【华为】Telnet实验配置

ops/2024/9/20 1:19:03/ 标签: 华为, 网络, 服务器, 路由器, Telnet, 运维

【华为】Telnet 实验配置

  • 应用场景
  • 三种认证方式
  • 配置
    • 注意事项
    • 拓扑
    • 无认证（None）交换机
    • 密码认证（Password）
    • AAA认证（scheme）

在这里插入图片描述

应用场景

在复杂的网络环境中，管理和配置多台设备曾是件繁琐的任务，需要逐一连接每台设备进行本地操作。
然而，现在只需知道设备的IP地址，用户就能通过Telnet命令，轻松实现远程登录和配置。这种方式让用户可以在一台终端上集中管理网络中的多台设备，不仅提升了工作效率，也极大地简化了操作流程。Telnet技术以其高效、便捷的特性，为网络管理带来了极大的便利

三种认证方式

无认证（None）：无需用户名和密码，任何人可登录，安全性低。（仅在交换机中）
密码认证（Password）：仅需输入密码，方便但安全性一般。
AAA认证：需输入用户名和密码，双重验证，安全性高。

拓展：
AAA认证：通常指的是基于用户名和密码的认证方案
在Telnet中，这种认证方式要求用户在登录时不仅需要提供正确的IP地址和端口号，还需要输入正确的用户名和密码。这种双重认证机制增强了网络设备的访问安全性，使得只有拥有合法凭证的用户才能远程登录并配置设备。
AAA认证是Telnet三种认证模式（None、Password、AAA）中安全性最高的一种

用户级别： 借鉴与华为产品文档

  1. 用户可以配置用户级别，实现对不同用户访问设备权限的限制，增加设备管理的安全性。
  2. 用户的级别分为16个级别，级别标识为0～15，标识越高则级别越高。
  3. 用户的级别和命令的级别是相对应的，即用户只能使用等于或低于自己级别的命令。
    在这里插入图片描述

配置

注意事项

使用telnet命令连接Telnet服务器之前
① Telnet客户端和Telnet服务器之间需要在网络层互通
② 且Telnet服务器端的Telnet服务必须使能（开启）

拓扑

交换机和交换机
在这里插入图片描述
路由器和路由器
在这里插入图片描述

无认证（None）交换机

配置顺序

① 创建VLAN，配置SVI的接口地址
② 划分端口为Trunk，放行VLAN流量
③ 使能Telnet服务器功能
④ 进入VTY的虚拟终端行，运行1至多台设备登入
⑤ 设置登录用户的认证方式为不认证（None）
⑥ 设置通过Telnet登录设备的用户角色等级（默认都是配置15）

Telnet_Server_45">Telnet Server

#基础配置
<Huawei>system-view 
[Huawei]sysname LSW3-Telnet Server
[LSW3-Telnet Server]undo info-center enable 
Info: Information center is disabled.#创建VLAN10流量，并且创建SVI接口地址
[LSW3-Telnet Server]vlan 10
[LSW3-Telnet Server-vlan10]qu
[LSW3-Telnet Server]int vlan 10
[LSW3-Telnet Server-Vlanif10]ip address 192.168.10.2 24
[LSW3-Telnet Server-Vlanif10]quit ## 设置接口为Trunk接口
[LSW3-Telnet Server]int g0/0/1	
[LSW3-Telnet Server-GigabitEthernet0/0/1]port link-type trunk 
[LSW3-Telnet Server-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[LSW3-Telnet Server-GigabitEthernet0/0/1]qu[LSW3-Telnet Server]telnet server enable     ## 使能Telnet 服务器功能## 进入进入VTY的虚拟终端行，运行1至多台设备登入
[LSW3-Telnet Server]user-interface vty 0 4
[LSW3-Telnet Server-ui-vty0-4]protocol inbound telnet  ## 通过Telnet协议登入，默认是Telnet[LSW3-Telnet Server-ui-vty0-4]authentication-mode ?  ## 看一下认证方式有哪些aaa       AAA authenticationnone      Login without checkingpassword  Authentication through the password of a user terminal interface[LSW3-Telnet Server-ui-vty0-4]authentication-mode none  ## 设置为None认证
[LSW3-Telnet Server-ui-vty0-4]qu

Telnet_Client_82">Telnet Client

<Huawei>sys
[Huawei]sysname LSW1-Telnet Clinet
[LSW1-Telnet Clinet]undo info-center enable 
Info: Information center is disabled.[LSW1-Telnet Clinet]int g0/0/1
[LSW1-Telnet Clinet-GigabitEthernet0/0/1]port link-type trunk 
[LSW1-Telnet Clinet-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[LSW1-Telnet Clinet-GigabitEthernet0/0/1]quit [LSW1-Telnet Clinet]vlan 10
[LSW1-Telnet Clinet-vlan10]quit[LSW1-Telnet Clinet]int vlan 10
[LSW1-Telnet Clinet-Vlanif10]ip address 192.168.10.1 24
[LSW1-Telnet Clinet-Vlanif10]quit

