1.telnet配置的三种方式
none：表示下次使用该用户线登录时不需要进行用户名和密码认证，任何人都可以登录到设备上，这种情况可能会带来安全隐患。password：表示下次使用该用户线登录时，需要输入密码。只有密码正确，用户才能登录到设备上。配置认证方式为password后，请妥善保存密码。scheme：表示下次使用该用户线登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。配置认证方式为scheme后，请妥善保存用户名及密码
2.需要掌握的知识
用户角色network-admin：具有最高权限，可操作系统所有功能和资源network-operator：可执行系统所有的功能和资源的相关display命令（display history-command除外）level-0 ~ level-15：预定义的用户角色，仅用户角色level-0～level-14可以通过自定义规则和资源控制策略调整自身的权限。level-15具有与network-admin角色相同的权限，管理员无法对其进行配置缺省情况下，使用Console/AUX用户线登录系统的用户将被授权用户角色network-admin；通过其它用户线登录系统的用户将被授权用户角色network-operator
VTYVTY（Virtual Type Terminal，虚拟类型终端）用户线：用来管理和监控通过Telnet或SSH登录的用户
3.配置顺序
认证模式为none：使能设备的Telnet服务
进入一个或多个VTY用户线视图设置VTY登录用户的认证方式为none配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）
认证模式为password：使能设备的Telnet服务进入一个或多个VTY用户线视图设置VTY登录用户的认证方式为password设置密码认证的密码配置当前用户线登录设备的用户角色（可选，默认授权为network-operator）
认证模式为scheme：使能设备的Telnet服务进入一个或多个VTY用户线视图设置VTY登录用户的认证方式为scheme创建用于登录的用户，并设置登录密码、用户角色、用户服务类型等
4.配置
拓扑图：
认证模式为none的配置：
R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode none
[H3C-line-vty0-4]user-role level-15
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 2
测试：
认证模式为password的配置：
R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode password
[H3C-line-vty0-4]set authentication password simple 123
[H3C-line-vty0-4]user-role level-15
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24
测试：
认证模式为scheme的配置：
R1的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.1 24
[H3C]telnet server enable
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode scheme
[H3C-line-vty0-4]quit
[R1]local-user xiaobin
New local user added.
[R1-luser-manage-xiaobin]authorization-attribute user-role level-15
[R1-luser-manage-xiaobin]password simple 123
[R1-luser-manage-xiaobin]service-type telnet
R2的配置：
[H3C]int g0/0
[H3C-GigabitEthernet0/0]ip add 1.1.1.2 24
测试：
