(jiàn)2.3 配置Console口登錄方式的公共屬性。2.2 通過(guò)Console口登錄交換機(jī)的配置環(huán)境搭建第一步：如圖2-1

13、所示，建立本地配置環(huán)境，只需將PC機(jī)（或終端）的串口通過(guò)配置電纜與以太網(wǎng)交換機(jī)的Console口連接。圖2-1 通過(guò)Console口搭建本地配置環(huán)境第二步：在PC機(jī)上運(yùn)行終端仿真程序（如Windows XP/Windows 2000的超級(jí)終端等，以下配置以Windows XP為例），選擇與交換機(jī)相連的串口，設(shè)置終端通信參數(shù)：傳輸速率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控，如圖2-2至圖2-4所示。如果您的PC使用的是Windows 2003 Server操作系統(tǒng)，請(qǐng)?jiān)赪indows組件中添加超級(jí)終端程序后，再按照本文介紹的方式登錄和管理交換機(jī)；如果您的PC使用的是Wind

14、ows 2008 Server、Windows 7 、Windows Vista或其他操作系統(tǒng)，請(qǐng)您準(zhǔn)備第三方的終端控制軟件，使用方法請(qǐng)參照軟件的使用指導(dǎo)或聯(lián)機(jī)幫助。圖2-2 新建連接圖2-3 連接端口設(shè)置圖2-4 端口通信參數(shù)設(shè)置第三步：以太網(wǎng)交換機(jī)上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶(hù)鍵入回車(chē)，之后將出現(xiàn)命令行提示符（如），如圖2-5所示。圖2-5 以太網(wǎng)交換機(jī)配置界面第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，具體的配置命令請(qǐng)參考本手冊(cè)中相關(guān)部分的內(nèi)容。2.3 配置Console口登錄方式的公共屬性Console口登錄方式的公共屬性

15、配置，如表2-2所示。表2-2 Console口登錄方式公共屬性配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶(hù)界面視圖user-interface aux 0-配置Console口的屬性配置傳輸速率speed speed-value可選缺省情況下，Console口使用的傳輸速率為9600bit/s配置校驗(yàn)方式parity even | mark | none | odd | space 可選缺省情況下，Console口的校驗(yàn)方式為none，即不進(jìn)行校驗(yàn)配置停止位stopbits 1 | 1.5 | 2 可選缺省情況下，Console口的停止位為1配置數(shù)據(jù)位databits

16、5 | 6 | 7 | 8 可選缺省情況下，Console口的數(shù)據(jù)位為8位AUX用戶(hù)界面配置設(shè)置從用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別user privilege level level可選缺省情況下，從AUX用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為3級(jí)，從VTY用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為0級(jí)終端屬性配置啟動(dòng)終端服務(wù)shell可選缺省情況下，在所有的用戶(hù)界面上啟動(dòng)終端服務(wù)設(shè)置終端屏幕一屏顯示的行數(shù)screen-length screen-length可選缺省情況下，終端屏幕一屏顯示的行數(shù)為24行screen-length 0表示關(guān)閉分屏顯示功能設(shè)置歷史命令緩沖區(qū)大小history-command

17、 max-size value可選缺省情況下，每個(gè)用戶(hù)的歷史緩沖區(qū)的大小為10，即可存放10條歷史命令設(shè)置用戶(hù)界面的超時(shí)時(shí)間idle-timeout minutes seconds 可選缺省情況下，所有的用戶(hù)界面的超時(shí)時(shí)間為10分鐘如果10分鐘內(nèi)某用戶(hù)界面沒(méi)有用戶(hù)進(jìn)行操作，則該用戶(hù)界面將自動(dòng)斷開(kāi)idle-timeout 0表示關(guān)閉用戶(hù)界面的超時(shí)功能改變Console口屬性后會(huì)立即生效，所以通過(guò)Console口登錄來(lái)配置Console口屬性可能在配置過(guò)程中發(fā)生連接中斷，建議通過(guò)其他登錄方式來(lái)配置Console口屬性。若用戶(hù)需要通過(guò)Console口再次登錄交換機(jī)，需要改變PC機(jī)上運(yùn)行的終端仿真程序

