在Cisco设备中，VTY（Virtual Teletype）接口用于远程访问设备，通常通过Telnet或SSH等协议进行。在配置VTY接口时，login和login local是两个常用的命令，它们用于控制远程用户的登录认证方式。以下是关于这两个命令的详细解释：
login命令login命令用于启用基于密码的远程登录认证。当在VTY线路配置模式下使用此命令时，系统会要求远程用户输入预先配置的密码才能登录到设备。这种认证方式相对简单，只需要一个密码即可。
配置示例：
R1(config)#line vty 0 4
R1(config-line)#password cisco
R1(config-line)#login
在这个例子中，为VTY线路0到4配置了远程登录密码为“cisco”，并启用了远程登录认证。
login local命令login local命令用于启用基于本地用户名和密码的远程登录认证。与login命令不同，login local需要设备维护一个本地用户数据库，其中包含用户名、密码以及相应的权限等级。当远程用户尝试登录时，系统会要求用户输入用户名和密码，并根据本地数据库进行验证。如果验证成功，用户将被授予相应的权限等级。
配置示例：
R1(config)#username admin privilege 15 password admin123
R1(config)#line vty 0 4
R1(config-line)#login local
在这个例子中，首先创建了一个用户名为“admin”、密码为“admin123”且权限等级为15的本地用户。然后为VTY线路0到4启用了基于本地用户名和密码的远程登录认证。
login基于单一密码进行认证，而login local基于本地用户数据库中的用户名和密码进行认证。login local支持多个用户和不同的权限等级，因此相比login提供了更高的安全性。login配置相对简单，只需要设置一个密码即可。而login local需要配置本地用户数据库，包括用户名、密码和权限等级，因此配置复杂度较高。综上所述，login和login local是Cisco设备中用于控制VTY接口远程登录认证的两个重要命令。它们各自具有不同的特点和适用场景，管理员可以根据实际需求选择合适的认证方式。