华为设备配置——配置通过Telnet登录系统

1.实验原理。

       Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。如果网络中有多台设备需要配置和管理，用户无需为每一台设备都连接一个用户终端进行配置，可以通过Telnet方式在一台设备上对多台设备进行管理和配置。如果网络中需要管理或配置的设备不在本地时，也可以通过Telnet方式实现对网络中设备的远程维护，极大地提高了用户操作的灵活性。

2.实验拓扑。

3.实验类容。

       R1是公司设备，R2，R3是员工主机，配置telnet使用R2和R3远程登陆R1，管理配置R1。

4.实验步骤。

(1)对三台路由器设备进行基础 IP 配置。

(2)使用ping命令测试连通性。

(3)配置Telnet的，密码验证。

       在R1上配置Telnet验证方式为密码验证方式，密码为huawei

user-interface vty 0 4         进入0~4前五个的VTY用户界面进行整体配置
authentication-mode password   设置验证方式为密码

(4)使用R2和R3远程登陆R1。

       由于我们未设置用户登录级别所以远程登陆的用户默认级别是0级，此时还不能配置R1。

(5)配置Telnet区分不同用户的权限。

user privilege level 3       设置用户登陆级别为3，可以进行配置

(6)配置设备VTY用户使用AAA验证。

aaa                 进入aaa视图
local-user admin password cipher hello privilege level 3  配置用户名为admin密码为   hello用户级别为3
local-user admin service-type telnet   设置用户接入类型为Telnet
authentication-mode aaa    进入VTY用户视图将认证模式改为AAA

       使用R3登陆R1。

       可以看到需要输入用户名和密码。正确输入后可以进入R1系统视图。