R＆S，数通HCIA｜Telnet 配置实验

一、前言

        该篇文章是对网络技术中常见的一个操作——Telnet的模拟实验，实验环境为华为ENSP平台。

二、原理

        Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

三、实验过程

        注：首先说明，因为在该实验中，实现路由互通不是重点，因此，在该实验中，Telnet的客户机与服务器均在同一广播域。同时，为保证尽可能还原实验步骤，所有步骤同时有操作指令与实验截图。

        实验拓扑图：

（一）基础版：仅开启Telnet登录，不进行任何配置要求。

        步骤一：根据图示，给路由器配置相应IP地址

        对于R1：

[R1]int g0/0/0                                      //进入g0/0/0接口
    
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24  //配置接口的IP地址为192.168.1.1，24位掩码

        对于R2：

[R2]int g0/0/0                                           //进入g0/0/0接口

[R2-GigabitEthernet0/0/0]ip address 192.168.1.2 24       //配置接口的IP为192.168.1.2 掩码为24

         步骤二：配置Telnet密码验证

        在R1上进行telnet密码验证，密码为shuofangniao（朔方鸟全拼），并验证密码的存储模式为密文。

        对于R1：

[R1]user-interface vty 0 4                                    //创建五个用户
[R1-ui-vty0-4]authentication-mode password                    //设置用户的登录方式为password
Please configure the login password (maximum length 16):shuofangniao    //设置password

          步骤三：在R2上进行Telnet登录尝试，可以正常登录。

         对R2：

<R2>telnet 192.168.1.1                                    //telnet连接到192.168.1.1
  Press CTRL_] to quit telnet mode
  Trying 192.168.1.1 ...
  Connected to 192.168.1.1 ...

Login authentication

Password：

        telnet 远程登陆成功：

（二）提升版：

        开启Telnet登录，设置用户名+密码验证方式，同时，提高客户机的验证等级为最高级（15级）

        步骤一：根据拓扑图配置R1和R2的IP地址。（与基础版相同，略）

        步骤二：在R1上配置用户名+密码验证方式进行远程Telnet登录

[R1]aaa                                                      //设置aaa模式认证
[R1-aaa]local-user shuofangniao password cipher shuofangniao //创建用户名为shuofangniao的账号
Info: Add a new user.
[R1-aaa]local-user shuofangniao privilege level 15           //将shuofangniao的权限设置为15
[R1-aaa]local-user shuofangniao service-type telnet          //设置用户模式为telnet服务
[R1-aaa]quit                                                 //回到系统界面
[R1]user-interface vty 0 4                                   //创建五个用户
[R1-ui-vty0-4]authentication-mode aaa                        //设置用户认证方式为aaa

步骤三：在R2上进行验证

<R2>telnet 192.168.1.1                 //telnet连接到192.168.1.1
  Press CTRL_] to quit telnet mode
  Trying 192.168.1.1 ...
  Connected to 192.168.1.1 ...

Login authentication


Username:shuofangniao                //输入用户名（这里配置的是shuofangniao）
Password:                            //输入密码（这里配置的是shuofangniao）
<R1>

        telnet 登陆成功 

四、最后的话

        Telnet作为远程登录的一个协议，是在进行远程维护网络设备的环境下必须要具备的技能及基础，希望大家可以掌握。