[eNSP]→远程管理、aaa认证（3a认证）

饺子怪

已于 2023-07-20 17:39:42 修改

阅读量1w

点赞数 14

文章标签：大数据网络协议 .net 网络

于 2022-06-24 14:19:42 首次发布

本文链接：https://blog.csdn.net/GodFlaming/article/details/125443344

版权

一、远程管理简介

服务器配置企业网络中有大量的路由器和交换机等网络设备，需要对其进行检查维护，为方便快捷有效的进行维护，管理员可以使用Telnet远程连接到网络设备，并进行集中的管理和维护。

二、topo图及要求

要求：可以通过真实主机的cmd对AR1进行操控

三、设备基本设置

3.1、路由器基本配置

设备名	接口	网段	IP地址	子网掩码
AR1	GE0/0/0	60.1.0.0	60.1.10.100	255.255.0.0
AR1	GE0/0/1	12.12.12.0	12.12.12.1	255.255.255.0
AR2	GE0/0/0	12.12.12.0	12.12.12.2	255.255.255.0

AR1：

<Huawei>sys
[Huawei]sy AR1
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip a 60.1.10.100 16
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip a 12.12.12.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]

AR2:

<Huawei>sys
[Huawei]sy AR2
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip a 12.12.12.2 24
[AR2-GigabitEthernet0/0/0]q
[AR2]

3.2、Cloud云设置

Cloud云在eNSP中不能直接连接，需要对Cloud云进行端口设置才可接线。

需要配置VMnet网卡，将选中的VMnet网卡IP地址及网段，并且网卡的网段与AR1中GE0/0/0口的网段相同。对于找到自身电脑的VMnet方式，我目前找到以下两种：

方法一：设置→网络和Internet→高级网络设置
方法二：控制面板→网络和Internet→网络共享中心→更改网络适配器设置

以VMnet1网卡作为Cloud云配置演示，如下：

将编辑IP设置改为：手动
配置对应的IP地址和子网掩码
注：IP地址及子网掩码应与远程管理的路由器处于同一网段
配置完成后，点击“保存”

完成了VMnet的IP地址及网段设置后，返回eNSP界面，双击Cloud云进入设置界面

①在绑定信息栏，依次选择UDP以及设置好的VMnet网卡（上述示例为VMnet1）添加

②然后在端口映射设置，选择出入端口编号，选择双向通道，再点击增加

到此，Cloud云已做好配置，此时已经可以与路由器AR1连线

四、远程管理配置

4.1、配置aaa认证并开启Telnet

用Telnet远程进入到交换机的端口中 [Router]user-interface vty
cipher 用于对密码加密方式，输入时密码时，命令行不显示密码
privilege level 用于给与此用户拥有的权限等级（等级为0-15，15为最高权限）
service-type telnet 表示此用户用于Telnet服务
创建用户命令：[Router-aaa]local-user 创建的用户名 password cipher 密码
权限设置命令：[Router-aaa]local-user 需要修改权限的用户名 privilege level 权限等级

AR1：

[AR1]user-interface vty 0 1
[AR1-ui-vty0-1]authentication-mode aaa
[AR1-ui-vty0-1]q
[AR1]aaa
[AR1-aaa]local-user huawei password cipher 123456	
[AR1-aaa]local-user huawei privilege level 15
[AR1-aaa]local-user huawei service-type telnet 	
[AR1]telnet server enable

注：输入[Router]telnet server enable 命令表示开启Telnet服务

若报错 Error: TELNET server has been enabled

则代表输入这条命令前，Telnet服务已经开启，所以此报错不会影响远程管理操作