华为配置 之 远程管理配置

目录

简介:

知识点:

Telnet远程管理

(1)配置接口IP并确保R1和R2处于同一个网段

(2)使用password认证模式远程登录

(3)使用AAA认证模式远程登录

SSH远程管理

(1)配置SSH

总结:


简介:

Telnet是一种应用层协议,使用于互联网及局域网中,使用虚拟终端的形式,提供双向、以文字字符串为主的命令行接口交互功能。属于TCP/IP协议族的其中之一,它通过TCP/IP网络使用端口23来建立连接,是互联网远程登录服务的标准协议和主要方式,常用于服务器的远程控制,可供用户在本地主机执行远程主机上的工作。

知识点:

1>设备的远程管理线路是哪个?

vty线路

2>vty线路和console线路有什么不同?

vty线路可以同时允许多个用户 登录,而console线路只能允许一个用户同时访问

3>远程管理的方式有哪些?

Telnet 协议和SSH协议

4>Telnet和SSH有何不同?

Telnet是明文 协议,所有的数据都以明文的方式发送,不安全

SSH是密文 协议,数据经过加密后再发送,安全性更高


Telnet远程管理

(1)配置接口IP并确保R1和R2处于同一个网段

如何判断R1和R2是否处于同一个网段,通过ping命令来实现

配置命令如下:

复制代码
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo  info-center enable 
Info: Information center is disabled.
[Huawei]sysname R1
[R1]int GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/1]ip address 192.168.10.1 24
[R1-GigabitEthernet0/0/1]q


<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo  info-center enable 
Info: Information center is disabled.
[Huawei]sysname R2
[R2]int GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.10.2 24
[R2-GigabitEthernet0/0/1]q

(2)使用password认证模式远程登录

在R1上面把password认证模式配置好,即可在R2路由器上面验证登录R1设备

配置命令如下:

复制代码
[R1]telnet  server enable 
 Error: TELNET server has been enabled
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):Xzzzz911
[R1-ui-vty0-4]user privilege level 2
[R1-ui-vty0-4]q



<R2>telnet 192.168.10.1
  Press CTRL_] to quit telnet mode
  Trying 192.168.10.1 ...
  Connected to 192.168.10.1 ...

Login authentication


Password:Xzzzz911
<R1>

(3)使用AAA认证模式远程登录

在R2上面把AAA认证模式配置好,即可在R1路由器上面验证登录R2设备

配置命令如下:

复制代码
<R2>system-view 
Enter system view, return user view with Ctrl+Z.
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]q
[R2]aaa
[R2-aaa]local-user Xzzzz911 password cipher huawei
Info: Add a new user.
[R2-aaa]local-user Xzzzz911 privilege level 2
[R2-aaa]local-user Xzzzz911 service-type  telnet  //允许该用户通过Telnet协议远程登录到网络设备
[R2-aaa]q



<R1>telnet 192.168.10.2
  Press CTRL_] to quit telnet mode
  Trying 192.168.10.2 ...
  Connected to 192.168.10.2 ...

Login authentication


Username:Xzzzz911
Password:huawei
<R2>

SSH远程管理

首先跟上面一样,需要配置好接口IP和让R1和R2处于同一网段(可以查看上面的配置命令)

(1)配置SSH

配置命令如下:

复制代码
[R1]stelnet server enable 
Info: Succeeded in starting the STELNET server.
[R1]rsa local-key-pair create 
The key name will be: Host
% RSA keys defined for Host already exist.
Confirm to replace them? (y/n)[n]:y
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
       It will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
.......++++++
..............................++++++
.........................++++++++
.....++++++++

[R1]aaa
[R1-aaa]local-user Xzzzz911 password  cipher  huawei
Info: Add a new user.
[R1-aaa]local-user Xzzzz911 privilege level 2
[R1-aaa]local-user Xzzzz911 service-type ssh
[R1-aaa]q
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]protocol  inbound ssh
[R1-ui-vty0-4]q
[R1]ssh user Xzzzz911 authentication-type all

在R1上面配置好SSH远程管理后,进入R2通过SSH验证登录上R1设备

配置命令如下:

复制代码
[R2]ssh client first-time enable 
[R2]stelnet 192.168.10.1
Please input the username:Xzzzz911
Trying 192.168.10.1 ...
Press CTRL+K to abort
Connected to 192.168.10.1 ...
The server is not authenticated. Continue to access it? (y/n)[n]:y
Save the server's public key? (y/n)[n]:y
The server's public key will be saved with the name 192.168.10.1. Please wait...


Enter password:huawei
<R1>

总结:

1、Telnet是明文 协议,所有的数据都以明文的方式发送,不安全

2、SSH是密文 协议,数据经过加密后再发送,安全性更高

相关推荐
counsellor3 分钟前
CentOS 7安装hyperscan
linux·centos·hyperscan
电星托马斯6 分钟前
Linux系统CentOS 6.3安装图文详解
linux·运维·服务器·程序人生·centos
啞謎专家9 分钟前
CentOS中挂载新盘LVM指南:轻松扩展存储空间,解决磁盘容量不足问题
linux·运维·服务器
s_little_monster21 分钟前
【Linux】进程信号的捕捉处理
linux·运维·服务器·经验分享·笔记·学习·学习方法
EasyNVR25 分钟前
国标GB28181视频监控平台EasyCVR保驾护航休闲娱乐“九小场所”安全运营
网络·安全
一大Cpp32 分钟前
Ubuntu与本地用户交流是两种小方法
linux·运维·ubuntu
小王不会写code36 分钟前
CentOS 7 镜像源失效解决方案(2025年)
linux·运维·centos
Ai野生菌37 分钟前
工具介绍 | SafeLLMDeploy教程来了 保护本地LLM安全部署
网络·人工智能·安全·大模型·llm
zyplanke39 分钟前
CentOS Linux升级内核kernel方法
linux·运维·centos
melck1 小时前
liunx日志查询常用命令总结
java·服务器·网络