华为Telnet配置

华为Telnet远程登录配置

Telnet简介：

Telnet是远程登录服务的标准协议和主要方式，最初由ARPANET开发，现在主要用于Internet会话。它的基本功能是允许用户登录进入远程主机系统。Telnet可以让用户坐在自己的计算机前通过Internet网络登录到另一台远程计算机上，这台计算机可以是在隔壁的房间里，也可以是在地球的另一端。当登录上远程计算机后，本地计算机就等同于远程计算机的一个终端，用户可以用自己的计算机直接操纵远程计算机，享受远程计算机本地终端同样的操作权限。Telnet的主要用途就是使用远程计算机上所拥有的本地计算机没有的信息资源。

Telnet在远程管理设备时有哪些优势？

Telnet在远程管理设备时具有以下优势：

1. 远程登录：Telnet协议可以实现远程登录，使得用户可以在任何地方通过网络连接到远程主机，使用户能够方便地访问和使用远程主机的资源。
2. 多用户同时登录：Telnet协议可以实现多用户同时登录，提高了系统的利用率。这意味着多个用户可以同时远程登录到设备上，提高了工作效率。
3. 跨平台使用：由于Telnet连接实际上是标准的TCP连接，因此可以使用客户端来使用或测试依赖TCP作为传输协议的其他服务。这一特点使得Telnet可以在不同的操作系统和平台上使用，具有很好的兼容性和灵活性。
4. 无限制访问目标资源：如果已授予权限，Telnet允许不受限制地访问受控系统的资源。这意味着用户可以自由地访问和使用远程设备上的各种资源，包括配置、管理和维护网络设备等。
5. 实时性：Telnet可以实时反映客户端与服务器之间的交互情况，使用户能够及时获取最新的信息并进行操作。
6. 安全性：虽然Telnet协议本身不是安全的，但可以通过加密、认证等方式提高其安全性，例如使用SSH等协议进行加密和认证。

总之，Telnet在远程管理设备时具有灵活、方便、实时、可扩展等优点，使得管理员可以更加高效地进行网络管理和维护。

TOPO图

1.配置命令（AAA认证）

AAA认证：

网络中的AAA认证是一种网络安全管理机制，主要包含认证（Authentication）、授权（Authorization）和计费（Accounting）三个部分；

R1：

<Huawei>system-view 

[Huawei]sysname R1

[R1]aaa

[R1-aaa]local-user HUAWEI password cipher 123456 *//创建用户名为HUAWEI密码为123456*

[R1-aaa]local-user HUAWEI privilege level 15  *//用户等级为15*

[R1-aaa]local-user HUAWEI service-type telnet

[R1]user-interface vty 0 4  *//设置同时可以5个登录用户*

[R1-ui-vty0-4]authentication-mode aaa  //修改远程登陆模式为3A

[R1-ui-vty0-4]protocol inbound telnet

[R1-ui-vty0-4]quit

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 2.2.2.254 24

R2：

<Huawei>system-view 

[Huawei]sysname R2

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip address 2.2.2.253 24

[R2-GigabitEthernet0/0/0]quit

[R2]quit 
<R2>telnet 2.2.2.254
  Press CTRL_] to quit telnet mode
  Trying 2.2.2.254 ...
  Connected to 2.2.2.254 ...

Login authentication

Username:HUAWEI   *//输入用户名*
Password:        *//输入密码，这里不会显示密码*
<R1>

2.配置命令（密码认证）

R1:

<Huawei>system-view

[Huawei]sysname R1

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode password   *//这里设置密码为密码认证*
Please configure the login password (maximum length 16):123456   *//这里设置密码*

[R1-ui-vty0-4]protocol inbound telnet

[R1-ui-vty0-4]user privilege level 15

[R1-ui-vty0-4]quit

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1] ip address 2.2.2.254 24

R2:

<Huawei>system-view

[Huawei]sysname R2

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0] ip address 2.2.2.253 24

[R2-GigabitEthernet0/0/0]quit 	
[R2]quit 

<R2>telnet 2.2.2.254
  Press CTRL_] to quit telnet mode
  Trying 2.2.2.254 ...
  Connected to 2.2.2.254 ...

Login authentication

Password:
<R1>

level等级