Telnet 原理与配置

1. 应用场景
   1. 远程管理网络设备，支持本地和远程配置，通过 TCP 23 端口通信。

Telnet 协议（远程管理）

核心作用：让管理员能远程登录网络设备（如路由器、交换机）进行配置，不用到设备现场。

工作方式：

客户端：发起连接请求的设备，比如管理员的电脑。

服务器：被连接的网络设备（需开启 Telnet 服务）。

认证方式：

Password 认证：登录时只需密码，配置简单，例：authentication-mode password+ 设置密码。

AAA 认证：更安全，需用户名和密码，常用于企业网络。

配置示例：

服务器端：开启接口 IP（如10.1.1.1/24），配置 VTY 用户接口并启用密码认证。

客户端：用telnet 10.1.1.1命令连接，输入密码即可登录管理设备。

应用场景：企业 IT 人员远程维护设备，无需亲临机房，提高管理效率。

1. 认证模式
   1. Password 认证 ：仅需密码验证，配置命令如authentication-mode password，设置加密密码（set authentication password cipher）。
   2. AAA 认证 ：提供更复杂的认证、授权和审计机制（文档未详述具体配置）。

二、Telnet 协议（远程设备管理）

1. 核心功能

远程登录：通过 TCP 23 端口实现对网络设备的远程命令行管理。

认证机制：支持Password认证（简单密码）和AAA认证（用户名 + 密码，更安全）。 配置命令行

一、Password 认证方式

1. 配置路由器接口 IP 地址

目标：确保两台路由器接口 IP 互通。

1. R1 配置：

|---------------------------------------------------------------------------------------------------------------------------------------------|
| system-view # 进入系统视图 interface GigabitEthernet 0/0/1 # 进入接口 ip address 192.168.1.1 24 # 设置IP地址（子网掩码24位） undo shutdown # 启用接口 quit # 返回上一级视图 |

1. R2 配置：

|------------------------------------------------------------------------------------------|
| system-view interface GigabitEthernet 0/0/1 ip address 192.168.1.2 24 undo shutdown quit |

2. 配置 Telnet 密码认证

目标：在 R2 上启用 Telnet 并设置密码认证。

1. R2 配置：

|------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| system-view user-interface vty 0 4 # 进入虚拟终端（支持0-4共5个并发连接） authentication-mode password # 设置认证方式为密码认证 i # 设置登录密码（加密格式） user privilege level 3 # 设置用户权限等级（3级为管理员权限） quit |

3. 测试 Telnet 连接

1. R1 操作：

|---------------------------------------------------------------------------|
| quit # 退出系统视图到用户模式 telnet 192.168.1.2 # 发起Telnet连接 # 输入密码：huawei（注意区分大小写） |

成功登录后会显示 R2 的用户视图提示符（如<R2>）。

二、AAA 认证方式

1. 配置路由器接口 IP 地址（与 Password 方式不同网段）

目标：使用新网段确保配置隔离。

1. R1 配置：

|-------------------------------------------------------------------------------------------|
| system-view interface GigabitEthernet 0/0/0 ip address 192.168.12.1 24 undo shutdown quit |

1. R2 配置：

|-------------------------------------------------------------------------------------------|
| system-view interface GigabitEthernet 0/0/0 ip address 192.168.12.2 24 undo shutdown quit |

2. 配置 AAA 认证（用户名 + 密码）

目标：通过 AAA 服务器进行用户身份验证。

1. R2 配置：

|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| system-view telnet server enable # 启用Telnet服务 user-interface vty 0 4 authentication-mode aaa # 设置认证模式为AAA user privilege level 3 # 设置用户权限等级 protocol inbound telnet # 允许Telnet协议接入 quit aaa # 进入AAA视图 local-user admin password cipher admin123 # 创建用户（加密密码） local-user admin service-type telnet # 指定用户服务类型为Telnet local-user admin privilege level 3 # 设置用户权限等级 quit |

3. 测试 Telnet 连接

1. R1 操作：

|--------------------------------------------------------------------------|
| quit telnet 192.168.12.2 # 发起Telnet连接 # 输入用户名：admin，密码：admin123（注意区分大小写） |

成功登录后进入 R2 的用户视图。

三、AAA 认证无法登录的故障排查

1. 检查 Telnet 服务状态

|--------------------------------------------------------------------------------------------|
| <R2> display telnet server status # 查看Telnet服务是否启用 # 预期输出：Telnet server has been enabled |

2. 验证 AAA 配置完整性

|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| <R2> display current-configuration section aaa # 查看AAA配置 # 预期输出应包含： aaa local-user admin password cipher %%... # 加密后的密码 local-user admin service-type telnet local-user admin privilege level 3 |

3. 检查 VTY 接口配置

|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| <R2> display current-configuration section user-interface # 查看虚拟终端配置 # 预期输出应包含： user-interface vty 0 4 authentication-mode aaa user privilege level 3 protocol inbound telnet |

4. 排查 ACL 或防火墙限制

|-----------------------------------------------------------------------------------------------------|
| <R2> display acl all # 查看是否有ACL阻止Telnet端口（默认端口23） # 若存在限制规则，使用undo命令删除： undo acl number <ACL编号> |

5. 临时使用明文密码测试

|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| aaa undo local-user admin # 删除原有用户 local-user admin password simple admin123 # 创建明文密码用户（测试用） local-user admin service-type telnet local-user admin privilege level 3 quit |

6. 查看当前登录会话

|-----------------------------------------|
| <R2> display users # 检查是否有其他会话占用或异常连接 |

7. 重置用户配置

|------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| aaa undo local-user admin # 删除用户 local-user admin password cipher admin123 # 重新创建用户 local-user admin service-type telnet local-user admin privilege level 3 quit |

四、注意事项

• 权限等级 ：user privilege level 3为管理员权限，可执行所有命令；若需限制权限，可设置为更低等级（如 1 级）。
• 密码安全 ：生产环境中务必使用加密密码（cipher），避免明文密码（simple）。
• 接口连通性：配置前确保两台路由器接口 IP 可 ping 通，否则需检查子网掩码、网关或链路状态。

1. 配置要点
   1. 启用接口 IP：如interface Ethernet 2/0/0配置 IP 地址。
   2. 配置 VTY 接口：user-interface vty 0 4（支持 0-4 共 5 个虚拟终端），设置认证模式和密码。
   3. 验证登录：客户端通过telnet IP地址连接，输入密码后登录设备。