网络服务-Telnet
本文章属个人学习整理的对应笔记，学习内容来自华为官方PPT和B站视频，学习视频链接如下，如有需要可自行观看
【华为数通路由交换HCNA/HCIA (完)】https://www.bilibili.com/video/BV1Dg4y187bZ?p=44&vd_source=08192e8d3b82bf20dfe6807a2901dd9e
整理内容不易，学习的朋友麻烦关注下博主，后面学习不迷路。有不会的问题也可以论坛咨询博主，博主也会及时回复
Telnet协议与使用Console接口管理设备不同，无需专用线缆直连设备的Console接口，只要IP地址可达，能够和设备的TCP 23端口通信即可
支持通过Telnet协议进行管理的设备被称为Telnet服务器端，而对应的终端被称为Telnet客户端。很多网络设备同时支持作为Telnet服务器端，Telnet客户端
| AC | access controller，无线控制器 |
| AP | access point，接入点 |
1.虚拟用户界面
| 1.当用户使用console接口，telnet等方式登录设备的时候，系统会分配一个用户界面来管理，监控设备与用户间的当前会话，每个用户界面视图可以配置一系列参数用于指定用户的认知方式，登录后的权限级别，当用户登录设备后将会受到这些参数限制 |
| 2.Telnet所对应的用户就二面类型为VTY（virtual typer terminal），虚拟类型终端 |
2.配置命令
1.开启Telnet服务器端功能
| telnet server enable |
开启telnet服务器端功能。缺省情况下，设备的Telnet服务器端功能处于去使能状态，undo telnet server enable即可重新关闭Telnet服务器端功能
2.进入用户视图
| user-interface vty first-ui-number [last-ui-number] |
进入VTY用户界面视图，不同设备型号的VTY接口可能不一致
3.配置VTY用户界面支持的协议
| protocol inbound {all | telnet} |
缺省情况下，VTY用户界面支持的协议是SSH和Telnet
4.配置认证方式以及密码认证下的认证密码
| authentication-mod{aaa | none | password} set authenticaton password cipher |
缺省情况下，无需认证方式，需要进行手动配置，不同VRP版本执行set authentication password cipher命令有差异；某些版本需要回车后输入密码，某些版本可直接在命令后输入密码
3.案例演示
实现物理机直接访问到交换机，这个时候我们就要使用一个telnet技术来管理路由器
1.topu图
首先我们需要在其他设备当中拉出cloud
双击cloud1,进入到配置页面
首先先点击右上角增加，先增加一个端口
然后再选择一个网卡接口，这里我使用vmware（这个是vmware workstaion自动创建的）
这个云相当于就是连接到这个网卡上的（这个时候路由器就像创建在我workstaion station里面的虚拟机一样，可以远程登陆连接）
这个时候端口1（UDP）和AR6直连，然后端口2可以帮助我们物理机从外部进行访问
2.这个时候物理机ping，发现不通的话
win+R,输入ncpa.cpl,把网卡地址记得改为100网段的
这个时候就可以正常Ping通了
3.路由器开启远程登陆
输入 user-interface vty 数字1范围开头
数字2范围结尾（同时连接数量）
我这里可以让5个用户同时连接
远程登陆开启验证模式
authentication-mode 验证模式(分为aaa和password,aaa是账号加密码，password是只需要输入密码)
进入aaa页面设置账号和密码
格式：
local-user 用户名 password cipher（意识密码会加密显示，平常输入密码会变成小星星）密码
给用户设置权限
local-user 用户名 privilege leve 权限等级（数据越大，权限越大，15最大）
local-user 用户名 service-type telnet（用户是干啥用的）
开启telent服务
输入:telnet server enable
这个报错是因为telnet已经启动了
4.这个时候测试一下，发现就可以正常连通
我们今天的内容到这就结束了，今天的内容到这里就结束了，如果有啥不会的朋友记得论坛里面提问哈~
如果朋友你感觉文章的内容对你有帮助，可以点赞，关注文章和专栏以及关注我哈，嘿嘿嘿我会定期更新文章的，谢谢朋友你的支持哈
889
运维领域优质创作者
到【灌水乐园】发言
