华为配置 之 远程管理配置

目录

简介:

知识点:

Telnet远程管理

(1)配置接口IP并确保R1和R2处于同一个网段

(2)使用password认证模式远程登录

(3)使用AAA认证模式远程登录

SSH远程管理

(1)配置SSH

总结:


简介:

Telnet是一种应用层协议,使用于互联网及局域网中,使用虚拟终端的形式,提供双向、以文字字符串为主的命令行接口交互功能。属于TCP/IP协议族的其中之一,它通过TCP/IP网络使用端口23来建立连接,是互联网远程登录服务的标准协议和主要方式,常用于服务器的远程控制,可供用户在本地主机执行远程主机上的工作。

知识点:

1>设备的远程管理线路是哪个?

vty线路

2>vty线路和console线路有什么不同?

vty线路可以同时允许多个用户 登录,而console线路只能允许一个用户同时访问

3>远程管理的方式有哪些?

Telnet 协议和SSH协议

4>Telnet和SSH有何不同?

Telnet是明文 协议,所有的数据都以明文的方式发送,不安全

SSH是密文 协议,数据经过加密后再发送,安全性更高


Telnet远程管理

(1)配置接口IP并确保R1和R2处于同一个网段

如何判断R1和R2是否处于同一个网段,通过ping命令来实现

配置命令如下:

复制代码
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo  info-center enable 
Info: Information center is disabled.
[Huawei]sysname R1
[R1]int GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/1]ip address 192.168.10.1 24
[R1-GigabitEthernet0/0/1]q


<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]undo  info-center enable 
Info: Information center is disabled.
[Huawei]sysname R2
[R2]int GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.10.2 24
[R2-GigabitEthernet0/0/1]q

(2)使用password认证模式远程登录

在R1上面把password认证模式配置好,即可在R2路由器上面验证登录R1设备

配置命令如下:

复制代码
[R1]telnet  server enable 
 Error: TELNET server has been enabled
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):Xzzzz911
[R1-ui-vty0-4]user privilege level 2
[R1-ui-vty0-4]q



<R2>telnet 192.168.10.1
  Press CTRL_] to quit telnet mode
  Trying 192.168.10.1 ...
  Connected to 192.168.10.1 ...

Login authentication


Password:Xzzzz911
<R1>

(3)使用AAA认证模式远程登录

在R2上面把AAA认证模式配置好,即可在R1路由器上面验证登录R2设备

配置命令如下:

复制代码
<R2>system-view 
Enter system view, return user view with Ctrl+Z.
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]q
[R2]aaa
[R2-aaa]local-user Xzzzz911 password cipher huawei
Info: Add a new user.
[R2-aaa]local-user Xzzzz911 privilege level 2
[R2-aaa]local-user Xzzzz911 service-type  telnet  //允许该用户通过Telnet协议远程登录到网络设备
[R2-aaa]q



<R1>telnet 192.168.10.2
  Press CTRL_] to quit telnet mode
  Trying 192.168.10.2 ...
  Connected to 192.168.10.2 ...

Login authentication


Username:Xzzzz911
Password:huawei
<R2>

SSH远程管理

首先跟上面一样,需要配置好接口IP和让R1和R2处于同一网段(可以查看上面的配置命令)

(1)配置SSH

配置命令如下:

复制代码
[R1]stelnet server enable 
Info: Succeeded in starting the STELNET server.
[R1]rsa local-key-pair create 
The key name will be: Host
% RSA keys defined for Host already exist.
Confirm to replace them? (y/n)[n]:y
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
       It will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
.......++++++
..............................++++++
.........................++++++++
.....++++++++

[R1]aaa
[R1-aaa]local-user Xzzzz911 password  cipher  huawei
Info: Add a new user.
[R1-aaa]local-user Xzzzz911 privilege level 2
[R1-aaa]local-user Xzzzz911 service-type ssh
[R1-aaa]q
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]protocol  inbound ssh
[R1-ui-vty0-4]q
[R1]ssh user Xzzzz911 authentication-type all

在R1上面配置好SSH远程管理后,进入R2通过SSH验证登录上R1设备

配置命令如下:

复制代码
[R2]ssh client first-time enable 
[R2]stelnet 192.168.10.1
Please input the username:Xzzzz911
Trying 192.168.10.1 ...
Press CTRL+K to abort
Connected to 192.168.10.1 ...
The server is not authenticated. Continue to access it? (y/n)[n]:y
Save the server's public key? (y/n)[n]:y
The server's public key will be saved with the name 192.168.10.1. Please wait...


Enter password:huawei
<R1>

总结:

1、Telnet是明文 协议,所有的数据都以明文的方式发送,不安全

2、SSH是密文 协议,数据经过加密后再发送,安全性更高

相关推荐
woshihonghonga1 分钟前
Ubuntu 如何安装.NET6 runtime
linux·ubuntu·.net
☆璇7 分钟前
【Linux】库的链接与加载
linux·运维·服务器
半夏知半秋12 分钟前
基于skynet框架业务中的gateway实现分析
服务器·开发语言·后端·学习·gateway
问道飞鱼2 小时前
【服务器知识】HTTP 请求头信息及其用途详细说明
运维·服务器·nginx·http·http头信息
weixin_436525072 小时前
linux-RabbitMQ创建虚拟主机、用户、分配权限、标签
linux·运维·服务器·rabbitmq
铁手飞鹰5 小时前
从零复现论文:深度学习域适应1
linux·pytorch·python·深度学习·ubuntu·ai·迁移学习
瑶总迷弟8 小时前
在 CentOS 7.6 上安装 Oracle WebLogic Server 12c 详细教程
linux·oracle·centos
156082072198 小时前
在飞腾D2000/8平台下ubuntu内核添加WX1860和WX1820的驱动
linux·ubuntu
心灵宝贝8 小时前
如何在 CentOS 7 上安装 bzip2-libs-1.0.6-13.el7.x86_64.rpm 文件
linux·运维·centos
云心雨禅8 小时前
WordPress提速指南:Memcached+Super Static Cache+CDN缓存网站内容
linux·服务器·数据库·缓存·memcached