一、精简版只有代码//这里拿R1举例Huaweisys[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24[Huawei-GigabitEthernet0/0/0]q[Huawei]sysname R1[R1]aaa[R1-aaa]local-user admin password cipher wli[R1-aaa]local-user admin privilege level 3[R1-aaa]local-user admin service-type telnet[R1]user-interface vty 0 4[R1-ui-vty0-4]authentication-mode aaa[R1-ui-vty0-4]protocol inbound all二、解释版Huaweisys[Huawei]int g0/0/0//给接口配置ip[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24[Huawei-GigabitEthernet0/0/0]q[Huawei]sysname R1//给路由器命名[R1]aaa//AAA 就是路由器的账号、权限、登录认证功能所有本地用户都要在这里创建[R1-aaa]local-user admin password cipher wli//admin是用户名wli是密码这俩都可以自己随便写。cipher的作用是加密存密码还有一种是写simple但是 是明文存密码[R1-aaa]local-user admin privilege level 3//这个意思是给账户操作设置权限等级华为ensp中权限为0~15数字越大权限越高level 3是基础的运维权限能查看和简单修改配置。要是不写这条就默认0要是0的话几乎啥都改不了。[R1-aaa]local-user admin service-type telnet//规定这个admin账号只能用 Telnet协议 远程登录路由器协议类型有telnet 明文远程登录传输数据不加密课堂实验常用企业真实环境不安全ssh 加密远程登录账号密码、操作指令全部加密传输企业正式环境推荐web 网页图形化登录设备自带管理网页浏览器输入 IP 就能登http / https 和 web 配套https 是加密网页登录ftp / sftp 文件传输用来上传 / 下载设备配置、固件版本。[R1]user-interface vty 0 4//vty是远程虚拟终端通道0 4表示同时开启0、1、2、3、4共五条远程登录通道最多5个人同时远程连路由器。这里用于设置进入远程登陆通道的配置界面。[R1-ui-vty0-4]authentication-mode aaa//意思就是登录验证用前面创建的aaa账号不配置aaa模式就只能用单独的vty简单密码登录没有分帐号管理功能[R1-ui-vty0-4]protocol inbound all//这句话意思是放行所有远程连接协议all包含两种远程登录协议TelnetSSH。这里要和上面的service-type区分service-type是账号层面的指能不能使用对应协议登录而protocol inbound all是通道层面的只允许哪种流量进入路由器。