18、的相應(yīng)配置，使之與交換機(jī)上配置的Console口屬性保持一致，如圖2-4所示。2.4 Console口登錄配置任務(wù)簡(jiǎn)介不同的認(rèn)證方式下，Console口登錄方式需要進(jìn)行的配置不同，具體配置如表2-3所示。表2-3 配置任務(wù)簡(jiǎn)介認(rèn)證方式認(rèn)證所需配置說(shuō)明None設(shè)置登錄用戶(hù)的認(rèn)證方式為不認(rèn)證具體內(nèi)容請(qǐng)參見(jiàn)2.5 Password設(shè)置登錄用戶(hù)的認(rèn)證方式為本地口令認(rèn)證具體內(nèi)容請(qǐng)參見(jiàn)2.6 設(shè)置本地驗(yàn)證的口令Scheme設(shè)置登錄用戶(hù)的認(rèn)證方式為通過(guò)認(rèn)證方案認(rèn)證具體內(nèi)容請(qǐng)參見(jiàn)2.7 選擇認(rèn)證方案：采用本地認(rèn)證或者到遠(yuǎn)端認(rèn)證服務(wù)器上認(rèn)證配置認(rèn)證用戶(hù)名和密碼：添加本地用戶(hù)或者服務(wù)器用戶(hù)改變Console口登錄

19、方式的認(rèn)證方式后，該認(rèn)證方式的設(shè)置不會(huì)立即生效。用戶(hù)需要退出命令行接口后重新登錄，該設(shè)置才會(huì)生效。2.5 認(rèn)證方式為None時(shí)Console口登錄方式的配置2.5.1 配置過(guò)程表2-4 認(rèn)證方式為None時(shí)Console口登錄方式的配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶(hù)界面視圖user-interface aux 0-設(shè)置登錄用戶(hù)的認(rèn)證方式為不認(rèn)證authentication-mode none必選缺省情況下，用戶(hù)通過(guò)Console口（AUX用戶(hù)界面）登錄，認(rèn)證方式為none（即不需要進(jìn)行認(rèn)證）2.5.2 配置舉例1. 組網(wǎng)需求交換機(jī)已經(jīng)被配置為允許用戶(hù)通過(guò)Teln

20、et方式登錄，且當(dāng)前用戶(hù)級(jí)別為管理級(jí)（3級(jí)）。當(dāng)前登錄用戶(hù)需要對(duì)通過(guò)Console口（AUX用戶(hù)界面）登錄的用戶(hù)進(jìn)行如下限定：l 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶(hù)不需要進(jìn)行認(rèn)證l 設(shè)置從AUX用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)l 設(shè)置Console口使用的傳輸速率為19200bit/sl 設(shè)置終端屏幕的一屏顯示30行命令l 設(shè)置歷史命令緩沖區(qū)可存放20條命令l 設(shè)置AUX用戶(hù)界面的超時(shí)時(shí)間為6分鐘2. 組網(wǎng)圖圖2-6 配置認(rèn)證方式為None的AUX用戶(hù)界面屬性的組網(wǎng)圖3. 配置步驟# 進(jìn)入系統(tǒng)視圖。 system-view# 進(jìn)入AUX用戶(hù)界面視圖。Sysname user-int

21、erface aux 0# 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶(hù)不需要進(jìn)行認(rèn)證。Sysname-ui-aux0 authentication-mode none# 設(shè)置從AUX用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。Sysname-ui-aux0 user privilege level 2# 設(shè)置Console口使用的傳輸速率為19200bit/s。Sysname-ui-aux0 speed 19200# 設(shè)置終端屏幕的一屏顯示30行命令。Sysname-ui-aux0 screen-length 30# 設(shè)置歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-aux0 history

22、-command max-size 20# 設(shè)置AUX用戶(hù)界面的超時(shí)時(shí)間為6分鐘。Sysname-ui-aux0 idle-timeout 6完成上述配置后，用戶(hù)需要改變PC機(jī)上運(yùn)行的終端仿真程序的相應(yīng)配置，如圖2-4所示，使之與交換機(jī)上的配置保持一致，才能確保正常登錄。2.6 認(rèn)證方式為Password時(shí)Console口登錄方式的配置2.6.1 配置過(guò)程表2-5 認(rèn)證方式為Password時(shí)Console口登錄方式的配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶(hù)界面視圖user-interface aux 0-設(shè)置登錄用戶(hù)的認(rèn)證方式為本地口令認(rèn)證authenticatio

