Telnet-远程管理协议详解及配置

14、Telnet-远程管理协议

• TCP连接：需要先通过TCP建立连接，才能使用Telnet
• Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。（不安全，抓包可以抓到密码）
• 客户端配置

<Huawei>system-view //进入系统模式 

[Huawei]interface GigabitEthernet 0/0/0 //进入接口视图 

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 //配置IP地址 

华为设备默认开启Telnet服务 
<Huawei>telent 192.168.1.2 //连接Telent服务器

• 服务端配置

[Huawei]sysname Telnet Server //更改服务端设备名称 

[Telnet Server]interface GigabitEthernet 0/0/0 

[Telnet Server-GigabitEthernet0/0/0]ip address 192.168.1.2 24 

[Telnet Server]user-interface vty 0 4 //开启虚拟用户接口空间 

[Telnet Server-ui-vty0-4]authentication-mode aaa //更改接口认证模式，为AAA（认证、授权、计费） 

[Telnet Server]aaa 

[Telnet Server-aaa]local-user admin password cipher admin@123 //设置AAA的本地账户密码**命令级别

• 命令级别（用户访问权限）

参观级（0级）：使用一些网络诊断命令，ping、tracert，访问外部设备的命令，telnet----0-15 

监控级（1级）：使用系统维护命令，display-----1-15 

配置级（2级）：使用一些路由配置命令-----2-15级 

管理级（3级）：其余所有命令-----3-15级