华为路由器的local-user后面不能添加用户，怎么回事？

华为路由器交换机的只要有用户名的一律在3a认证的模式下才能增加相关用户和密码，登陆类型，权限登级等。

看你的图，首先你的配置模式是用户模式下，并不是配置模式，因要输入system-viem进入配置视图模式，然后在进入用户界面配置输入：user-interface vty 0 4 这里的0-4表示最多允许5个远程用户登陆包含（telnet,ssh ssh2）。进入用户界面配置后要开启3a,然后再进入3a,这个时候才可以增加和修改用户和密码登陆方式等等。

如果你进入配置模式下输入的是user-interface console 0那就表示你在配置console口登陆方式。此时你可以配置通过此口登陆是通过输入密码方式还是3a（用户名+密码）登陆该路由器或者交换机。

登录不上，有几个原因：

1、用户名和密码错误；

2、服务没开启，比如你用telnet登录，但是telnet服务没开启；

3、所使用的登录用户名没有对应服务，比如你使用telnet登录，但是你的用户名没有telnet登录的权限；

4、服务开启了，但是没应用，比如telnet服务已经开启，但是没有应用在vty下面；

5、所使用的用户名登录权限不够；

6、电脑和交换机不通信。

具体配置如下：

aaa

local-user admin password cipher Admin@123 //配置用户名和密码

local-user admin privilege level 15 //配置权限

local-user admin service-type telnet //配置用户名对应的登录方式

user-interface vty 0 4 //应用在vty下面

authentication-mode aaa

telnet server enable//开启telnet服务

这样配置好之后，只要给交换机配置一个地址，保证电脑和交换能够通信的情况下，就可以了

登录不上，有三个原因：1、权限不够，2、你登陆方式的服务没开启，3、所使用的用户名没有对应的配置登录方式。

比如，以下是华为使用admin登录telnet方式：

首先开启telnet服务：

telnet server enable，

然后在aaa下配置用户明和密码：

aaa

local-user admin password cipher Admin@123// 配置用户名和密码

local-user admin service-type telnet //配置该用户名所具备的登录方式

local-user admin privilege level 15 //配置权限

然后在虚拟接口下应用aaa：

user-interface vty 0 4

authentication-mode aaa

---