iMC对普通设备Telnet用户管理的典型配置

iMC 对普通设备对普通设备 Telnet 用户管理的典型配置用户管理的典型配置 一一组网需求组网需求 一台 iMC 服务器 一台普通设备 一个用户 用户和设备 设备和 iMC 服务器均需路由可达 用户和设备间需开放 23 号端口 设备和 iMC 服务器之间须开放 1812 1813 端口 二二 组网图 组网图 普通设备 用 户 172 16 100 177 172 16 100 1 24 172 16 100 150 24 三三 配置步骤 配置步骤 1配置设备配置设备 1 1 华为华为 h3c 设备配置设备配置 配置 Radius 服务器 radius scheme h3c server type extended primary authentication 172 16 100 150 accounting optional key authentication imc user name format without domain 配置认证域 domain h3c scheme radius scheme h3c domain default enable h3c 配置认证用户 user interface vty 0 4 authentication mode scheme 设备管理用户不支持计费报文 所以一定要配置 accounting optional 1 2Cisco 设备配置设备配置 配置全局认证模式 aaa new model aaa authentication login default group radius local aaa authentication enable default group radius enable aaa authentication dot1x default group radius aaa authorization network default group radius aaa accounting update periodic 5 aaa accounting dot1x default start stop group radius 配置 radius 服务器相关信息 radius server attribute 6 on for login auth 使 radius 报文发送 login 认证的时候 server type 值为 1 radius server attribute nas port format c radius server host 199 0 0 19 auth port 1812 acct port 1813 key cmbcadm 配置认证用户的登陆级别 line con 0 privilege level 15 line vty 0 15 privilege level 15 2 privilege level 15iMC 上的配置上的配置 1 登录 IMC 控制台 http 172 16 100 150 8080 imc 2 业务 接入业务 接入设备配置 3 增加接入设备 输入希望进行 Telnet 用户管理的设备的 IP 地址 也可 以输入一个地址段 共享密钥必须和设备上一致 4 配置生效 接入业务 业务参数配置 系统配置手工生效 5 配置设备管理用户 设备管理用户 增加 6 新建设备管理用户的用户名 密码 所管理设备 IP 地址表示 只有在 这个网段中的设备 这个用户名登录才有效 其他网段则不能通过认证 绑定的用户 IP 地址列表表示 只有在这个 IP 地址段中的 PC 进行 telnet 认证才能登录 不在这个地址段的用户 即便用户名密码正确 也不能登录 服务类型应该选择 Telnet 实际上 iMC 还可以对其他认证帐户进行管理 EXEC 权限级别表示该用户 Telnet 登录后的权限 取值为 0 3 3 为超级 权限 点