23、n-mode password必選缺省情況下，用戶(hù)通過(guò)Console口（AUX用戶(hù)界面）登錄，認(rèn)證方式為none（即不需要進(jìn)行認(rèn)證）設(shè)置本地驗(yàn)證的口令set authentication password cipher | simple password必選缺省情況下，沒(méi)有設(shè)置本地認(rèn)證的口令2.6.2 配置舉例1. 組網(wǎng)需求交換機(jī)已經(jīng)被配置為允許用戶(hù)通過(guò)Telnet方式登錄，且當(dāng)前用戶(hù)級(jí)別為管理級(jí)（3級(jí)）。當(dāng)前登錄用戶(hù)需要對(duì)通過(guò)Console口（AUX用戶(hù)界面）登錄的用戶(hù)進(jìn)行如下限定：l 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶(hù)進(jìn)行Password認(rèn)證l 設(shè)置用戶(hù)的認(rèn)證口令為明文方式，口令為l

24、 設(shè)置從AUX用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)l 設(shè)置Console口使用的傳輸速率為19200bit/sl 設(shè)置終端屏幕的一屏顯示30行命令l 設(shè)置歷史命令緩沖區(qū)可存放20條命令l 設(shè)置AUX用戶(hù)界面的超時(shí)時(shí)間為6分鐘2. 組網(wǎng)圖圖2-7 配置認(rèn)證方式為Password的AUX用戶(hù)界面屬性的組網(wǎng)圖3. 配置步驟# 進(jìn)入系統(tǒng)視圖。 system-view# 進(jìn)入AUX用戶(hù)界面視圖。Sysname user-interface aux 0# 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶(hù)進(jìn)行Password認(rèn)證。Sysname-ui-aux0 authentication-mode passwo

25、rd# 設(shè)置用戶(hù)的認(rèn)證口令為明文方式，口令為。Sysname-ui-aux0 set authentication password simple # 設(shè)置從AUX用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。Sysname-ui-aux0 user privilege level 2# 設(shè)置Console口使用的傳輸速率為19200bit/s。Sysname-ui-aux0 speed 19200# 設(shè)置終端屏幕的一屏顯示30行命令。Sysname-ui-aux0 screen-length 30# 設(shè)置歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-aux0 history-command

26、 max-size 20# 設(shè)置AUX用戶(hù)界面的超時(shí)時(shí)間為6分鐘。Sysname-ui-aux0 idle-timeout 6完成上述配置后，用戶(hù)需要改變PC機(jī)上運(yùn)行的終端仿真程序的相應(yīng)配置，如圖2-4所示，使之與交換機(jī)上的配置保持一致，才能確保正常登錄。2.7 認(rèn)證方式為Scheme時(shí)Console口登錄方式的配置2.7.1 配置過(guò)程表2-6 認(rèn)證方式為Scheme時(shí)Console口登錄方式的配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶(hù)界面視圖user-interface aux 0-設(shè)置登錄用戶(hù)的認(rèn)證方式為通過(guò)認(rèn)證方案認(rèn)證authentication-mode sch

27、eme 必選具體采用本地認(rèn)證還是RADIUS認(rèn)證視AAA方案配置而定缺省情況下，用戶(hù)通過(guò)Console口（AUX用戶(hù)界面）登錄，認(rèn)證方式為none（即不需要進(jìn)行認(rèn)證）退出至系統(tǒng)視圖quit-配置交換機(jī)采用的認(rèn)證方案進(jìn)入ISP域視圖domain domain-name可選缺省情況下，系統(tǒng)使用的AAA方案為local如果采用local認(rèn)證，則必須進(jìn)行后續(xù)的本地用戶(hù)配置；如果采用RADIUS認(rèn)證，則需進(jìn)行如下配置：l 交換機(jī)上的RADIUS方案配置請(qǐng)參見(jiàn)手冊(cè)“AAA配置”部分l AAA服務(wù)器上需要配置相關(guān)的用戶(hù)名和密碼，具體請(qǐng)參見(jiàn)服務(wù)器的指導(dǎo)書(shū)配置域使用的AAA方案authentication de

