VTY详解

术语“ vty ”英文全称为Virtual Teletype Termina，既虚拟终端，是网络设备上的一种逻辑接口，用于远程管理设备，通常用于获取对设备的Telnet 或 SSH访问，通过SSH或Telnet协议远程登录设备进行管理和配置。VTY 仅用于设备的入站连接，这些连接都是虚拟的，没有与之关联的硬件。

抽象的“ 0 – 4 ”表示设备可以同时允许 5 个虚拟连接（便于理解，我们可以认为设备有五个可以连接的端口），可能是 Telnet 或 SSH。在Cisco设备中，vty的数量是有限制的，通常为0-15个。每个vty都有一个编号，从0开始，最大编号为15。当一个用户通过SSH或Telnet协议登录设备时，设备会分配一个可用的vty给该用户使用。如果所有的vty都已经被占用，则新的用户将无法登录设备。

为了保护设备的安全性，可以通过配置访问控制列表（ACL）来限制哪些IP地址可以访问设备的vty接口。此外，还可以通过配置vty的超时时间来自动断开长时间不活动的会话，以避免资源浪费和安全风险。

当远程终端使用telnet连接路由器/交换机时，需要提前使用console口对vty配置认证模式，认证模式有三种。

1. None认证模式（无认证）
2. Password认证模式（密码登录）
3. Scheme认证模式/AAA认证模式（账户名密码登录）