【网工】华为设备命令学习（Telnet)

本次实验AR3为我们实际中远程的路由，AR4模拟我们的设备，最终实现Telnet的远程控制路由！

本次笔记主要记录Telnet技术实现原理，后续再补充具体配置代码。

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。

定义

先来看看什么叫登录：分时系统允许多个用户同时使用一台计算机，为了保证系统的安全和记账方便，系统要求每个用户有单独的账号作为登录标识，系统还为每个用户指定了一个口令。用户在使用该系统之前要输入标识和口令，这个过程被称为'登录'。　远程登录是指用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。

Telnet 的连接

Telnet 以客户端/服务器模式运行，客户端和服务器基于TCP连接来传输命令（端口号23）

Telnet 的认证模式

在配置Telnet 登陆用户界面时，必须配置认证方式，否则用户无法成功登陆设备。

Telnet认证方式要两种：AAA模式、密码模式。

1、AAA认证：通过3A服务器来设置（设置用户名、密码、等级、服务模式等）

2、Passwaord认证：登陆时，用户登录设备时需要首先输入登录密码才能登陆。

实验配置:

AR3：

**<Huawei>sy
Enter system view, return user view with Ctrl+Z.
$Huawei$ undo info-center enable //关闭系统提示信息
Info: Information center is disabled.
$Huawei$ int g0/0/0 //进入0号端口配置IP
$Huawei-GigabitEthernet0/0/0$ ip add 192.168.1.1 255.255.255.0

Huawei-GigabitEthernet0/0/0

$Huawei-GigabitEthernet0/0/0$ q
$Huawei$ user-interface vty 0 4 //设定用户接口数量
$Huawei-ui-vty0-4$ authentication-mode password //设定用户模式为密文模式（有密文和明文，密文在用户输入密码时不显示密码）
Please configure the login password (maximum length 16):1111 //输入要设定的密码
$Huawei-ui-vty0-4$ set authentication password cipher 1111
$Huawei-ui-vty0-4$ user privilege level 3 //设定用户权限等级**

AR4：

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
$Huawei$ un in en
Info: Information center is disabled.
$Huawei$ int g0/0/0
$Huawei-GigabitEthernet0/0/0$ ip add 192.168.1.2 255.255.255.0
$Huawei-GigabitEthernet0/0/0$ q
$Huawei$ q
<Huawei>telnet 192.168.1.1 //启动telnet 连接AR3
Press CTRL_] to quit telnet mode
Trying 192.168.1.1 ...
Connected to 192.168.1.1 ...

Login authentication

Password: //由于是密文模式密码不显示
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
$Huawei$ sysname R1 //为AR3修改个名字