28、fault local | none | radius-scheme radius-scheme-name local 退出至系統(tǒng)視圖quit創(chuàng)建本地用戶(hù)（進(jìn)入本地用戶(hù)視圖）local-user user-name必選缺省情況下，無(wú)本地用戶(hù)設(shè)置本地用戶(hù)認(rèn)證口令password cipher | simple password必選設(shè)置AUX用戶(hù)的命令級(jí)別authorization-attribute level level可選缺省情況下，命令級(jí)別為0設(shè)置AUX用戶(hù)的服務(wù)類(lèi)型service-type terminal 必選缺省情況下，無(wú)用戶(hù)服務(wù)類(lèi)型需要注意的是，用戶(hù)采用Scheme認(rèn)證方式登錄以太

29、網(wǎng)交換機(jī)時(shí)，其所能訪問(wèn)的命令級(jí)別取決于AAA方案中定義的用戶(hù)級(jí)別。AAA方案為local認(rèn)證時(shí)，用戶(hù)級(jí)別通過(guò)authorization-attribute level level命令設(shè)定。AAA方案為RADIUS方案認(rèn)證時(shí)，在相應(yīng)的RADIUS服務(wù)器上設(shè)定相應(yīng)用戶(hù)的級(jí)別。有關(guān)AAA、RADIUS的詳細(xì)內(nèi)容，請(qǐng)參見(jiàn)手冊(cè)“AAA配置”的介紹。2.7.2 配置舉例1. 組網(wǎng)需求交換機(jī)已經(jīng)被配置為允許用戶(hù)通過(guò)Telnet方式登錄，且用戶(hù)級(jí)別為管理級(jí)（3級(jí)）。當(dāng)前登錄用戶(hù)需要對(duì)通過(guò)Console口（AUX用戶(hù)界面）登錄的用戶(hù)進(jìn)行如下限定：l 設(shè)置本地用戶(hù)的用戶(hù)名為guestl 設(shè)置本地用戶(hù)的認(rèn)證口令為明

30、文方式，口令為l 設(shè)置本地用戶(hù)的服務(wù)類(lèi)型為T(mén)erminal且命令級(jí)別為2級(jí)l 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶(hù)進(jìn)行Scheme認(rèn)證l 設(shè)置Console口使用的傳輸速率為19200bit/sl 設(shè)置終端屏幕的一屏顯示30行命令l 設(shè)置歷史命令緩沖區(qū)可存放20條命令l 設(shè)置AUX用戶(hù)界面的超時(shí)時(shí)間為6分鐘2. 組網(wǎng)圖圖2-8 配置認(rèn)證方式為Scheme的AUX用戶(hù)界面屬性的組網(wǎng)圖3. 配置步驟(1) 交換機(jī)上的配置# 進(jìn)入系統(tǒng)視圖。 system-view# 創(chuàng)建本地用戶(hù)guest，并進(jìn)入本地用戶(hù)視圖。Sysname local-user guest# 設(shè)置本地用戶(hù)的認(rèn)證口令為明文方式，

31、口令為。Sysname-luser-guest password simple # 設(shè)置本地用戶(hù)的服務(wù)類(lèi)型為T(mén)erminal。Sysname-luser-guest service-type terminal# 設(shè)置用戶(hù)登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。Sysname-luser-guest authorization-attribute level 2Sysname-luser-guest quit# 進(jìn)入AUX用戶(hù)界面視圖。Sysname user-interface aux 0# 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶(hù)進(jìn)行Scheme認(rèn)證。Sysname-ui-aux0 authenti

32、cation-mode scheme# 設(shè)置Console口使用的傳輸速率為19200bit/s。Sysname-ui-aux0 speed 19200# 設(shè)置終端屏幕的一屏顯示30行命令。Sysname-ui-aux0 screen-length 30# 設(shè)置歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-aux0 history-command max-size 20# 設(shè)置AUX用戶(hù)界面的超時(shí)時(shí)間為6分鐘。Sysname-ui-aux0 idle-timeout 6(2) 認(rèn)證方案配置請(qǐng)參照“AAA配置”中相關(guān)內(nèi)容完成對(duì)認(rèn)證服務(wù)器的配置。完成上述配置后，用戶(hù)需要改變PC機(jī)上運(yùn)行的終

