5Telnet登錄管理項(xiàng)目背景在運(yùn)維過程中，通過Console口登錄必須到達(dá)設(shè)備現(xiàn)場才能進(jìn)行，企業(yè)希望管理員能簡單方便的對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，Telnet登錄管理可以滿足這個(gè)需求。本案例中，管理員通過Console口搭建Telnet登錄環(huán)境，先后配置密碼認(rèn)證和AAA認(rèn)證方式，并進(jìn)行登錄測試。項(xiàng)目目的通過本項(xiàng)目可以掌握如下知識(shí)點(diǎn)和技能點(diǎn)。熟悉遠(yuǎn)程登錄的過程。掌握密碼認(rèn)證方式的Telnet登錄配置。掌握AAA本地認(rèn)證方式的Telnet登錄配置。項(xiàng)目拓?fù)鋱D1.Telnet登錄拓?fù)渫負(fù)湔f明：1.組織教學(xué)實(shí)驗(yàn)時(shí)，本地維護(hù)終端可以跟遠(yuǎn)程維護(hù)終端是同一臺(tái)PC。2.教學(xué)實(shí)驗(yàn)時(shí)為簡單起見，待維護(hù)設(shè)備可與遠(yuǎn)程維護(hù)終端在同一個(gè)網(wǎng)段，實(shí)際運(yùn)維過程中，遠(yuǎn)程維護(hù)終端可通過互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程登錄維護(hù)（前提是三層可達(dá)）。項(xiàng)目規(guī)劃本項(xiàng)目的主要任務(wù)是熟悉Telnet登錄操作并掌握Telnet環(huán)境搭建過程。項(xiàng)目前期準(zhǔn)備工作準(zhǔn)備console線。熟悉Telnet客戶端使用，包括Windows命令提示符和第三方軟件（譬如PuTTY）。項(xiàng)目任務(wù)使用終端仿真軟件通過Console口登錄設(shè)備。配置設(shè)備名稱、IPv4編址。配置密碼認(rèn)證方式的Telnet登錄環(huán)境，并測試登錄。配置AAA本地認(rèn)證方式的Telnet登錄環(huán)境，并測試登錄。項(xiàng)目實(shí)施項(xiàng)目準(zhǔn)備工作準(zhǔn)備工具console線。熟悉Telnet客戶端使用，包括Windows命令提示符和第三方軟件（譬如PuTTY）。項(xiàng)目任務(wù)使用終端仿真軟件通過Console口登錄設(shè)備（該部分操作請(qǐng)參考上一實(shí)驗(yàn)“Console口登錄管理”，此處不再贅述）配置設(shè)備名稱為R1，配置接口GE0/0/0的IP地址。<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress24配置密碼方式的Telnet登錄環(huán)境，并進(jìn)行登錄測試。1）配置Telnet最大登錄數(shù)目（該數(shù)目在不同版本和不同形態(tài)間有差異，具體以設(shè)備為準(zhǔn)），缺省情況下Telnet用戶最大數(shù)目為5）[R1]user-interfacemaximum-vty152）進(jìn)入VTY用戶界面視圖，配置驗(yàn)證方式為密碼方式，并設(shè)置密碼為“huawei123”。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepasswordPleaseconfiguretheloginpassword(maximumlength16):huawei123//設(shè)置密碼為huawei123或[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modepassword[R1-ui-vty0-14]setauthenticationpasswordcipherhuawei1233）設(shè)置用戶級(jí)別為level0，VTY用戶界面支持Telnet協(xié)議。[R1-ui-vty0-14]protocolinboundtelnet[R1-ui-vty0-14]userprivilegelevel04）遠(yuǎn)程維護(hù)終端設(shè)置IP地址與R1的GE0/0/0在同一段（譬如1），然后命令提示符下執(zhí)行【telnet】命令，輸入正確的用戶名“huawei123”后可成功登錄（注意輸入密碼時(shí)，光標(biāo)不會(huì)跟著輸入移動(dòng)）。C:\Users>telnetLoginauthenticationPassword:<R1>5）遠(yuǎn)程維護(hù)終端上嘗試使用【system-view】命令，發(fā)現(xiàn)無法執(zhí)行。<R1>system-view^Error:Unrecognizedcommandfoundat'^'position.6）本地維護(hù)終端上設(shè)置超級(jí)用戶密碼為“huawei@123”，默認(rèn)情況下超級(jí)用戶級(jí)別為level3。[R1]superpasswordcipherhuawei@1237）遠(yuǎn)程維護(hù)終端上使用super命令切換用戶級(jí)別，并再次嘗試執(zhí)行【system-view】命令。