vty、带内/带外管理、带内/带外ip简介

1、vty是什么？
(virtual teletype)虚拟电传打字机

漫谈VTY (qq.com)
视频链接：使用20世纪30年代的电传打字机作为Linux系统的终端
https://hackaday.com/2020/04/15/logging-into-linux-with-a-1930s-teletype/

2、console端口和vty端口的区别：

Console端口是(用户本地端口)用来针对本地路由器或者交换机配置密码账号的。
认证模式有两种:Password认证和AAA认证

VTY端口是(虚拟终端端口)是用来登录远程设备的。
远程登录技术(Telnet)，要路由器或者交换机远程登录时必须要配置VTY端口才可以进行登录。
认证模式有三种:None(不验证)，就是没有账号密码直接进去的。
password(密码验证)，通过输入密码进去。
AAA(账号密码认证)，通过输入设置的账号密码进入。

3、什么是带内管理/带外管理，什么是带内ip/带外ip？
3.1、带内管理/带外管理说的是网络管理模式。从技术的角度，网络管理可分为带外管理（out-of-band）和带内管理（in-band）两种管理模式。

所谓带内管理，是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送；所谓带外管理，是指网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送。

带内管理使得网络中的网管数据和业务数据在相同的链路中传输，当管理数据（包括SNMP，Netflow，Radius，计费等）较多时，将会影响到整个网络的性能；管理数据的流量较少，对整个网络的性能影响不明显，可采用带内管理。

带外管理是指通过专门的网管通道实现对网络的管理，将网管数据与业务数据分开，为网管数据建立独立通道。在这个通道中，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，可以提高网管的效率与可靠性，也有利于提高网管数据的安全性。

带外管理的意义:
(1)、故障处理能力
带外网管系统是基于国际先进的带外管理结构研发的新一代网络集中运维管理系统，通过专用对IT设备的专用管理端口集中联网形成一个独立于数据网络之外的专用管理网络。运维管理人员通过专用管理网络对机房网络设备、服务器设备、电源系统进行集中管理和远程维护 。
(2)、运维审计功能
运维管理人员登录ITM集中运维管理平台，通过统一的管理界面对分布式网络系统IT设备进行集中管理和维护，ITM集中运维管理平台对所有运维管理人员的管理维护数据进行集中记录。
(3)、精细化运维管理
ITM集中运维管理系统具有权限分级管理，端口分组管理，设备分组管理功能，通过上述功能对运维管理人员身份、管理权限、管理范围进行严格界定，不同级别管理员登陆系统后只能看到有管理权限和监控权限的设备列表。分工精细责任明确。
(4)、运维责任
ITM运维管理支持多进程访问功能，各级别运维管理人员通过多进程访问功能实现互助式协作运维。高级别运维管理人员可以对低级别运维管理人员管理过程进行全程监控，必要时可以强制接管运维管理进程。

3.2、带内ip/带外ip指的是，同一主机分别对管理网和业务网的两个ip地址：
带内ip是设备在业务网络的ip地址；
带外ip是设备的管理ip，与业务网络无关