33、端仿真程序的相應(yīng)配置，如圖2-4所示，使之與交換機(jī)上的配置保持一致，才能確保正常登錄。3 通過(guò)Telnet/SSH進(jìn)行遠(yuǎn)程登錄3.1 通過(guò)Telnet進(jìn)行遠(yuǎn)程登錄3.1.1 通過(guò)Telnet登錄簡(jiǎn)介S5120-SI以太網(wǎng)交換機(jī)支持Telnet功能，用戶(hù)可以通過(guò)Telnet方式對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理和維護(hù)。交換機(jī)和Telnet用戶(hù)端都要進(jìn)行相應(yīng)的配置，才能保證通過(guò)Telnet方式正常登錄交換機(jī)。表3-1 通過(guò)Telnet登錄交換機(jī)需要具備的條件對(duì)象需要具備的條件交換機(jī)配置交換機(jī)VLAN的IP地址，交換機(jī)與Telnet用戶(hù)間路由可達(dá)配置Telnet登錄的認(rèn)證方式和其它配置（請(qǐng)參見(jiàn)表3-2、表3-3）

34、Telnet用戶(hù)運(yùn)行了Telnet程序獲取要登錄交換機(jī)VLAN接口的IP地址3.1.2 Telnet配置環(huán)境搭建通過(guò)Telnet方式登錄交換機(jī)時(shí)，用戶(hù)即可以使用PC機(jī)作為T(mén)elnet客戶(hù)端，Telnet到交換機(jī)上，對(duì)其進(jìn)行配置，也可以使用一臺(tái)交換機(jī)Telnet到另一臺(tái)交換機(jī)上，本端交換機(jī)作為T(mén)elnet客戶(hù)端，對(duì)端交換機(jī)作為T(mén)elnet服務(wù)器端，對(duì)其進(jìn)行配置。1. 通過(guò)終端Telnet到以太網(wǎng)交換機(jī)第一步：通過(guò)Console口正確配置以太網(wǎng)交換機(jī)VLAN1接口的IP地址（VLAN1為交換機(jī)的缺省VLAN）。l 通過(guò)Console口搭建配置環(huán)境。如圖3-1所示，建立本地配置環(huán)境，只需將PC機(jī)（或

35、終端）的串口通過(guò)配置電纜與以太網(wǎng)交換機(jī)的Console口連接。圖3-1 通過(guò)Console口搭建本地配置環(huán)境l 在PC機(jī)上運(yùn)行終端仿真程序（如Windows3.1的Terminal、Windows95/Windows98/Windows NT/ Windows2000/ Windows XP的超級(jí)終端），設(shè)置終端通信參數(shù)：傳輸速率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控。l 以太網(wǎng)交換機(jī)上電，PC機(jī)終端上將顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶(hù)鍵入回車(chē)，之后將出現(xiàn)命令行提示符，如圖3-2所示。圖3-2 以太網(wǎng)交換機(jī)配置頁(yè)面l 通過(guò)Console口在超級(jí)終端中執(zhí)行以下命

36、令，配置以太網(wǎng)交換機(jī)VLAN1的IP地址為202.38.160.92/24。 system-viewSysname interface Vlan-interface 1Sysname-Vlan-interface1 ip address 202.38.160.92 255.255.255.0第二步：在通過(guò)Telnet登錄以太網(wǎng)交換機(jī)之前，針對(duì)用戶(hù)需要的不同認(rèn)證方式，在交換機(jī)上進(jìn)行相應(yīng)配置。請(qǐng)參見(jiàn)3.1.5 認(rèn)證方式為None時(shí)Telnet登錄方式的配置、3.1.6 認(rèn)證方式為Password時(shí)Telnet登錄方式的配置、3.1.7 認(rèn)證方式為Scheme時(shí)Telnet登錄方式的配置的相關(guān)描述。

37、第三步：如圖3-3所示，建立配置環(huán)境，將PC機(jī)以太網(wǎng)口通過(guò)網(wǎng)絡(luò)與以太網(wǎng)交換機(jī)VLAN1下的以太網(wǎng)口連接，確保PC機(jī)和VLAN1接口之間路由可達(dá)。圖3-3 通過(guò)局域網(wǎng)搭建本地配置環(huán)境第四步：在PC機(jī)上運(yùn)行Telnet程序，輸入交換機(jī)VLAN1的IP地址，如圖3-4所示。圖3-4 運(yùn)行Telnet程序第五步：如果配置驗(yàn)證方式為Password，則終端上顯示“Login authentication”，并提示用戶(hù)輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符（如）。如果出現(xiàn)“All user interfaces are used, please try later!”的提示，表示當(dāng)前Tel