测试

先查看客户端能否与服务端通信，流量能到达对面，就说明可以进行Telnet远程登入了
在这里插入图片描述

要记得是在用户视图下，才能使用Telnet的功能！！！
命令：<Telnet_Client>telnet 192.168.10.2
这样子就可以Telnet登入成功啦
在这里插入图片描述

密码认证（Password）

配置顺序

① 使能Telnet服务器功能
② 进入VTY的虚拟终端行，运行1至多台设备登入
③ 设置登录用户的认证方式为密码认证（Password）
④ 设置密码

Telnet_Server_119">Telnet Server

<Huawei>sys
[Huawei]sysname AR2-Telnet Server      ## 改名
[AR2-Telnet Server]undo info-center enable   ## 关闭系统日志弹窗
Info: Information center is disabled.        ## 关闭成功[AR2-Telnet Server]int g0/0/0
[AR2-Telnet Server-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[AR2-Telnet Server-GigabitEthernet0/0/0]qu## 使能Telnet服务器功能
[AR2-Telnet Server]telnet server enable ## 进入VTY的虚拟终端行，运行1至多台设备登入
[AR2-Telnet Server]user-interface vty 0 4
[AR2-Telnet Server-ui-vty0-4]protocol inbound telnet  ## 通过Telnet协议登入，默认是Telnet
[AR2-Telnet Server-ui-vty0-4]authentication-mode password   ## 设置为密码登入
Please configure the login password (maximum length 16):huawei
注意：有一些设备是回车后直接输入密码，有些就要敲命令set authentication Password cipher 后输入密码，有一些设备会有细微差异
[AR2-Telnet Server-ui-vty0-4]quit

Telnet_Client_144">Telnet Client

<Huawei>sys
[Huawei]sysname AR1-Telnet Client
[AR1-Telnet Client]undo info-center enable   ##关闭日志消息[AR1-Telnet Client]int g0/0/0
[AR1-Telnet Client-GigabitEthernet0/0/0]ip add	
[AR1-Telnet Client-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[AR1-Telnet Client-GigabitEthernet0/0/0]quit

测试

先查看客户端能否与服务端通信，流量能到达对面，就说明可以进行Telnet远程登入了
在这里插入图片描述

要记得是在用户视图下，才能使用Telnet的功能！！！
命令：<AR2-Telnet_Client>telnet 192.168.10.100
这个就是登入成功啦
在这里插入图片描述

AAA认证（scheme）

配置顺序

① 使能Telnet服务器功能
② 创建本地用户
③ 本地用户等级、密码、该用户是在Telnet上
④ 进入VTY的虚拟终端行，运行1至多台设备登入
⑤ 设置登录用户的认证方式为AAA认证

Telnet_Server_174">Telnet Server

<Huawei>sys
[Huawei]sysname AR2-Tenlnet Server
[AR2-Tenlnet Server]undo info-center enable [AR2-Tenlnet Server]int g0/0/0
[AR2-Tenlnet Server-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[AR2-Tenlnet Server-GigabitEthernet0/0/0]qu[AR2-Telnet Server]telnet server enable ## 进入aaa视图下
[AR2-Tenlnet Server]aaa
[AR2-Tenlnet Server-aaa]local-user admin password cipher admin@123  ## 创建一个用户admin 密码为admin@123
[AR2-Tenlnet Server-aaa]local-user admin service-type telnet        ## 用户用于Telnet
[AR2-Tenlnet Server-aaa]local-user admin privilege level 15         ## 用户等级
[AR2-Tenlnet Server-aaa]quit[AR2-Tenlnet Server]user-interface vty 0 4
[AR2-Tenlnet Server-ui-vty0-4]authentication-mode aaa              ## 认证方式为AAA   
[AR2-Tenlnet Server-ui-vty0-4]quit

Telnet_Client_199">Telnet Client

<Huawei>sys
[Huawei]sysname AR1-Telnet Client
[AR1-Telnet Client]undo info-center enable   ##关闭日志消息[AR1-Telnet Client]int g0/0/0
[AR1-Telnet Client-GigabitEthernet0/0/0]ip add	
[AR1-Telnet Client-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[AR1-Telnet Client-GigabitEthernet0/0/0]quit

