华为HCNA之配置TELNET登陆实验

导语:

TELNET通常用于远程登陆当中,以便对本地或者远端进行的网络设备进行配置、监控和维护。

实验目的:

1.理解Telnet的应用场景
2.掌握Telnet的基本配置
3.掌握Telnet密码验证的配置
4.掌握Telnet用户级别的修改方法

拓扑图:

华为HCNA之配置TELNET登陆实验_第1张图片

实验步骤:

1.基本配置:

	如拓扑图所示配置好3个路由器的ip地址和子网掩码,并且用R2和R3分别pingR1看是否联通

2.配置Telnet的密码验证

在R1上配置Telnet的验证方式为password验证方式,并输入密码:

	[R1]user-interface vty 0 4
	[R1-ui-vty0-4]authentication-mode password 
	Please configure the login password (maximum length 16):输入登陆的密码

在R2和R3上使用Telnet连接R1:

	telnet 10.1.1.254
	Press CTRL_] to quit telnet mode
	Trying 10.1.1.254 ...
	Connected to 10.1.1.254 ...
   Login authentication
	Password:输入密码
	
	
	R3上同理

3.配置区分不同用户的权限

	默认情况下,vty的用户级别为0(参观级),只能使用ping、tracert网络诊断命令。

在R1上配置Telnet的用户级别为1(监控级):

   	[ R1]user-interface vty 0 4
	 [R1-ui-vty0-4]authentication-mode password 
 	[R1-ui-vty0-4]set authentication password cipher huawei
    [R1-ui-vty0-4]user privilege level 1

用R2测试到R1的Telnet连接:

	telnet 10.1.1.254
	Press CTRL_] to quit telnet mode
	Trying 10.1.1.254 ...
	Connected to 10.1.1.254 ...
   Login authentication
	Password:输入密码
			
	R3上同理
但此时从进入R1的视图时会被拒绝,原因时用户级别不够,因此要将VTY配置为AAA认证,由于AAA认证功能是默认开启的,因此只需要分配用户名和密码即可。

配置AAA认证下的用户名和密码,并将用户等级修改为3(管理级):
	[R1]aaa
	[R1-aaa]local-user admin password cipher hello privilege level 3
	
配置用户的接入类型为Telnet:
	[R1-aaa]local-user admin service-type telnet
	
接下来进入VTY用户界面视图下,将认证模式改为AAA:
 [R1]user-interface vty 0 4
 [R1-ui-vty0-4]authentication-mode aaa
 
 此时,用R2来测试到R1的Telnet连接:
 telnet 10.1.1.254
 Press CTRL_] to quit telnet mode
Trying 10.1.1.254 ...
  Connected to 10.1.1.254 ...
Login authentication
Username:admin
Password:
sys
Enter system view, return user view with Ctrl+Z.
[R1]

这样,Telnet的password和AAA认证方式都配置了一遍!

最后,在思考一个问题:

Telnet是基于TCP还是UDP的?
基于TCP,端口号为23,我的理解是Telnet是在TCP/IP协议上的;

你可能感兴趣的:(HCNA学习)