配置通过Telnet登录系统(学习笔记+实验验证)

配置通过Telnet登录系统

  1. Telnet起源于ARPANET,是最早的Internet应用之一。
  2. Telnet通常使用在远程登录应用中,以便于对本地或远端运行的网络设备进行配置,监控和维护。
  3. 网络中有多台设备需要配置和管理,通过Telnet方式在一台设备上对多台设备进行管理或配置。
  4. 网络中需要管理或配置的设备不再本地,通过Telnet方式实现对网络中设备的远程维护。

实验内容:

R1是机房设备,员工办公区与机房不在同一楼层,R2,R3是员工主机,通过S1与机房连接。为了方便管理,需在R1上配置Telnet使用户能在办公区远程管理机房。Telnet实验密码认证,只有网络管理员能对设备进行配置和管理,普通用户只能监控设备。

实验拓扑:

配置通过Telnet登录系统(学习笔记+实验验证)_第1张图片

一,基本配置

配置通过Telnet登录系统(学习笔记+实验验证)_第2张图片
互相ping测试

二,配置Telnet的密码验证

[R1]user-interface vty 0 4 //在路由器上配置Telnet功能
为了提高安全性,使用密码验证方式
[R1-ui-vty0-4]authentication-mode password //设置密码验证
Please configure the login password (maximum length 16):hongwei //密码
在R2,R3上登录到R1
配置通过Telnet登录系统(学习笔记+实验验证)_第3张图片
配置通过Telnet登录系统(学习笔记+实验验证)_第4张图片
在R1上使用dis users可以查看已经登录的用户信息。

三,配置Telnet区分不同用户的权限

现在要区分普通用户和管理员的权限。默认情况下, VTY用户界面的用户级别为0(参观级),只能使用ping,tracert等网络诊断命令。
在R1上配置Telnet的用户级别为1(监控级),只能使用display等监控设备
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):hongwei
[R1-ui-vty0-4]set authentication password cipher hongwei
[R1-ui-vty0-4]user privilege level 1 //设置特权等级为1
模拟R2为普通用户设备,进行测试
配置通过Telnet登录系统(学习笔记+实验验证)_第5张图片
可以看到只能进入用户视图,进入不了系统视图,是因为等级不够。
管理员使用自己的用户名和密码登录并管理和维护设备,要将VTY用户界面的认证模式修改成AAA认证,默认AAA是开启的
[R1]aaa
[R1-aaa]local-user hongweii password cipher 123 privilege level 3
//用户名:hongweii 密码:123 等级:3(管理级)
Info: Add a new user.
[R1-aaa]local-user hongweii service-type telnet
//配置该用户的接入类型为Telnet
[R1-aaa]q
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
//将认证模式改为aaa
将R3模拟为管理员设备,在R3上测试到R1的Telnet连接
配置通过Telnet登录系统(学习笔记+实验验证)_第6张图片

你可能感兴趣的:(HCNA)