配置telnet远程管理华为路由器

配置telnet远程管理华为路由器

远程管理华为路由器,因路由器本身是三层设备,可直接在路由器接口上配IP地址,启用aaa认证登录,配置用户并启用telnet登录。

相关配置思路如下:

  1. 配置目标路由器接口的IP地址为 192.168.101.254,掩码24位
  2. 为目标路由器R2配置AAA认证(添加用户 radm,密码设为 tnpw123,连接方式为 telnet)
  3. 在客户端上操作,使用自带的 telnet 命令连接目标路由器 R2
  4. 相关示意图:(telnet工具端未做配置)

   

1.配置路由接口IP地址

[R2] interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0] ip address  192.168.101.254  255.255.255.0

 

2.启用aaa认证登录

[R2] user-interface vty 0 4

[R2-ui-vty0-4] user privilege level 3

[R2-ui-vty0-4] authentication-mode aaa

注:vty ,全称为Virtual Teletype Terminal,指虚拟终端。不带vty的,就是实实在在的端口。

        0  4 :0是初始值, 4是结束值。表示可同时打开5个会话,进入交换机去配置命令,并且使用的配置都是一样的。

        user privilege level 含义:在这0到15这16个级别中,每个级别下所能操作的命令是不一样的,数字约高,级别越高,所能操作的命令也越多。

               可以自己定义级别,及这些级别下所能操作的命令。通常3级就够用,从0到3逐级递增,权限逐级加大(我找了很多资料,4-15没有更多解释,设备上也没有,怪!)

level 0:访问级  ping、tracert、telnet、rsh、super、language-mode、display、quit

level 1:访问级、监控级  msdp-tracert、mtracert、reboot、reset、send、terminal、undo、upgrade、debugging

level 2:访问级、监控级、系统级

level 3:访问级、监控级、系统级、管理级

 

3.配置用户及telnet登录

[R2]aaa

[R2-aaa]

[R2-aaa] local-user radm password cipher tnpw123

[R2-aaa] local-user radm service-type telnet

 

4.远程登录路由器测试telnet连接

<telnet client> telnet 192.168.101.254

  Press CTRL_] to quit telnet mode

  Trying 192.168.101.254 ...

  Connected to 192.168.101.254 ...

 

Login authentication

  

Username:radm

Password:

<R2>

        (显示此提示符,标识配置成功)

原文地址:https://www.cnblogs.com/gucun-blog/p/14241422.html