配置通过Telnet登录系统(学习笔记+实验验证)

配置通过Telnet登录系统

1. Telnet起源于ARPANET，是最早的Internet应用之一。
2. Telnet通常使用在远程登录应用中，以便于对本地或远端运行的网络设备进行配置，监控和维护。
3. 网络中有多台设备需要配置和管理，通过Telnet方式在一台设备上对多台设备进行管理或配置。
4. 网络中需要管理或配置的设备不再本地，通过Telnet方式实现对网络中设备的远程维护。

实验内容：

R1是机房设备，员工办公区与机房不在同一楼层，R2，R3是员工主机，通过S1与机房连接。为了方便管理，需在R1上配置Telnet使用户能在办公区远程管理机房。Telnet实验密码认证，只有网络管理员能对设备进行配置和管理，普通用户只能监控设备。

实验拓扑：

一，基本配置

互相ping测试

二，配置Telnet的密码验证

[R1]user-interface vty 0 4 //在路由器上配置Telnet功能
为了提高安全性，使用密码验证方式
[R1-ui-vty0-4]authentication-mode password //设置密码验证
Please configure the login password (maximum length 16):hongwei //密码
在R2，R3上登录到R1


在R1上使用dis users可以查看已经登录的用户信息。

三，配置Telnet区分不同用户的权限

现在要区分普通用户和管理员的权限。默认情况下， VTY用户界面的用户级别为0（参观级），只能使用ping,tracert等网络诊断命令。
在R1上配置Telnet的用户级别为1（监控级），只能使用display等监控设备
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):hongwei
[R1-ui-vty0-4]set authentication password cipher hongwei
[R1-ui-vty0-4]user privilege level 1 //设置特权等级为1
模拟R2为普通用户设备，进行测试

可以看到只能进入用户视图，进入不了系统视图，是因为等级不够。
管理员使用自己的用户名和密码登录并管理和维护设备，要将VTY用户界面的认证模式修改成AAA认证，默认AAA是开启的
[R1]aaa
[R1-aaa]local-user hongweii password cipher 123 privilege level 3
//用户名：hongweii 密码：123 等级：3（管理级）
Info: Add a new user.
[R1-aaa]local-user hongweii service-type telnet
//配置该用户的接入类型为Telnet
[R1-aaa]q
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
//将认证模式改为aaa
将R3模拟为管理员设备，在R3上测试到R1的Telnet连接