路由器telnet 和ftp配置

远程登陆telnet

[Router]interface Ethernet0
[Router-Ethernet0} ip address 10.0.0.1 255.255.255.0

[Router]interface Serial0
[Router-Serial0] link-protocol ppp

[Router]interface Bri0
[Router-Bri0]link-protocol ppp

注意:中端路由器的缺省配置下,pc可以直接登陆到路由器上,无须用户名和密码

允许telnet: 只有正确的用户名和密码才可以telnet

[Router]local-user b service-type exec-administrator password simple b

[Router] interface Ethernet0
[Router-Ethernet0] ip address 10.0.0.1 255.255.255.0

[Router] interface Serial0
[Router-Serial0] link-protocol ppp

[Router]interface Bri0
[Router-Bri0]link-protocol ppp
pc从远程telnet或者是console口登陆路由器时出现输入用户名和密码提示,输入用户名:b,密码:b,登陆成功
注意:错误的用户名和密码是无法进行配置的

禁止telnet:只允许特定IP地址设备telnet到路由器

[Router]local-user a service-type exec-adminastrator password simple a telnet的用户名是a 密码是a

[Router]acl 101
[Router-acl-101]rule permit tcp source 10.0.0.2 0.0.0.0 destination 10.0.0.1 0.0.0.0 eq telnet 允许10.0.0.2主机telnet到10.0.0.1
[Router-acl-101]rule deny tcp source any destination 10.0.0.1 0.0.0.0 eq telnet 禁止所有telnet到10.0.0.1的报文

[Router]interface Ethernet0
[Router-Ethernet0]ip address 10.0.0.1 255.255.255.0
[Router-Ethernet0]firewall packet-filter 101 inbound 接口引用acl101

[Router] interface Serial0
[Router-Serial0] link-protocol ppp

[Router] interface Bri0
[Router-Bri0]link-protocol ppp

现象:仅ip为10.0.0.2的设备才能登陆到10.0.0.1这台路由器上


ftp在线升级vrp

[Router]local-user ftp service-type ftp password simple ftp
ftp的用户名ftp,密码ftp
[Router]ftp-server enable 打开ftp-server开关

[Router]interface Ethernet0
[Router-Ethernet0]ip address 10.0.0.1 255.255.255.0

[Router]interface Serial0
[Router-Serial0]link-protocol ppp

[Router] interface Bri0
[Router-Bri0] link-protocol ppp

过程:
1.windows开始->运行中输入:ftp 10.0.0.1
2.输入用户名:ftp;输入密码:ftp
3.pwd //显示路由器当前路径
4.lcd //显示pc机路径,将vrp版本文件重命名为system后放入此目录,system无任何后缀
5.bin //更改为二进制传输方式
6.hash //显示传输进度
7.get config //下载配置文件,备份之用
8.put system //从pc机往路由器上传版本文件,本地版本文件必须更 名为system
其他命令:
get system //从路由器向pc机下载版本文件,存放路径就是lcd所显示目录
put config //上传配置文件
9.若在传输过程中出现意外中断,此时请不要重启路由器;正确的做法是添加新的ftp用户local-user a1 service-type exec-adminastrator password simple a1, 并从1.操作开始重新进行
10.当显示"file transmit success"字样时,请重启路由器:reboot
11.当路由器重启正常后,确认配置无误,关闭ftp服务功能:undo ftp enable