使用telnet登录防火墙（每天更新一篇关于服务器配置的测试用例，零基础入手，大家一起分享学习）

1.简介
使用telnet登录防火墙进行管理也是比较常见的方式，但是需要注意的是tlnet采用明文传送信息容易被破解
2.测试拓扑

3.配置方式
a.使用命令全局开启telnet服务器
sys
[USG6000V1]sys
[USG6000V1]sysname ceshi
[ceshi]te
[ceshi]telnet
[ceshi]telnet se
[ceshi]telnet server en
[ceshi]telnet server enable #启用telnet服务
Warning: Telnet is not a secure protocol, and it is recommended to use Stelnet.
[ceshi]
b.配置g0/0/0接口启用telnet服务，默认管理接口已启用telnet服务
[ceshi]int g0/0/0
[ceshi-GigabitEthernet0/0/0]alias ceshifanghuoqiang
[ceshi-GigabitEthernet0/0/0]ip add 10.10.10.1 24 #配置接口管理地址
[ceshi-GigabitEthernet0/0/0]service-manage enable
[ceshi-GigabitEthernet0/0/0]service-manage telnet permit #启用telnet服务
c.将启用telnet服务的接口加入安全区域
[ceshi]firewall zone trust #配置安全区域(后续会将安全区域的作用）
[ceshi-zone-trust]add interface GigabitEthernet 0/0/0（端口加入安全区域）
d.创建用户登录防火墙
[ceshi]aaa
[ceshi-aaa]manager-user admin
[ceshi-aaa-manager-user-admin]password cipher Ceshi@123
[ceshi-aaa-manager-user-admin]service-type telnet
[ceshi-aaa-manager-user-admin] level 15
e.在用户登录的虚拟接口开启AAA认证、通过的协议telnet。
[ceshi]user-interface vty 0 4
[ceshi-ui-vty0-4]authentication-mode aaa
[ceshi-ui-vty0-4]protocol inbound telnet
以上配置完成后，电脑连接防火墙网口，需要配置和防火墙同一个地址段的，本次测试用的为10.10.10.100，配置完成后进行ping测试，使用新创建的用户名和密码登录