配置通过Telnet登录系统-[zhgjx]

1.配置通过Telnet登录系统

原理概述

Telnet（Telecommunication Network Protocol）起源于 ARPANET，是一种最早的 Internet

应用，Telnet 提供了一种通过终端远程登录到服务器的方式，呈现一个交互式操作界面。用

户可以先登录到一台主机或设备，再通过 Telnet 的方式远程登录到网络上的其他主机或设备上去，然后便可对该设备进行配置和管理，而不需要为每一台设备都直接连接一个管理终端。Telnet 通常用在远程登录应用中，以便对本地或远端运行的网络设备进行配置、监控和

维护。如网络中有多台设备需要配置和管理，用户无需为每一台设备都连接一个用户终端进

行本地配置，可以通过 Telnet 方式在一台设备上对多台设备进行管理或配置。如果网络中需要管理或配置的设备不在本地时，也可以通过 Telnet 方式实现对网络中设备的远程维护，极大地提高了用户操作的灵活性。

实验目的

l 理解 Telnet 的应用场景

l 掌握 Telnet 的基本配置

l 掌握 Telnet 密码验证的配置

l 掌握 Telnet 用户级别的修改方法

实验内容

本实验模拟公司网络场景，路由器 R1 是公司机房的一台设备，公司员工的办公区与机

房不在同一个楼层，路由器 R2 和 R3 模拟员工主机，通过交换机 S1 与机房设备相连。为了方便用户的管理，现需要在路由器 R1 上配置 Telnet 使用户能在办公区远程管理机房设备。

为了提高安全性，Telnet 时需要使用密码认证，只有网络管理员能对设备进行配置和管理，

普通用户仅能监控设备。

实验拓扑

实验编址表

设备                 接口            IP地址          子网掩码               默认网关

R1(AR2220)   GE 0/0/0   10.1.1.254   255.255.255.0              N/A

R2(AR2220)   GE 0/0/0   10.1.1.1       255.255.255.0       10.1.1.254

R3(AR2220)   GE 0/0/0   10.1.1.2      255.255.255.0        10.1.1.254

实验步骤

1． 基本配置

根据实验编址表进行相应的基本 IP 地址配置，并使用 ping 命令检测各直连链路的连通

性。

这里以用户主机和默认网关间的连通性为例。

2．配置 Telnet 的密码验证

为了方便公司员工对机房设备进行远程管理和维护，需要在路由器上配置 Telnet 功能。

为了提高网络安全性，用户在 Telnet 时使用密码认证，只有通过认证的用户才有权限登录设备。

在 R1 上配置 Telnet 验证方式为密码验证方式，密码为 huawei。并设置验证密码以密文方式存储，在配置文件中以加密的方式显示密码，能够使密码不容易被泄露。

在用户设备 R2 和 R3 上使用 Telnet 连接 R1。

可以观察到此时 R2 和 R3 在连接 R1 过程中，要求输入认证密码，当输入正确的密码后才能进入 R1 的用户界面。

登录成功后，可以继续使用命令 display users 查看已经登录的用户信息。

 

3．配置 Telnet 区分不同用户的权限

为了进一步保证网络的安全性及稳定性，避免员工错误更改设备的配置，公司要求普通

员工只能拥有设备的监控权限，只有网络管理员拥有设备的配置和管理权限。默认情况下，

VTY 用户界面的用户级别为 0（参观级），只能使用 ping、tracert 等这些网络诊断命令。

在 R1 上配置 Telnet 的用户级别为 1（监控级）。普通员工仅使用密码登录设备，只能使 用 display 等命令监控设备。

配置完成后，将 R2 模拟成普通用户设备，测试到 R1 的 Telnet 连接。  

 

可以观察到，此时输入正确的密码后即可进入 R1 的用户视图，但是试图进入 R1 的系统视图的时候被拒绝了，这是因为用户级别不够，所以无法执行更高一级的命令。

管理员使用自己单独的用户名和密码登录设备，拥有设备的配置和管理权限。这里要将

VTY 用户界面的认证模式修改成 AAA 认证，这样才能使用本地的用户名和密码进行认证，

默认情况下设备的 AAA 认证功能是开启的，所以只需要为管理员在本地配置相应的用户名和密码即可。为管理员创建用户名为 admin，密码为 hello 的本地用户，用户级别为 3（管理级）。

进入 AAA 视图下配置本地用户名 admin 和密文密码 hello，并且将该用户的用户级别修改为 3。

 

 配置该用户的接入类型为 Telnet。

 

 接下来进入 VTY 用户界面视图下，将认证模式改成 AAA。

 

 将 R3 模拟成管理员用户设备，测试到 R1 的 Telnet 连接。

 

可以观察到，此时在连接 R1 时需要同时输入用户名和密码进入认证。输入正确的用户

名和密码后即可进入 R1 的用户视图下，且可以使用命令 system-view 进入到 R1 的系统视图下，从而可以对 R1 进行所有相关的配置和管理操作。