《數據網組建與維護》課件-9.2任務2 Telnet遠程登陸網絡設

Telnet工作原理主講教師：周棟數據網組建與維護CONTENTS目錄1Telnet概述2Telnet應用場景3Telnet工作原理PART1Telnet概述Telnet概述使用TELNET用戶可以在其所在地通過網絡遠程登錄到遠地的另一個主機上（使用主機名或IP地址）。TELNET是一個簡單的遠程終端協(xié)議，是網絡中最早提供的應用之一，互聯(lián)網的正式標準。TELNET能將用戶的擊鍵傳到遠地主機，同時也能將遠地主機的輸出通過網絡返回到用戶屏幕。這種服務是透明的，因為用戶感覺到好像鍵盤和顯示器是直接連在遠地主機上。TELNET在以前應用得很多，但現(xiàn)在使用它的主要是網絡運維管理人員而不是普通用戶。PART2Telnet應用場景Telnet應用場景Telnet客戶端IPNetworkAPRouterSWFirewallServer…..Telnet服務器端TCP連接為方便通過命令行管理設備，可以使用Telnet協(xié)議對設備進行管理。Telnet協(xié)議與使用Console接口管理設備不同，無需專用線纜直連設備的Console接口，只要IP地址可達、能夠和設備的TCP23端口通信即可。支持通過Telnet協(xié)議進行管理的設備被稱為Telnet服務器端，而對應的終端則被稱為Telnet客戶端。很多網絡設備同時支持作為Telnet服務器端、Telnet客戶端。PART3Telnet工作原理Telnet工作原理Telnet客戶端Telnet連接IPNetworkuser-interfaceTelnet服務器端VTY0VTY1VTY2VTY3認證方式:本地用戶權限：Level15從VTY中分配一個空閑、編號最小的用戶界面。使用該VTY下的配置對該Telnet連接進行認證。123當用戶使用Console接口、Telnet等方式登錄設備的時候，系統(tǒng)會分配一個用戶界面（user-interface）來管理、監(jiān)控設備與用戶間的當前會話，每個用戶界面視圖可以配置一系列參數用于指定用戶的認證方式、登錄后的權限級別，當用戶登錄設備后將會受這些參數限制。Telnet所對應的用戶界面類型為VTY（VirtualTypeTerminal，虛擬類型終端）。認證模式描述AAAAAA認證Password登錄時只通過密碼實現(xiàn)認證Telnet工作原理內容小結Telnet概述01Telnet應用場景02Telnet工作原理03Telnet基本配置主講教師：周棟數據網組建與維護1Telnet基本配置命令CONTENTS目錄2Telnet配置示例PART1Telnet基本配置命令[Huawei]telnetserverenable[Huawei]user-interfacevty

first-ui-number[last-ui-number][Huawei-ui-vty0-4]]protocolinbound{all|telnet}Telnet基本配置配置命令介紹（1）1.開啟Telnet服務器端功能使能設備的Telnet服務器端功能。缺省情況下，設備的Telnet服務器端功能處于去使能狀態(tài)，undotelnetserverenable即可重新關閉Telnet服務器端功能。2.進入用戶視圖進入VTY用戶界面視圖。不同設備型號的VTY接口可能并不一致。3.配置VTY用戶界面支持的協(xié)議缺省情況下，VTY用戶界面支持的協(xié)議是SSH（SecureShellProtocol，安全外殼協(xié)議）和Telnet。[Huawei-ui-vty0-4]

authentication-mode{aaa|none|password}[Huawei-ui-vty0-4]setauthenticationpasswordcipherTelnet基本配置配置命令介紹（2）4.配置認證方式以及密碼認證方式下的認證密碼缺省情況下，無默認認證方式，需要進行手動配置。

不同VRP版本執(zhí)行setauthenticationpasswordcipher命令有差異：某些版本需要回車后輸入密碼，某些版本可直接在命令后輸入密碼。PART2Telnet配置示例Telnet配置示例配置示例（1）Telnet客戶端10.1.1.1Telnet連接IPNetworkTelnet服務器端10.1.1.2配置10.1.1.2作為Telnet服務器端，認證方式為AAA本地認證。在本地創(chuàng)建名為huawei的賬號，密碼為Huawei@123，權限為15級。用戶通過Telnet客戶端軟件登錄并管理Telnet服務器端。Telnet服務器端配置如下：<Huawei>system-view[Huawei]telnetserverenable[Huawei]aaa[Huawei-aaa]local-userhuaweipasswordirreversible-cipherHuawei@123[Huawei-aaa]local-userhuaweiprivilegelevel15[Huawei-aaa]local-userhuaweiservice-typetelnet[Huawei-aaa]quit[Huawei]user-interfacevty04[Huawei-ui-vty0-4]authentication-modeaaa Telnet客戶端10.1.1.1Telnet連接IPNetworkTelnet服務器端10.1.1.2Telnet配置示例配置示例（1）配置10.1.1.2作為Telnet服務器端，認證方式為AAA本地認證。在本地創(chuàng)建名為huawei的賬號，密碼為Huawei@123，權限為15級。用戶通過Telnet客戶端軟件登錄并管理Telnet服務器端。Telnet服務器端配置如下：<Huawei>system-view[Huawei]telnetserverenable[Huawei]aaa[Huawei-aaa]local-userhuaweipasswordirreversible-cipherHuawei@123[Huawei-aaa]local-userhuaweiprivilegelevel15[Huawei-aaa]local-userhuaweiservice-typetelnet[Huawei-aaa]quit[Huawei]user-interfacevty04[Huawei-ui-vty0-4]authentication-modeaaa

Telnet配置示例配置示例（2）Telnet客戶端10.1.1.1IPNetworkTelnet服務器端10.1.1.2Telnet連接配置10.1.1.2作為Telnet服務器端，認證方式為AAA本地認證。在本地創(chuàng)建名為huawei的賬號，密碼為Huawei@123，權限為15級。用戶通過Telnet客戶端軟件登錄并管理Telnet服務器端。Telnet客戶端操作：<Host>telnet10.1.1.2LoginauthenticationUsername:huaweiPassword:Info:ThemaxnumberofVTYusersis5,andthenumberofcurrentVTYusersonlineis1.Thecurrentlogintimeis2020-01-0815:37:25.<Huawei>Telnet客戶端10.1.1.1IPNetworkTelnet服務器端10.1.1.2Telnet連接Telnet配置示例配置示例（2）配置10.1.1.2作為Telnet服務器端，認證方式為AAA本地認證。在本地創(chuàng)建名為huawei的賬號，密碼為Huawei@123，權限為15級。用戶通過Telnet客戶端軟件登錄并管理Telnet服務器端。Telnet客戶端操作：<Host>telnet10.1.1.2LoginauthenticationUsername:huaweiPassword:Info:ThemaxnumberofVTYusersis5,andthe