Tenet及其协议（二）

 Telnet 是一种客户端/服务器协议，规定了创建和终止 VTY 会话的规则。该协议还规定了启动 Telnet 会话的命令语法和顺序，以及在会话过程中可以使用的控制命令。每个 Telnet 命令都包含至少两个字节。第一个字节是特殊字符，称为解释为命令 (IAC) 字符；正如其名称所示，IAC 规定其下一个字节必须是命令而非文本。

 

Telnet 协议命令包括：

 

• Are You There (AYT) — 允许用户请求终端屏幕上显示的资源，以表明 VTY 会话处于活动状态。
•  
• Erase Line (EL) — 从当前行中删除所有文本。
•  
• Interrupt Process (IP) — 暂停、中断、放弃或者终止与虚拟终端相连的进程。例如，如果用户通过 VTY 在 Telnet 服务器上打开一个程序，他/她也可以发出一条 IP 命令来终止程序。

尽管 Telnet 协议支持用户身份验证，但是它不支持加密 (encrypted) 数据的传输。所有在 Telnet 会话期间交换的数据都将以纯文本格式在网络内传输，这样的话，传输的数据可能会被中途截取并读取。

 

因此，如果重视网络安全的话，应该采用 安全外壳协议 (SSH)。该协议为访问服务器提供了一种安全方法。SSH 的结构适用于远程安全登录及其它安全网络服务。该协议还提供了比 Telnet 更为强大的身份验证功能，并支持会话数据的加密传输。作为一种最佳实践，不管是否需要，网络工程师都应该始终用 SSH 来代替 Telnet。