38、net到以太網(wǎng)交換機(jī)的用戶(hù)過(guò)多，則請(qǐng)稍候再連接（S5120-SI以太網(wǎng)交換機(jī)最多允許5個(gè)Telnet用戶(hù)同時(shí)登錄）。第六步：使用相應(yīng)命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，具體的配置命令請(qǐng)參考本手冊(cè)中相關(guān)部分的內(nèi)容。l 通過(guò)Telnet配置交換機(jī)時(shí)，請(qǐng)不要?jiǎng)h除或修改交換機(jī)上對(duì)應(yīng)本Telnet連接的交換機(jī)上的VLAN接口的IP地址，否則會(huì)導(dǎo)致Telnet連接斷開(kāi)。l Telnet用戶(hù)通過(guò)口令認(rèn)證登錄交換機(jī)時(shí)，缺省可以訪問(wèn)命令級(jí)別為0級(jí)的命令。有關(guān)命令級(jí)別的描述請(qǐng)參見(jiàn)手冊(cè)“系統(tǒng)配置與維護(hù)”中的配置用戶(hù)級(jí)別和命令級(jí)別部分介紹。2. 通過(guò)以太網(wǎng)交換機(jī)Telnet到以

39、太網(wǎng)交換機(jī)用戶(hù)可以從一臺(tái)交換機(jī)Telnet到另一臺(tái)交換機(jī)上，對(duì)其進(jìn)行配置。本端交換機(jī)作為T(mén)elnet客戶(hù)端，對(duì)端交換機(jī)作為T(mén)elnet服務(wù)器端。如果兩臺(tái)交換機(jī)相連的端口在同一局域網(wǎng)內(nèi)，則其IP地址必須配置在同一網(wǎng)段；否則，兩臺(tái)交換機(jī)必須路由可達(dá)。配置環(huán)境如圖3-5所示，用戶(hù)Telnet到一臺(tái)以太網(wǎng)交換機(jī)后，可以輸入telnet命令再登錄其它以太網(wǎng)交換機(jī)，對(duì)其進(jìn)行配置管理。圖3-5 通過(guò)交換機(jī)登錄到其它交換機(jī)第一步：針對(duì)用戶(hù)需要的不同認(rèn)證方式，在作為T(mén)elnet Server的交換機(jī)上進(jìn)行相應(yīng)配置。請(qǐng)參見(jiàn)3.1.5 認(rèn)證方式為None時(shí)Telnet登錄方式的配置、3.1.6 認(rèn)證方式為Passw

40、ord時(shí)Telnet登錄方式的配置、3.1.7 認(rèn)證方式為Scheme時(shí)Telnet登錄方式的配置的相關(guān)描述。第二步：用戶(hù)登錄到作為T(mén)elnet Client的以太網(wǎng)交換機(jī)。第三步：在Telnet Client的以太網(wǎng)交換機(jī)上作如下操作： telnet xxxx其中xxxx是作為T(mén)elnet Server的以太網(wǎng)交換機(jī)的主機(jī)名或IP地址，若為主機(jī)名，則需是已通過(guò)ip host命令配置的主機(jī)名。第四步：登錄后，出現(xiàn)命令行提示符（如），如果出現(xiàn)“All user interfaces are used, please try later!”的提示，表示當(dāng)前Telnet到以太網(wǎng)交換機(jī)的用戶(hù)過(guò)多，則請(qǐng)

41、稍候再連接。第五步：使用相應(yīng)命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，具體的配置命令請(qǐng)參考本手冊(cè)中相關(guān)部分的內(nèi)容。3.1.3 配置Telnet登錄方式的公共屬性Telnet登錄方式的公共屬性配置，如表3-2所示。表3-2 Telnet登錄方式的公共屬性配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-使能設(shè)備的Telnet服務(wù)telnet server enable可選缺省情況下，Telnet服務(wù)處于使能狀態(tài)進(jìn)入一個(gè)或多個(gè)VTY用戶(hù)界面視圖user-interface vty first-number last-number -VTY用戶(hù)界面配置設(shè)置從VTY