测试

先查看客户端能否与服务端通信，流量能到达对面，就说明可以进行Telnet远程登入了
在这里插入图片描述
要记得是在用户视图下，才能使用Telnet的功能！！！
命令：<AR2-Telnet_Client>telnet 192.168.10.100
这个就是登入成功啦
在这里插入图片描述


http://www.ppmy.cn/ops/1866.html

相关文章

分组带给了我们哪些？

分组带给了我们哪些？

在我们的班级里&#xff0c;你们可能已经注意到我们最近进行了一项特别的举措——分组学习。你们可能会想&#xff0c;为什么我们要这样做&#xff1f;今天&#xff0c;我想与大家分享一些关于分组学习的见解和想法。请读下面的两个故事。 --- 故事一&#xff1a;亚马逊团队创…
阅读更多...
中断的设备树修改及上机实验（按键驱动）流程

中断的设备树修改及上机实验（按键驱动）流程

写在前面的话&#xff1a;对于 GPIO 按键&#xff0c;我们并不需要去写驱动程序&#xff0c;使用内核自带的驱动程序 drivers/input/keyboard/gpio_keys.c 就可以&#xff0c;然后你需要做的只是修改设备树指定引脚及键值。 根据驱动文件中的platform_driver中的.of_match_tabl…
阅读更多...
OpenHarmony轻量系统开发【6】驱动之ADC按键

OpenHarmony轻量系统开发【6】驱动之ADC按键

摘要&#xff1a;本文简单介绍如何操作ADC去读取电压&#xff0c;并且实现开发板上3个ADC按键检测的功能 适合群体&#xff1a;适用于润和Hi3861开发板&#xff0c;L0轻量系统驱动开发 文中所有代码仓库&#xff1a;https://gitee.com/qidiyun/hihope-3861-smart-home-kit 6…
阅读更多...
Django之rest_framework（三）

Django之rest_framework（三）

一、GenericAPIView的使用 rest_framework.generics.GenericAPIView 继承自APIVIew，主要增加了操作序列化器和数据库查询的方法，作用是为下面Mixin扩展类的执行提供方法支持。通常在使用时，可搭配一个或多个Mixin扩展类 1.1、属性 serializer_class 指明视图使用的序列化器…
阅读更多...
Springboot集成Ehcache3实现本地缓存

Springboot集成Ehcache3实现本地缓存

如果只需要在单个应用程序中使用本地缓存&#xff0c;则可以选择Ehcache&#xff1b;它支持内存和磁盘存储&#xff0c;这里不以注解方式演示&#xff0c;通过自己实现缓存管理者灵活控制缓存的读写&#xff1b; 1、引入相关依赖 <!-- ehcache3集成start --><depende…
阅读更多...
python语言零基础入门——变量与简单数据类型

python语言零基础入门——变量与简单数据类型

目录 一、变量 1.创建变量 2.变量的修改 3.变量的命名 &#xff08;1&#xff09;常量 &#xff08;2&#xff09;标识符 &#xff08;3&#xff09;关键字 &#xff08;4&#xff09;命名规则 二、简单数据类型 1.变量的数据类型 2.数据类型 3.整型&#xff08;In…
阅读更多...
面试算法-174-二叉树的层序遍历

面试算法-174-二叉树的层序遍历

题目 给你二叉树的根节点 root &#xff0c;返回其节点值的 层序遍历 。 &#xff08;即逐层地&#xff0c;从左到右访问所有节点&#xff09;。 示例 1&#xff1a; 输入&#xff1a;root [3,9,20,null,null,15,7] 输出&#xff1a;[[3],[9,20],[15,7]] 解 class Solut…
阅读更多...
NLP任务全览：涵盖各类NLP自然语言处理任务及其面临的挑战

NLP任务全览：涵盖各类NLP自然语言处理任务及其面临的挑战

自然语言处理(Natural Language Processing, 简称NLP&#xff09;是计算机科学与语言学中关注于计算机与人类语言间转换的领域。NLP将非结构化文本数据转换为有意义的见解&#xff0c;促进人与机器之间的无缝通信&#xff0c;使计算机能够理解、解释和生成人类语言。人类等主要…
阅读更多...
在Spring Boot中使用POI完成一个excel报表导入数据到MySQL的功能

在Spring Boot中使用POI完成一个excel报表导入数据到MySQL的功能

最近看了自己玩过的很多项目&#xff0c;忽然发现有一个在实际开发中我们经常用到的功能&#xff0c;但是我没有正儿八经的玩过这个功能&#xff0c;那就是在Spring Boot中实现一个excel报表的导入导出功能&#xff0c;这篇博客&#xff0c;主要是围绕excel报表数据导入进行&am…
阅读更多...
PHP-001、PHP学习之PhpStorm+PhpStudy环境安装

PHP-001、PHP学习之PhpStorm+PhpStudy环境安装

一、说明 由于当前需要&#xff0c;暂时停止学习python&#xff0c;当然有时间继续&#xff0c;转为php&#xff0c;听说php开发网站、小程序等运行效率更高&#xff0c;朋友那边再做这个&#xff0c;准备学习一下&#xff0c;和朋友们一起来吧&#xff0c;就这开发环境安装&a…
阅读更多...
基于单片机的智能模拟路灯控制系统

