首页/网络/网络设备配置速查/VTY 登录认证方式(aaa/local/scheme)
本包目录(508 条)
设备开局与基础配置61 条
接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

VTY 登录认证方式(aaa/local/scheme)

远程登录认证入口三厂各用一个关键词:华为 authentication-mode aaa、H3C authentication-mode scheme、思科 login local/login authentication default;配错组合会直接无法登录。

网络设备配置速查网络更新于 2026-10-12
场景远程登录规范化、切换 AAA 认证
适用全部设备
命令族authentication-mode aaa / login local / authentication-mode scheme

华为 VRP

华为 VRP
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode aaa
! 备选:authentication-mode password + set authentication password cipher xxx

思科 IOS

思科 IOS
SW-CORE-01(config)# line vty 0 4
SW-CORE-01(config-line)# login local
! 使用 AAA 列表:login authentication default

H3C Comware

H3C Comware
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] authentication-mode scheme
! 备选:authentication-mode password + set authentication password hash xxx
aaa(华为)= scheme(H3C)= login local/AAA(思科),都指向用户名体系;password 模式为线路共享口令,安全性与可审计性都差,不推荐。

易错点

  • 认证模式指向的凭据不存在(如 aaa 但未建用户)时新会话直接登不上,改配后立即另开会话验证
  • 思科 login 与 login local 差一个词:login 用线路口令、login local 用用户库,配错表现完全不同

数据来源与参考

  • 华为产品文档:VTY 用户界面
  • Cisco IOS 线路认证配置
  • H3C Comware 7 登录用户界面

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