Tlnet原理
Telnet以客户端/服务器模式运行。Telnet基于TCP协议。服务器端口号默认是23,服务器通过该端口与客户端建立Tlnet连接。
认证模式
在配置Telnet登录用户界面时,必须配置认证方式,否则用户无法成功登录设备。
Telnet认证有两种模式:AAA模式,密码模式。
当配置用户界面的认证方式为AAA时,用户登录设备时需要首先输入登录用户名和密码才能登录。
当配置用户界面的认证方式为password时,用户登录设备时需要首先输入登录密码才能登录。
Telnet配置
[Huawei]interface GigabitEthernet 0/0/0
[Huawei-Ethernet2/0/0]ip address 192.168.30.3 24
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode password
[Huawei-ui-vty0-4]set authentication password cipher huawei
备作为Telnet服务器,通常使用密码认证机制来认证连接到VTY接口的用户。
VTY(Virtual Type Terminal)是网络设备用来管理和监控通过Telnet方式登录的用户的界面。网络设备为每个Telnet用户分配一个VTY界面。缺省情况下,ARG3系列路由器支持的Telnet用户最大数目为5个,VTY 0 4的含义是VTY0,VTY1,VTY2,VTY3,VTY4。如果需要增加Telnet用户的登录数量,可以使用user-interface maximum-vty命令来调整VTY界面的数量。
执行authentication-mode password命令,可以配置VTY通过密码对用户进行认证。
密码模式配置
这里设置的192.168.30.3用来连接虚拟机,
输入密码连接成功,连接成功后可以设置权限,不设置权限用telnet连接不能进入system-view
[Huawei-ui-vty0-4]user privilege level 15
AAA认证
[AR1]user-interface vty 0 4
[AR1-ui-vty0-4]authentication-mode aaa
[AR1-ui-vty0-4]quit
[AR1]aaa
[AR1-aaa]local-user admin password cipher 123456
(设置用户名和密码)
[AR1-aaa]local-user admin service-type telnet
(admin用户用来管理telnet)
[AR1-aaa]local-user admin privilege level 15
(权限等级)
Cloud云配置过程
1、在云中增加一个绑定真实网卡的端口
2、在云中添加一个绑定UDP的端口
3、增加两个端口的映射(双向通道)
4、绑定UDP的端口与AR相连