最近搞802.1X建设，在H3C交换机上建立了一个test.com域（domain），然后domain default enable text.com应用text.com域（默认情况下，交换机存在一个system域，并默认应用system域），然后在交换机上建立用户：

#local-user test

#password simple test

#level 3

#service-type ssh

.....

.....

#user-interface vty 0 4

#authentication-mode scheme
# user privilege level 3
#protocol inbound ssh

配置完成后，用SSH客户端登录交换机，使用用户名：test,密码：test,提示登陆失败，使用用户：test@system,密码：test，提示登陆失败，使用用户名：test@test.com,密码：test，提示登陆失败，迷惑中，打H3C 800电话，客服说用户后要加入域名，可是我加了也没有用，于是态度良好的客服自己亲自试了一把，回复说用户名后加域名应该是可以的，但他只试用了Telnet登陆方式，OK，我再试试。

把service-type 改成telnet,把protocol inbound ssh改为protocol inbound telnet,试着用：test@test.com,密码：test，登陆成功。

接着把service-type:ssh telnet,把protocol inbound telent改成protocol inbound all，测试结果，仍然是telnet可以登陆，但ssh死活也登陆不了。真的是太怪异了。不知道谁知道具体原因。期待中。