HCIA数据通信——基础设备配置，作为一个Linux运维程序员你还不会JetPack

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

登录信息设置

重新登陆到设备后会显示登录信息

七，Console口密码设置

为了保证设备安全，防止任何人都可以随意进入设备，在Console口下设置密码可以保证安全，我们直接设置密文密码。密文密码更加安全。

重新登陆后需要密码登录，且密码为密文形式

八，查询设备存储文件

通过dir查看存储在设备上的文件

九，保存配置文件

我们通过save //保存配置，通过display saved-configuration //查看保存的配置信息。

save后会询问是否保存文件

可以看到一系列保存信息

十，重启设备

慎用重启

重启设备前会询问是否保存数据，随后会询问是否重启。需要用y/n回答

十一，关闭命令提示

在用户视图下执行undo terminal monitor //关闭终端的告警或日志显示。这样方便我们打命令时总是弹出提示信息。

十二，Telnet登录

1，telnet流程

（1）客户端首先在本地加密当前用户的密码成为密码散列

（2）客户端向服务器发送自己的帐号，这个帐号是没有经过加密的，明文直接传输

（3）服务器产生一个16位的随机数字发送给客户端，作为一个 challenge（查问口令；盘问）

（4）客户端再用加密后的密码散列来加密这个 challenge ，然后把这个返回给服务器。作为 response（响应）

（5）服务器把用户名、给客户端的challenge 、客户端返回的 response 这三个东西，发送域控制器

（6）域控制器用这个用户名在 SAM密码管理库中找到这个用户的密码散列，然后使用这个密码散列来加密 challenge。

（7）域控制器比较两次加密的 challenge ，如果一样，那么认证成功。

2，Telnet远程登录优点：

（1），用途广泛

由于 Telnet 连接是标准的 TCP 连接，因此可以使用客户端来使用或测试依赖 TCP 作为传输协议的其他服务。

（2），跨平台

由于连接协议可以跨平台使用，因此客户端和服务器计算机可以是不同的操作系统，这不影响性能。

（3），无限制地访问

如果已授予权限，它允许不受限制地访问受控系统的资源。

3，Telnet远程登录缺点

（1）、未加密的数据交换

使用 Telnet 协议时，连接设置和数据传输均未加密。也没有强力认证过程，只是验证连接者的帐户和密码。

（2），完全访问权限

用户发送的所有信息都可能被第三方以纯文本形式拦截，包括远程访问所需的登录信息。这意味着黑客可以轻易登录系统窃取信息。

（3），服务器限制

因为telnet具有一定的安全隐患，所以许多服务器都会选择禁用Telnet服务。

4，配置

首先，我们要为两个路由器设备配置好接口IP地址

其次，进入AAA认证下配置Telnet，我们将AR2作为被登录端。

验证，在AR3上登录AR2

5.重点命令

[Huawei]aaa //进入aaa认证
[Huawei-aaa]local-user 0000 password cipher 0000 //设置本地用户名为0000，密文形式密码为0000
[Huawei-aaa]local-user 0000 service-type telnet //设置本地用户的服务类型为telnet
[Huawei-aaa]q
[Huawei]telnet server enable //启动telnet
 Error: TELNET server has been enabled  //警告：已经开启Telnet服务
[Huawei]user-interface vty 0 4 //设置用户课同一时间通过虚拟终端登陆的数
[Huawei-ui-vty0-4]authentication-mode aaa //设置为aaa认证模式

十三，SSH登录

SSH（Secure Shell）是一种安全网络协议，而SSH密码登录是SSH协议中最基本的登录方式。用户通过输入用户名和密码来验证身份，以获得远程主机的访问权限。可SSH密码登录比起Telnet，具有以下优点：

**（1）方便易用：**SSH密码登录不需要任何特殊的密钥或配置，只需要记住用户名和密码即可。

**（2）兼容性高：**几乎所有的操作系统和SSH客户端都支持SSH密码登录。

**（3）安全性较高：**通过SSH协议加密传输，保证登录过程中的安全性。

但是SSH也有其缺点：

**容易受到暴力破解攻击：**由于密码是唯一的身份验证方式，如果密码容易被猜测或者系统存在漏洞，则容易受到暴力破解攻击。

配置方式和Telnet类似，首先我们配置两台路由器R6和R7的接口IP地址

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
[外链图片转存中…(img-07Ey4e5f-1713329185743)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！