基于单片机的智能模拟路灯控制系统

摘 要: 随着电力资源的紧缺，以及光污染和雾霾天气的影响，更智能化的路灯设计对人们的日常生活意义重大。本文的智能路灯控制系统是基于单片机的控制器，通过介绍该系统相应的硬件设计和软件设计，实现定时开关和依具体情况是否需要来开关路灯和进行亮度调节，并且具有自检功能…
阅读更多...
OpenHarmony驱动子系统开发—GPIO按键事件中断

OpenHarmony驱动子系统开发—GPIO按键事件中断

本案例程序是演示GPIO中断接口的基本使用&#xff0c;案例操作结果是通过按键切换开发板上的LED的点亮和熄灭效果。 本案例使用的按键根据开发板原理图可以得到&#xff0c;接入的是GPIO5号引脚。所以本次开发驱动的GPIO引脚是GPIO5。 按键和LED灯在开发板的位置如下图红色框…
阅读更多...
蓝桥杯——松散子序列

蓝桥杯——松散子序列

题目 分析 很明显的动态规划问题&#xff0c;每次我们都取当前位置的最大值就可&#xff0c;从头开始&#xff0c;dp[i]max(dp[i-2],dp[i-3])num[i-3]. 代码 ninput() num[] for i in n:num.append(ord(i)-96) dp[0]*(len(num)3) for i in range(3,len(num)3):dp[i]max(dp[i…
阅读更多...
PHP婚恋小程序开发源码支持微信+公众号+APP

PHP婚恋小程序开发源码支持微信+公众号+APP

随着社会的发展和人们生活节奏的加快&#xff0c;传统的相亲方式已经不能满足现代人的需求。在此背景下&#xff0c;有人想到通过线上小程序的方式来满足更多的人进行相亲&#xff0c;所以在此情况下&#xff0c;婚恋相亲小程序由此出现。婚恋相亲小程序的功能有会员功能&#…
阅读更多...
ChatGPT与Python-GEE融合，遥感云大数据分析、管理与可视化

ChatGPT与Python-GEE融合，遥感云大数据分析、管理与可视化

掌握Earth Engine的实际应用能力&#xff0c;以Python为基础&#xff0c;结合实例讲解平台搭建、影像数据分析、经典应用案例、本地与云端数据管理&#xff0c;以及云端数据论文出版级可视化等技能。 为提高教学质量&#xff0c;将融入ChatGPT 4、Claude Opus、Gemini、文心一…
阅读更多...
MongoDB聚合运算符：$rand

MongoDB聚合运算符：$rand

MongoDB聚合运算符&#xff1a;$rand 文章目录 MongoDB聚合运算符&#xff1a;$rand语法举例生成随机数据点从集合中随机选择条目 $rand聚合运算符用于返回一个0~1之间的随机浮点数。 语法 { $rand: {} }$rand运算符不需要任何参数。每次调用$rand都会返回一个小数点后最多17位…
阅读更多...
3ds Max2024安装包（亲测可用）

3ds Max2024安装包（亲测可用）

目录 一、软件简介 二、软件下载 一、软件简介 3ds Max是一款基于PC系统的强大3D建模、渲染和制作软件&#xff0c;广泛应用于游戏开发、影视后期制作、建筑设计、工业设计等多个领域。其拥有丰富的建模工具&#xff0c;可轻松创建逼真的三维场景和模型&#xff1b;同时&#…
阅读更多...
【数据结构与算法篇】双链表实现

【数据结构与算法篇】双链表实现

【数据结构与算法篇】双链表实现&#xff08;近300行实现代码&#xff09; &#x1f955;个人主页&#xff1a;开敲&#x1f349; &#x1f525;所属专栏&#xff1a;数据结构与算法&#x1f345; &#x1f33c;文章目录&#x1f33c; 1. List.h 头文件的声明 2. List.c 源文…
阅读更多...
Apache Hive

Apache Hive

一.什么是Hive Apache Hive是一个建立在Hadoop上的数据仓库工具&#xff0c;它提供了类似于SQL的查询语言——HiveQL&#xff08;类SQL语言&#xff09;&#xff0c;让用户能够轻松地对存储在Hadoop分布式文件系统&#xff08;HDFS&#xff09;中的大规模数据进行查询、分析和管…
阅读更多...
如何采集opc服务器数据上传云端

如何采集opc服务器数据上传云端

为了进一步提高生产效率&#xff0c;生产制造的不断朝着智能化发展和升级&#xff0c;传统的自动化生产系统已经不能满足需求。传统的SCADA系统一般是用于现场的数据采集与控制&#xff0c;但是本地控制已经无法满足整个工厂系统智能化数字化的需求&#xff0c;智能化数字化是需…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站