網(wǎng)絡(luò)系統(tǒng)建設(shè)與運維(初級)-實驗 5.5 Telnet登錄管理

5Telnet登錄管理項目背景在運維過程中，通過Console口登錄必須到達(dá)設(shè)備現(xiàn)場才能進(jìn)行，企業(yè)希望管理員能簡單方便的對設(shè)備進(jìn)行遠(yuǎn)程管理，Telnet登錄管理可以滿足這個需求。本案例中，管理員通過Console口搭建Telnet登錄環(huán)境，先后配置密碼認(rèn)證和AAA認(rèn)證方式，并進(jìn)行登錄測試。項目目的通過本項目可以掌握如下知識點和技能點。熟悉遠(yuǎn)程登錄的過程。掌握密碼認(rèn)證方式的Telnet登錄配置。掌握AAA本地認(rèn)證方式的Telnet登錄配置。項目拓?fù)鋱D1.Telnet登錄拓?fù)渫負(fù)湔f明：1.組織教學(xué)實驗時，本地維護(hù)終端可以跟遠(yuǎn)程維護(hù)終端是同一臺PC。2.教學(xué)實驗時為簡單起見，待維護(hù)設(shè)備可與遠(yuǎn)程維護(hù)終端在同一個網(wǎng)段，實際運維過程中，遠(yuǎn)程維護(hù)終端可通過互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程登錄維護(hù)（前提是三層可達(dá)）。項目規(guī)劃本項目的主要任務(wù)是熟悉Telnet登錄操作并掌握Telnet環(huán)境搭建過程。項目前期準(zhǔn)備工作準(zhǔn)備console線。熟悉Telnet客戶端使用，包括Windows命令提示符和第三方軟件（譬如PuTTY）。項目任務(wù)使用終端仿真軟件通過Console口登錄設(shè)備。配置設(shè)備名稱、IPv4編址。配置密碼認(rèn)證方式的Telnet登錄環(huán)境，并測試登錄。配置AAA本地認(rèn)證方式的Telnet登錄環(huán)境，并測試登錄。項目實施項目準(zhǔn)備工作準(zhǔn)備工具console線。熟悉Telnet客戶端使用，包括Windows命令提示符和第三方軟件（譬如PuTTY）。項目任務(wù)使用終端仿真軟件通過Console口登錄設(shè)備（該部分操作請參考上一實驗“Console口登錄管理”，此處不再贅述）配置設(shè)備名稱為R1，配置接口GE0/0/0的IP地址。<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress24配置密碼方式的Telnet登錄環(huán)境，并進(jìn)行登錄測試。1）配置Telnet最大登錄數(shù)目（該數(shù)目在不同版本和不同形態(tài)間有差異，具體以設(shè)備為準(zhǔn)），缺省情況下Telnet用戶最大數(shù)目為5）[R1]user-interfacemaximum-vty152）進(jìn)入VTY用戶界面視圖，配置驗證方式為密碼方式，并設(shè)置密碼為“huawei123”。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepasswordPleaseconfiguretheloginpassword(maximumlength16):huawei123//設(shè)置密碼為huawei123或[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepassword[R1-ui-vty0-14]setauthenticationpasswordcipherhuawei1233）設(shè)置用戶級別為level0，VTY用戶界面支持Telnet協(xié)議。[R1-ui-vty0-14]protocolinboundtelnet[R1-ui-vty0-14]userprivilegelevel04）遠(yuǎn)程維護(hù)終端設(shè)置IP地址與R1的GE0/0/0在同一段（譬如1），然后命令提示符下執(zhí)行【telnet】命令，輸入正確的用戶名“huawei123”后可成功登錄（注意輸入密碼時，光標(biāo)不會跟著輸入移動）。C:\Users>telnetLoginauthenticationPassword:<R1>5）遠(yuǎn)程維護(hù)終端上嘗試使用【system-view】命令，發(fā)現(xiàn)無法執(zhí)行。<R1>system-view^Error:Unrecognizedcommandfoundat'^'position.6）本地維護(hù)終端上設(shè)置超級用戶密碼為“huawei@123”，默認(rèn)情況下超級用戶級別為level3。[R1]superpasswordcipherhuawei@1237）遠(yuǎn)程維護(hù)終端上使用super命令切換用戶級別，并再次嘗試執(zhí)行【system-view】命令。<R1>superPassword:Nowuserprivilegeislevel3,andonlythosecommandswhoselevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE<R1>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R1]配置AAA本地認(rèn)證方式的Telnet登錄環(huán)境，并登錄測試。1）AAA視圖下配置用于Telnet登錄的本地用戶，用戶名為“huawei”，密碼為“huawei123”，用戶級別為level0。[R1]aaa[R1-aaa]local-userhuaweipasswordcipherhuawei123[R1-aaa]local-userhuaweiprivilegelevel0[R1-aaa]local-userhuaweiservice-typetelnet2）VTY用戶界面視圖下配置認(rèn)證方式為AAA。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modeaaa3）3）遠(yuǎn)程維護(hù)終端上打開第三方軟件（如PuTTY），進(jìn)行鍵盤設(shè)置和會話設(shè)置。在進(jìn)行鍵盤設(shè)置時，“Backspace”回退鍵選擇“Control-H”，“Fn功能鍵和小鍵盤”選擇“VT100+”。圖2使用PuTTY鍵盤設(shè)置圖3PuTTY會話設(shè)置4）單擊“打開”后可彈出登錄命令行窗口如下圖，輸入用戶名“huawei”，密碼“huawei123”后即可成功登錄。圖4PuTTY輸入用戶密碼登錄5）登錄成功后，嘗試執(zhí)行[system-view]命令，由于默認(rèn)用戶級別為level0，因此此時無法執(zhí)行。<R1>system-view^Error:Unrecognizedcommandfoundat'^'position.6）執(zhí)行【super】命令切換用戶級別，然后再次執(zhí)行[system-view]命令。<R1>superPassword:Nowuserprivilegeislevel3,andonlythosecommandswhoselevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE<R1>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R1]執(zhí)行清除Console密碼的選項，其實是將Console口的認(rèn)證方式設(shè)為None認(rèn)證，設(shè)備重新啟動后，不需要輸入用戶名和密碼，可以直接登錄設(shè)備。為了保證Console口的使用安全，用戶登錄設(shè)備后建議將Console口的認(rèn)證方式修改為AAA認(rèn)證。配置文件密碼驗證方式<R1>displaycurrent-configuration[V200R003C00]#sysnameR1#superpasswordlevel3cipher%$%$TdRs(H"D-X^a/4;|v>o0,,kJ%$%$aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordcipher%$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-useradminservice-typehttplocal-userhuaweipasswordcipher%$%$Nd5mGXB]+RIX=J/h.X`!3daI%$%$local-userhuaweiprivilegelevel0local-userhuaweiservice-typetelnet#interfaceGigabitEthernet0/0/0ipaddress#user-interfacemaximum-vty15user-interfacecon0authentication-modepassworduser-interfacevty014authentication-modepasswordsetauthenticationpasswordcipheruser-interfacevty1620returnAAA本地驗證方式<R1>displaycurrent-configuration[V200R003C00]#sysnameR1#superpasswordlevel3cipher%$%$TdRs(H"D-X^a/4;|v>o0,,kJ%$%$#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordcipher%$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-useradminservice-typehttplocal-userhuaweipasswordcipher%$%$Nd5mGXB]+RIX=J/h.X`!3daI%$%$local-userhuaweiprivilegelevel0local-u