admin管理员组文章数量:1290293
eNSP——通过Telnet登录系统
目录
eNSP——通过Telnet登录系统
基本原理：
模拟一下场景：
1.基本配置
2.配置Telnet的密码验证
3.配置Telnet区分不同用户的权限
基本原理：
Telnet (Telecommunication Network Protocol ) 起源于ARPANET , 是最早的Internet应用之一。Telnet通常用在远程登录应用中，以便对本地或远端运行的网络设备进行配置、监控和维护。如网络中有多台设备需要配置和管理，用户无需为每一台设备都连接一个用户终端进行本地配置，可以通过Telnet方式在一台设备.上对多台设备进行管理或配置。如果网络中需要管理或配置的设备不在本地时，也可以通过Telnet方式实现对网络中设备的远程维护，极大地提高了用户操作的灵活性。
模拟一下场景：
公司网络场景，路由器R1是公司机房的一台设备，公司员工的办公区与机房不在同一个楼层，路由器R2和R3模拟员工主机，通过交换机S1与机房设备相 连。为了方便用户的管理，现需要在路由器R1上配置Telnet使用户能在办公区远程管 理机房设备，为了提高安全性，Telnet需要使用密码认证，只有网络管理员能对设备进 行配置和管理，普通用户仅能监控设备。
1.基本配置
我们配置一下相关信息
| 设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
| R1（AR2220） | GE 0/0/0 | 192.168.1.254 | 255.255.255.0 | N/A |
| R2（AR2220） | GE 0/0/0 | 192.168.1.1 | 255.255.255.0 | 192.168.1.254 |
| R3（AR2220） | GE 0/0/0 | 192.168.1.2 | 255.255.255.0 | 192.168.1.254 |
配置完，我们ping一下看看R2能不能ping通 R3（192.168.1.2）和R1（192.168.1.254）
2.配置Telnet的密码验证
为了方便公司员工对机房设备进行远程管理和维护，首先需要在路由器上配置Telnet 功能。为了提高网络安全性，可在使用Telnet 时进行密码认证，只有通过认证的用户才有权限登录设备。接下来我们在R1上配置Telnet验证方式为密码验证方式，密码为123456（自己起），并设置验证密码以密文方式存储，在配置文件中以加密的方式显示密码.
在用户设备R2和R3上使用Telnet连接登录R1
这样我们就连接好了，可以去R1看一下
3.配置Telnet区分不同用户的权限
为了进一步保证网络的安全性及稳定性，避免员工错误更改设备的配置，公司要求普通员工只能拥有设备的监控权限，只有网络管理员拥有设备的配置和管理权限。默认情况下， VTY 用户界面的用户级别为0 (参观级），只能使用ping 、,tracert 等网络诊断命令。在R1上配置Telnet用户级别为1(监控级)，普通用户仅使用密码登录，只能使用display 等命令监控设备
我们将R2模拟能普通用户设备，测试到R1的Telnet的连接。可以发现进不去系统视图，因为我们设置的权限不够；可以观察到，此时输入正确的密码后即可进入R1 的用户视图，但是在试图进入R1的系统视图时被拒绝了，这是因为用户级别不够，所以无法执行更高一级的命令。
管理员使用自己单独的用户名和密码登录设备，拥有设备的配置和管理权限。这里要将VTY 用户界面的认证模式修改成AAA 认证，这样才能使用本地的用户名和密码进行认证。默认情况下，设备的AAA 认证功能是开启的，所以只需要为管理员在本地配置相应的用户名和密码即可。
下面模拟进入AAA 视图下配置本地用户名admin 和密文密码hello, 并且将该用户的用户级别修改为3 (管理级）。
进入VTF用户界面视图，将认证模式改为aaa
将R3 模拟成管理员用户设备， 测试到R1 的Telnet 连接（用户名：admin ,密码为hello）。
可以观察到，此时在连接R1 时需要同时输入用户名和密码进行认证。输入正确的用户名和密码后即可进入R1 的用户视图下， 且可以使用system-view 命令进入到R1 的系统视图下， 从而对R1 进行所有相关的配置和管理操作。
版权声明：本文标题：eNSP——通过Telnet登录系统 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.betaflare.com/biancheng/1740414198a2273293.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论