一、题目
用Telnet方式登录路由器时，可以选择哪几种认证方式？
A. AAA本地认证
B. 不认证
C. password认证
D. MD5密文认证
二、答案
ABC
三、解析
用Telnet方式登录路由器时，可以选择的认证方式主要包括：
A. AAA本地认证：这是一种基于设备本地的用户信息进行身份验证的方式。用户输入正确的用户名和密码才能成功登录设备，且用户信息配置在设备上，不需要网络中部署其他认证服务器。这种方式速度快并且为运营降低了成本，但存储信息量受设备硬件条件限制。
B. 不认证：在某些配置或特定场景下，可能存在不需要进行认证即可通过Telnet登录的情况。然而，这种做法通常不推荐，因为它可能带来安全风险。
C. password认证：这是一种简单的密码认证方式，用户需要提供正确的密码才能登录。这种方式相对直接，但安全性可能较AAA本地认证低。
关于D选项，MD5密文认证，在提供的参考文章中并未明确提及作为Telnet登录路由器的认证方式。MD5通常用于数据的完整性校验或密码的加密存储，而不是直接作为Telnet登录的认证方式。
综上所述，用Telnet方式登录路由器时，可以选择的认证方式主要包括AAA本地认证、不认证以及password认证。因此，正确答案是A、B、C。
四、扩展 — AAA认证
AAA本地认证是一种网络安全管理机制，主要提供认证、授权和计费（Authentication, Authorization, Accounting）这三种安全功能的配置管理。在AAA本地认证中，用户的身份信息和相关权限被直接配置在接入设备上，而不需要依赖外部服务器进行验证。
认证（Authentication）
- 认证是确认访问网络的用户的身份，判断访问者是否为合法的网络用户。在AAA本地认证中，通常采用用户输入用户名与密码的方式进行权限审核。用户提供的凭据会与设备中预存的本地用户数据库进行比对，如果匹配成功，则用户通过认证。
授权（Authorization）
- 授权是对不同用户赋予不同的权限，规定用户可以使用的服务。在AAA本地认证中，授权过程会检测用户是否拥有执行某些命令的权限。这些权限是预先配置在设备上的，根据用户的身份和角色来分配。
计费（Accounting）
- 计费是记录用户使用网络服务过程中的所有操作，包括使用的服务类型、起始时间、数据流量等，用于收集和记录用户对网络资源的使用情况。虽然AAA支持计费功能，但在本地认证环境中，计费通常不是主要关注点，因为用户信息和管理都在本地设备上完成，不涉及复杂的网络交互和费用计算。
特点
- 本地认证的优点是速度快，因为不需要与远程服务器进行通信，降低了网络延迟和故障风险。此外，本地认证还可以降低运营成本，因为不需要额外的认证服务器和软件。
- 然而，本地认证的缺点是存储信息量受设备硬件条件限制。如果设备上的用户数量过多或需要存储的认证信息过于复杂，可能会导致设备性能下降或管理困难。