2021-04-10

ensp上各种服务与配置命令
一、Telnet服务
1.Telnet服务
原理：可以通过终端对本地和远程的网络设备进行集中管理。
2.telnet连接
一般是在客户端和服务器之间，telnet的端口号是23
3.认证模式
（1）password认证：认证时只需要密码即可
服务器上命令实现：
int g0/0/1
ip add 192.168.10.1 24
user-interface vty 0 4
set authentication-mode password
set authentication password cipher 密码
客户机上验证命令：
int g0/0/1
ip add 192.168.10.2 24
telnet 192.168.10.1 //telnet认证
（2）AAA认证：认证时需要用户名和密码
服务器上AAA命令配置：
aaa //进入aaa模式
local-user 用户名 password cipher 密码 //配置用户名和密码
loca-user 用户名 service-type telnet //配置服务类型为telnet
int-user vty 0 4
set authentication-mode aaa //认证方式为AAA

客户机上验证：
telnet 服务器的IP地址
进去后输入用户名及密码

二、FTP 服务（文件传输服务）
1.实现：通过远程控制在一定权限允许的条件下实现文件的上传和下载
2.作用机制：客户机和服务器使用TCP连接模式
3.FTP的端口号为20（数据连接） 21 （控制连接）
4.FTP传输模式
（1）ASCII模式：用于传输文本（默认传输方式）
（2）二进制模式：常用于发送土拍你文件和程序文件。
5.FTP服务配置（前提客户端和服务器是在同一网段的）
服务器上配置：
ftp mode enable
set default ftp-directory flash:/ //创建FTP目录
aaa
local-user 用户名 password cipher 密码 //配置用户名和密码
local-user 用户名 service-type ftp //配置本地用户接入类型为ftp
local-user 用户名 privilege level 3 idletimeout 0 0 ftp-directory flash:/ //配置用户优先级/闲置超时时间/ftp用户可访问的目录

客户端配置：
ftp 服务端的IP地址 //通过ftp服务访问客户端
get a.cfg //通过FTP服务下载文件
put c.cfg //通过FTP服务上传文件
set c.cfg //修改文件

三、AAA服务
1.AAA的三种功能
Authentication 认证
Authorization 授权
Accounting 计费
AAA可以通过多种协议实现
2.目前的设备一般只配置认证和授权
认证：验证用户是否可以获得网络访问的权限。
认证方式有三种：
（1）不认证：完全信任用户，权限高（一般不使用）
（2）本地认证：将本地用户信息（包括用户名、密码和各种属性）配置在NAS
（3）远端认证：将用户信息配置在服务器上。

授权：授权用户可以访问或使用网络上的哪些服务。
授权有三种方式：
（1）不授权：不对用户进行授权处理。
（2）本地授权：根据NAS上配置的本地用户账号的相关属性进行授权。
（3）远端授权：

计费：记录用户使用网络资源的情况。
计费两种情况：
不计费：为用户提供免费上网服务。
远端计费：通过远端服务器进行远端计费。

3.AAA域
AAA可以通过域对用户进行管理，不同的域可关联不同的认证、授权和计费方案。
设备基于域对用户进行管理，每个用户都属于某个域。

4.配置命令：
aaa
authentication-scheme auth1 //配置认证用户auth1
authentication-mode local //配置认证模式为当地
authorization-scheme auth2 //配置授权用户auth2
authorization-mode local //配置授权模式为当地
q
domian huawei (域名) //配置域（华为）
authentication-scheme auth1 //在域里面添加认证用户auth1
authorization-scheme auth2 //在域里面添加授权用户auth2
q
local-user user1@huawei password cipher huawei123 //在域里面创建用户并设置密码
local-user user1@huawei service-type telnet //设置服务类型为telnet
int-user vty 0 4
set authentication-mode aaa //设置认证方式是aaa
查看配置：
display domian name huawei //查看域配置信息

验证：
telnet 服务器IP
输入用户名：user1@huawei
密码：huawei123