<R1>superPassword:Nowuserprivilegeislevel3,andonlythosecommandswhoselevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE<R1>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R1]配置AAA本地認(rèn)證方式的Telnet登錄環(huán)境，并登錄測試。1）AAA視圖下配置用于Telnet登錄的本地用戶，用戶名為“huawei”，密碼為“huawei123”，用戶級(jí)別為level0。[R1]aaa[R1-aaa]local-userhuaweipasswordcipherhuawei123[R1-aaa]local-userhuaweiprivilegelevel0[R1-aaa]local-userhuaweiservice-typetelnet2）VTY用戶界面視圖下配置認(rèn)證方式為AAA。[R1]user-interfacevty014[R1-ui-vty0-14]authentication-modeaaa3）3）遠(yuǎn)程維護(hù)終端上打開第三方軟件（如PuTTY），進(jìn)行鍵盤設(shè)置和會(huì)話設(shè)置。在進(jìn)行鍵盤設(shè)置時(shí)，“Backspace”回退鍵選擇“Control-H”，“Fn功能鍵和小鍵盤”選擇“VT100+”。圖2使用PuTTY鍵盤設(shè)置圖3PuTTY會(huì)話設(shè)置4）單擊“打開”后可彈出登錄命令行窗口如下圖，輸入用戶名“huawei”，密碼“huawei123”后即可成功登錄。圖4PuTTY輸入用戶密碼登錄5）登錄成功后，嘗試執(zhí)行[system-view]命令，由于默認(rèn)用戶級(jí)別為level0，因此此時(shí)無法執(zhí)行。<R1>system-view^Error:Unrecognizedcommandfoundat'^'position.6）執(zhí)行【super】命令切換用戶級(jí)別，然后再次執(zhí)行[system-view]命令。<R1>superPassword:Nowuserprivilegeislevel3,andonlythosecommandswhoselevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE<R1>system-viewEntersystemview,returnuserviewwithCtrl+Z.[R1]執(zhí)行清除Console密碼的選項(xiàng)，其實(shí)是將Console口的認(rèn)證方式設(shè)為None認(rèn)證，設(shè)備重新啟動(dòng)后，不需要輸入用戶名和密碼，可以直接登錄設(shè)備。為了保證Console口的使用安全，用戶登錄設(shè)備后建議將Console口的認(rèn)證方式修改為AAA認(rèn)證。配置文件密碼驗(yàn)證方式<R1>displaycurrent-configuration[V200R003C00]#sysnameR1#superpasswordlevel3cipher%$%$TdRs(H"D-X^a/4;|v>o0,,kJ%$%$aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordcipher%$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-useradminservice-typehttplocal-userhuaweipasswordcipher%$%$Nd5mGXB]+RIX=J/h.X`!3daI%$%$local-userhuaweiprivilegelevel0local-userhuaweiservice-typetelnet#interfaceGigabitEthernet0/0/0ipaddress#user-interfacemaximum-vty15user-interfacecon0authentication-modepassworduser-interfacevty014authentication-modepasswordsetauthenticationpasswordcipheruser-interfacevty1620returnAAA本地驗(yàn)證方式<R1>displaycurrent-configuration[V200R003C00]#sysnameR1#superpasswordlevel3cipher%$%$TdRs(H"D-X^a/4;|v>o0,,kJ%$%$#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordcipher%$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-useradminservice-typehttplocal-userhuaweipasswordcipher%$%$Nd5mGXB]+RIX=J/h.X`!3daI%$%$local-userhuaweiprivilegelevel0local-u