42、用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別user privilege level level可選缺省情況下，從VTY用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為0級(jí)配置VTY用戶(hù)界面支持的協(xié)議protocol inbound all | ssh | telnet 可選缺省情況下，交換機(jī)同時(shí)支持Telnet和SSH協(xié)議設(shè)置從用戶(hù)界面登錄后自動(dòng)執(zhí)行的命令auto-execute command text可選缺省情況下，通過(guò)VTY用戶(hù)界面登錄后無(wú)可自動(dòng)執(zhí)行的命令VTY用戶(hù)終端屬性配置啟動(dòng)終端服務(wù)shell可選缺省情況下，在所有的用戶(hù)界面上啟動(dòng)終端服務(wù)設(shè)置終端屏幕一屏顯示的行數(shù)screen-length screen-

43、length可選缺省情況下，終端屏幕一屏顯示的行數(shù)為24行screen-length 0表示關(guān)閉分屏顯示功能設(shè)置交換機(jī)歷史命令緩沖區(qū)大小history-command max-size value可選缺省情況下，每個(gè)用戶(hù)的歷史緩沖區(qū)大小為10，即可存放10條歷史命令設(shè)置VTY用戶(hù)界面的超時(shí)時(shí)間idle-timeout minutes seconds 可選缺省情況下，所有的用戶(hù)界面的超時(shí)時(shí)間為10分鐘如果10分鐘內(nèi)某用戶(hù)界面沒(méi)有用戶(hù)進(jìn)行操作，則該用戶(hù)界面將自動(dòng)斷開(kāi)idle-timeout 0表示關(guān)閉用戶(hù)界面的超時(shí)功能3.1.4 Telnet登錄配置任務(wù)簡(jiǎn)介不同的認(rèn)證方式下，Telnet登錄方式需

44、要進(jìn)行的配置不同，具體配置如表3-3所示。表3-3 配置Telnet登錄的認(rèn)證方式認(rèn)證方式認(rèn)證所需配置說(shuō)明None設(shè)置登錄用戶(hù)的認(rèn)證方式為不認(rèn)證具體內(nèi)容請(qǐng)參見(jiàn)表3-4Password設(shè)置登錄用戶(hù)的認(rèn)證方式為本地口令認(rèn)證具體內(nèi)容請(qǐng)參見(jiàn)表3-5設(shè)置本地驗(yàn)證的口令Scheme設(shè)置登錄用戶(hù)的認(rèn)證方式為通過(guò)認(rèn)證方案認(rèn)證具體內(nèi)容請(qǐng)參見(jiàn)表3-6選擇認(rèn)證方案：采用本地認(rèn)證或者到遠(yuǎn)端認(rèn)證服務(wù)器上認(rèn)證配置認(rèn)證用戶(hù)名和密碼：添加本地用戶(hù)或者服務(wù)器用戶(hù)3.1.5 認(rèn)證方式為None時(shí)Telnet登錄方式的配置1. 配置過(guò)程表3-4 認(rèn)證方式為None時(shí)Telnet登錄方式的配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-v

45、iew-進(jìn)入一個(gè)或多個(gè)VTY用戶(hù)界面視圖user-interface vty first-number last-number -設(shè)置VTY登錄用戶(hù)的認(rèn)證方式為不認(rèn)證authentication-mode none必選缺省情況下，VTY用戶(hù)界面的認(rèn)證方式為password需要注意的是，用戶(hù)采用None認(rèn)證方式登錄以太網(wǎng)交換機(jī)時(shí)，其所能訪問(wèn)的命令級(jí)別取決于命令user privilege level level中l(wèi)evel參數(shù)定義的級(jí)別。2. 配置舉例(1) 組網(wǎng)需求當(dāng)前用戶(hù)通過(guò)Console口（AUX用戶(hù)界面）登錄到交換機(jī)，且當(dāng)前用戶(hù)級(jí)別為管理級(jí)（3級(jí)）。當(dāng)前用戶(hù)要對(duì)通過(guò)VTY0用戶(hù)界面登錄的

46、Telnet用戶(hù)進(jìn)行如下限定：l 設(shè)置通過(guò)VTY0口登錄交換機(jī)的Telnet用戶(hù)不需要進(jìn)行認(rèn)證l 設(shè)置從VTY0用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)l 設(shè)置VTY0用戶(hù)界面支持Telnet協(xié)議l 設(shè)置VTY0用戶(hù)的終端屏幕的一屏顯示30行命令l 設(shè)置VTY0用戶(hù)歷史命令緩沖區(qū)可存放20條命令l 設(shè)置VTY0用戶(hù)界面的超時(shí)時(shí)間為6分鐘(2) 組網(wǎng)圖圖3-6 配置認(rèn)證方式為None的Telnet用戶(hù)的組網(wǎng)圖(3) 配置步驟# 進(jìn)入系統(tǒng)視圖。 system-view# 進(jìn)入VTY0用戶(hù)界面視圖。Sysname user-interface vty 0# 設(shè)置通過(guò)VTY0用戶(hù)界面登錄交換機(jī)的Teln

