Die Cisco IOS Authentisierung ist tatsächlich eine Wissenschaft für sich.
Es gibt viele Möglichkeiten... fast zu viele...

Um die exakte Befehlssynthax zu sehen kannst du das Fragezeichen ? auf der Kommandozeile verwenden.
Du kannst es so machen:
1. User mit entsprechenden Berechtigungen anlegen
2. Den Router anweisen bei der Authentisierung z. B. über telnet die lokalen User zu verwenden
router#conf t
username admin privilege 15 password 0 Pa55w0rd
username peter privilege 15 password 0 paSSw0rd
line vty 0 15
login local
Line vty 0 15 steht für die telnet Zugänge 1 bis 15.
Privilege 15 steht für "volle" Configurationsberechtigung.
password 0: Die 0 bedeutet dass ein unverschlüsseltes Passwort folgt, nämlich das Passwort dass du für den jeweiligen User verwenden möchtest.
Das "enable" passwort ist wieder eine andere Baustelle. Wenn du lokale User hast brauchst du das garnichtmehr da eh keiner reinkomt der sich nicht authentisiert da der user aufgrund des konfigurierten privilege levels eh volle Rechte haben wird wenn er sich einloggt.
Ausserdem gibts die Möglichkeit direkt für die telnet Zugänge passwörter zu setzen mit
router#conf t
line vty 0 15
login
password pa55w0rd
Wenn du das konfigurierst, dann lass die telnet session erstmal offen damit du dich nicht aus versehen "aussperrst"! Konfigurieren, mit neuer telnet verbindung testen obs funktioniert. Eine Einstellung kann man wieder rückstellen indem man ein "no" vor den zuvor eingegebenen Béfehl eingibt, z. B. no username peter privilege 15 password 0 paSSw0rd
Wenn du deine Konfiguration speichern willst gibst ein
copy run start
Aber erst nach Überprüfung speichern!
Wenn du dich ausgesperrt hast nützt nur der Reboot des Routers etwas - falls du die falsche Konfiguration noch nicht gespeichert hast!