华为telnet的两种认证方式

华为telnet的两种认证方式

实验拓扑:

实验要求:

1.采用普通密码认证实现telnet 远程登录机房设备R3

2.采用AAA认证服务方式实现telnet 远程登录机房设备R3

实验步骤:

1.完成基本配置(设备接口配置IP,此步骤略过)

sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys R1

[R1]undo in e

Info: Information center is disabled.

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 10.1.1.1 24

[R1-GigabitEthernet0/0/0]

sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys R2

[R2]undo in e

Info: Information center is disabled.

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 10.1.1.2 24

[R2-GigabitEthernet0/0/0]

sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys R3

[R3]undo in e

Info: Information center is disabled.

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 10.1.1.254 24

[R3-GigabitEthernet0/0/0]

2.配置机房设备R3

--------------------------------------第一种认证方式telnet密码认证--------------------------------

[R3]user-interface vty 0 4

[R3-ui-vty0-4]authentication-mode password

Please configure the login password (maximum length 16):huawei

[R3-ui-vty0-4]

3.测试远程登录

telnet 10.1.1.254

Press CTRL_] to quit telnet mode

Trying 10.1.1.254 ...

Connected to 10.1.1.254 ...

Login authentication

Password:

能够通过密码远程登录到机房的设备R3上了,但是却不能做任何事情!

小结:因为只需要密码就能telnet远程登录,无论是R1普通用户还是R2网络管理员,至于登录后不能干什么,只是权限不够,这并不是难事没只需要提升权限即可。但安全的问题还是没有改观。

sys

[R3]user-interface vty 0 4

[R3-ui-vty0-4]user privilege level 3

[R3-ui-vty0-4]

总结:只要在机房设备上修改了用户的权限为3级,一个密码,远程登录啥事都能干了!似乎只有密码就没有干不成的事情!

--------------------------------第二种认证方式AAA--------

sys

Enter system view, return user view with Ctrl+Z.

[R3]aaa

[R3-aaa]local-user zyh password cipher huawei666 privilege level 3

Info: Add a new user. 创建一个新用户zyh 密码huawei666 运行级别3级

[R3-aaa]

[R3-aaa]local-user zyh service-type telnet 配置该用户的服务类型还是telnet

[R3]user-interface vty 0 4

[R3-ui-vty0-4]authentication-mode aaa 这次对机房设备的访问要求用AAA授权模式

[R3-ui-vty0-4]

测试:

经测试,只能有特定的用户才能访问机房的设备R3,单纯靠密码已经无法telnet访问了。安全级别是提升了很多。

相关推荐
2403_875736874 分钟前
道品科技智慧农业中的自动气象检测站
网络·人工智能·智慧城市
荒Huang7 分钟前
Linux挖矿病毒(kswapd0进程使cpu爆满)
linux·运维·服务器
海阔天空_201317 分钟前
Python pyautogui库:自动化操作的强大工具
运维·开发语言·python·青少年编程·自动化
桥田智能19 分钟前
气爪在自动化装配线中是如何应用的?
运维·自动化
JavaPub-rodert34 分钟前
鸿蒙生态崛起:开发者的机遇与挑战
华为·harmonyos
Tassel_YUE2 小时前
网络自动化04:python实现ACL匹配信息(主机与主机信息)
网络·python·自动化
€☞扫地僧☜€2 小时前
docker 拉取MySQL8.0镜像以及安装
运维·数据库·docker·容器
其乐无涯2 小时前
服务器技术(一)--Linux基础入门
linux·运维·服务器
Diamond技术流2 小时前
从0开始学习Linux——网络配置
linux·运维·网络·学习·安全·centos
写bug的小屁孩2 小时前
前后端交互接口(三)
运维·服务器·数据库·windows·用户界面·qt6.3