远程管理协议之telnet

什么是telnet？

Telnet是远程连接服务，它工作于在tcp/ip协议的应用层。telnet命令通常用来远程登录。是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器或者路由器等。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet会话，必须输入用户名和密码来登录服务器。但是telnet使用明文传输，传输较为不安全！

拓补图：（使用了两台AR2220的路由器）

本次实验采用两种方法，第一种是直接采用密码的方式进行验证，但是这种方法较为不安全，第二种是采用用户加密码的方式进行验证，这种方法较安全些！

1.采用直接密码验证的方式

1.1、把AR1改名为AR1，这样方便好记

 

1.2、给接口配上IP地址

 interface GigabitEthernet0/0/0          进入接口
 ip address 10.0.0.1 255.255.255.0       配上ip地址以及掩码      

1.3、进入虚拟链路，配置验证模式为简单的密码验证，验证密码为huawei，这里的vty 0 4指的是允许五个用户接入

[AR1-ui-vty0-4]authentication-mode password                 使用简单的密码认证
Please configure the login password (maximum length 16):huawei   密码为huawei

1.4、查看telnet服务的状态，如果没有打开那就带来telnet服务

[AR1]dis telnet server status                     查看telnet服务的状态
 TELNET IPV4 server                      :Enable  enable表示是开启的状态，disenable表示关闭
 TELNET IPV6 server                      :Enable
 TELNET server port                      :23


[AR1]telnet server enable                         开启telnet服务

1.5、测试（简单的密码登录成功）

2.第二种，采用aaa验证，账户加密码的方式登录验证

2.1进入aaa配置账户密码还有账户的访问等级以及服务

aaa                                       使用aaa认证
local-user admin password cipher huawei   配置本地账户为admin，密码为密文验证huawei
local-user admin service-type telnet      配置验证的协议为telnet协议
local-user admin privilege level 3        配置账户等级为3

2.2、进入虚拟链路用aaa验证

user-interface vty 0 4            进入虚拟链路
authentication-mode aaa           使用aaa去进行验证

2.3、测试（使用账户密码验证成功）