47、et用戶(hù)不需要進(jìn)行認(rèn)證。Sysname-ui-vty0 authentication-mode none# 設(shè)置通過(guò)VTY0用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。Sysname-ui-vty0 user privilege level 2# 設(shè)置VTY0用戶(hù)界面支持Telnet協(xié)議。Sysname-ui-vty0 protocol inbound telnet# 設(shè)置VTY0用戶(hù)的終端屏幕的一屏顯示30行命令。Sysname-ui-vty0 screen-length 30# 設(shè)置VTY0用戶(hù)歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-vty0 history-command ma

48、x-size 20# 設(shè)置VTY0用戶(hù)界面的超時(shí)時(shí)間為6分鐘。Sysname-ui-vty0 idle-timeout 63.1.6 認(rèn)證方式為Password時(shí)Telnet登錄方式的配置1. 配置過(guò)程表3-5 認(rèn)證方式為Password時(shí)Telnet登錄方式的配置操作命令說(shuō)明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入一個(gè)或多個(gè)VTY用戶(hù)界面視圖user-interface vty first-number last-number -設(shè)置登錄用戶(hù)的認(rèn)證方式為本地口令認(rèn)證authentication-mode password 必選缺省情況下，VTY用戶(hù)界面的認(rèn)證方式為password設(shè)置本地驗(yàn)證

49、的口令set authentication password cipher | simple password必選缺省情況下，沒(méi)有設(shè)置本地認(rèn)證的口令需要注意的是，用戶(hù)采用Password認(rèn)證方式登錄以太網(wǎng)交換機(jī)時(shí)，其所能訪問(wèn)的命令級(jí)別取決于命令user privilege level level中l(wèi)evel參數(shù)定義的級(jí)別。2. 配置舉例(1) 組網(wǎng)需求當(dāng)前用戶(hù)通過(guò)Console口（AUX用戶(hù)界面）登錄到交換機(jī)，且當(dāng)前用戶(hù)級(jí)別為管理級(jí)（3級(jí)）。當(dāng)前用戶(hù)要對(duì)通過(guò)VTY0用戶(hù)界面登錄的Telnet用戶(hù)進(jìn)行如下限定：l 設(shè)置通過(guò)VTY0口登錄交換機(jī)的Telnet用戶(hù)進(jìn)行Password認(rèn)證l 設(shè)置用戶(hù)

50、的認(rèn)證口令為明文方式，口令為l 設(shè)置從VTY0用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)l 設(shè)置VTY0用戶(hù)界面支持Telnet協(xié)議l 設(shè)置VTY0用戶(hù)的終端屏幕的一屏顯示30行命令l 設(shè)置VTY0用戶(hù)歷史命令緩沖區(qū)可存放20條命令l 設(shè)置VTY0用戶(hù)界面的超時(shí)時(shí)間為6分鐘(2) 組網(wǎng)圖圖3-7 配置認(rèn)證方式為Password的Telnet用戶(hù)的組網(wǎng)圖(3) 配置步驟# 進(jìn)入系統(tǒng)視圖。 system-view# 進(jìn)入VTY0用戶(hù)界面視圖。Sysname user-interface vty 0# 設(shè)置通過(guò)VTY0口登錄交換機(jī)的用戶(hù)進(jìn)行Password認(rèn)證。Sysname-ui-vty0 authe

51、ntication-mode password# 設(shè)置用戶(hù)的認(rèn)證口令為明文方式，口令為。Sysname-ui-vty0 set authentication password simple # 設(shè)置從VTY0用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。Sysname-ui-vty0 user privilege level 2# 設(shè)置VTY0用戶(hù)界面支持Telnet協(xié)議。Sysname-ui-vty0 protocol inbound telnet# 設(shè)置VTY0用戶(hù)的終端屏幕的一屏顯示30行命令。Sysname-ui-vty0 screen-length 30# 設(shè)置VTY0用戶(hù)歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-vty0 history-command max-size 20# 設(shè)置VTY0用戶(hù)界