HCIA数据通信——基础设备配置

最新推荐文章于 2024-11-14 11:18:27 发布

2401_87197505

最新推荐文章于 2024-11-14 11:18:27 发布

阅读量752

点赞数 18

文章标签：服务器 java 数据库

本文链接：https://blog.csdn.net/2401_87197505/article/details/142340060

版权

进入系统视图后，变成了[Huawei]

五，设备重命名

在系统模式下用sysname//给设备进行命名。又便于我们区分设备，便于管理

六，登录信息提示

在系统模式下，header shell information “xxx”//设置登录信息。这样下次在登录到设备时候，就能知道一些概况。

登录信息设置

重新登陆到设备后会显示登录信息

七，Console口密码设置

为了保证设备安全，防止任何人都可以随意进入设备，在Console口下设置密码可以保证安全，我们直接设置密文密码。密文密码更加安全。

重新登陆后需要密码登录，且密码为密文形式

八，查询设备存储文件

通过dir查看存储在设备上的文件

九，保存配置文件

我们通过save //保存配置，通过display saved-configuration //查看保存的配置信息。

save后会询问是否保存文件

可以看到一系列保存信息

十，重启设备

慎用重启

重启设备前会询问是否保存数据，随后会询问是否重启。需要用y/n回答

十一，关闭命令提示

在用户视图下执行undo terminal monitor //关闭终端的告警或日志显示。这样方便我们打命令时总是弹出提示信息。

十二，Telnet登录

1，telnet流程

（1）客户端首先在本地加密当前用户的密码成为密码散列

（2）客户端向服务器发送自己的帐号，这个帐号是没有经过加密的，明文直接传输

（3）服务器产生一个16位的随机数字发送给客户端，作为一个 challenge（查问口令；盘问）

（4）客户端再用加密后的密码散列来加密这个 challenge ，然后把这个返回给服务器。作为 response（响应）

（5）服务器把用户名、给客户端的challenge 、客户端返回的 response 这三个东西，发送域控制器

（6）域控制器用这个用户名在 SAM密码管理库中找到这个用户的密码散列，然后使用这个密码散列来加密 challenge。

（7）域控制器比较两次加密的 challenge ，如果一样，那么认证成功。

2，Telnet远程登录优点：

（1），用途广泛

由于 Telnet 连接是标准的 TCP 连接，因此可以使用客户端来使用或测试依赖 TCP 作为传输协议的其他服务。

（2），跨平台

由于连接协议可以跨平台使用，因此客户端和服务器计算机可以是不同的操作系统，这不影响性能。

（3），无限制地访问

如果已授予权限，它允许不受限制地访问受控系统的资源。

3，Telnet远程登录缺点

（1）、未加密的数据交换

使用 Telnet 协议时，连接设置和数据传输均未加密。也没有强力认证过程，只是验证连接者的帐户和密码。

（2），完全访问权限

用户发送的所有信息都可能被第三方以纯文本形式拦截，包括远程访问所需的登录信息。这意味着黑客可以轻易登录系统窃取信息。

（3），服务器限制

因为telnet具有一定的安全隐患，所以许多服务器都会选择禁用Telnet服务。

4，配置

首先，我们要为两个路由器设备配置好接口IP地址

其次，进入AAA认证下配置Telnet，我们将AR2作为被登录端。

验证，在AR3上登录AR2

5.重点命令

[Huawei]aaa //进入aaa认证
[Huawei-aaa]local-user 0000 password cipher 0000 //设置本地用户名为0000，密文形式密码为0000
[Huawei-aaa]local-user 0000 service-type telnet //设置本地用户的服务类型为telnet
[Huawei-aaa]q
[Huawei]telnet server enable //启动telnet
Error: TELNET server has been enabled //警告：已经开启Telnet服务
[Huawei]user-interface vty 0 4 //设置用户课同一时间通过虚拟终端登陆的数
[Huawei-ui-vty0-4]authentication-mode aaa //设置为aaa认证模式