【应用层】远程登入管理设备 Telnet

---

Telnet 概述

Telnet是一种基于文本的网络协议，它允许用户通过虚拟终端的方式远程登录到其他主机。 最初设计于1960年代，并在RFC 854中定义，Telnet工作在应用层，使用TCP作为传输层协议，端口号为23。 Telnet协议的工作原理主要包括建立连接、协商选项和数据传输三个步骤。

在实际应用中，Telnet可以用于远程配置和管理网络设备。管理员可以使用Telnet远程连接到设备上，进行集中的管理和维护。 然而，由于Telnet协议使用明文形式传输数据，存在一定的安全性风险，因此推荐使用更安全的SSH协议作为替代。

Telnet有两种配置环境分别为：本地配置环境和远程配置环境。（拓扑图如下）


Telnet协议具有适应异构环境的特点，能够适应不同的操作系统和终端类型。它定义了数据和命令在Internet上的传输方式，使用NVT来实现不同系统间的Telnet交互操作。

---

Telnet 认证模式

Telnet协议本身并不提供复杂的认证机制，它主要依赖于以下两种认证方式来实现用户登录：
1、密码认证（Password Authentication）:

• 这是Telnet最基础的认证方式。用户在尝试通过Telnet连接到服务器时，需要输入用户名和密码。
• 密码以明文形式在网络上传输，这意味着如果数据被截获，密码就可能被泄露。因此，密码认证方式的安全性较低。

2、AAA（Authentication, Authorization, and Accounting）

• Telnet可以使用AAA认证模式。在网络设备和服务器中，AAA可以作为一种认证框架，提供更为安全和集中化的访问控制机制。

---

用户等级

通过telnet 登入设备的用户都可以配置对应的权限。 这些权限体现在命令行的使用，下图展示命令等级以及不用的用户等级所能使用的命令范围。

用户等级	命令等级	名称
0	0	访问级
1	0，1	监控级
2	0，1， 2	配置级
3-15	0, 1，2, 3	管理级

用户级别	命令级别	级别名称	说明
0	0	访问级	网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(Telnet客户端)、部分display命令等。
1	0、1	监控级	用于系统维护，包括display等命令。并不是所有display命令都是监控级，比如displaycurrent-configuration命令和display saved-configuration命令是3级管理级。
2	0、1、2	配置级	业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。
3-15	0、1、2、3	管理级	用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等

---

eNSP 搭建拓扑验证

拓扑图如下：

password认证方式登入（不支持空密码登入）

1、配置Switch设备

命令解析：

system-view									#进入系统试图
sysname Switch								#将设备名字重命名为Switch
telnet server enable						#开启telnet服务
user-interface vty 0 4						#进入0-4 vty试图
authentication-mode password				#设置password认证方式登入
set authentication password cipher huawei	#设置认证模式密码（cipher 是将密码加密）
idle-timeout 0								#关闭超时退出
user privilege level 15						#配置使用者权限等级为15
user-interface maximum-vty 15				#配置使用者最大个数15
interface Vlanif 1							#进入VLAN1视图
ip address 192.168.80.188 24				#配置vlan ip地址
undo shutdown								#确保vlan是up状态

2、配置Route设备

命令解析：

system-view										#进入系统试图
sysname Route									#将设备名字重命名为Route
telnet server enable							#开启telnet服务
user-interface vty 0 4							#进入0-4 vty试图
authentication-mode password					#设置password认证方式登入
set authentication password cipher huawei		#设置认证模式密码（cipher 是将密码加密）
idle-timeout 0									#关闭超时退出
user privilege level 15							#配置使用者权限等级为15
user-interface maximum-vty 15					#配置使用者最大个数15
interface g0/0/0								#进入0/0/0接口配置视图
ip address 192.168.80.121 24					#配置接口ip地址
undo shutdown									#确保接口是up状态

3、此时两边设备都可以通过telnet来登入对方设备，这里实验就用Route下telnet远程登录Switch

1.使用快捷键ctrl+z 退出到用户模式
2.输入命令telnet 192.168.80.188
3.输入密码huawei成功登录Switch

---

AAA认证方式登入

使用上面的环境，在Route环境下配置切换到AAA认证

命令解析：

system-view									#进入系统试图
user-interface vty 0 4						#进入0-4 vty试图
authentication-mode aaa						#设置AAA认证方式登入
user privilege level 10						#配置使用者权限等级为10
aaa											#进入AAA视图
local-user boss password cipher huawei		#创建boss用户密码为huawei（cipher 是将密码加密）
local-user boss service-type telnet			#设置用户boss服务类型为telnet

在Route下telnet远程登录Switch

1.使用快捷键ctrl+z 退出到用户模式
2.输入命令telnet 192.168.80.188
3.输入账号boss 密码huawei成功登录Switch

---

eNSP连接真机环境配置telnet

基础知识：【工具篇】eNSP连接真机环境搭建
实战拓扑与配置：

Cloud1桥接本地真机
本地命令行输入telnet，回车，显示没有命令。请现在本地打开telnet服务，步骤如下：

验证方式：
本地cmd命令行输入telnet 192.168.10.20 直接输入密码huawei
本地cmd命令行输入telnet 192.168.10.21 输入用户route2 密码huawei
本地cmd命令行输入telnet 192.168.10.22 输入用户route3 密码huawei

---

Telnet 配置命令汇总

命令	功能
Telnet server enable	开启telnet服务
Display telnet server	查看telnet服务
user-interface 0 4 set authentication-mode password/aaa user privilege level 15 user-interface maximum-vty 15 idle-timeout 10	进入VTY配置模式 配置认证模式 配置用户权限 配置最大接入数 配置超时时间
aaa local-user huawei password cipher huawei local-user huawei privilege level 15 local-user huawei service-type telnet	进入AAA配置模式 创建用户名和密码 配置用户权限 配置服务类型