1.5.2设备登录配置(课件）-《计算机网络技术基础》同步教学（高教版）

设备登录配置 1 01 02 STelnet配置 Telnet配置 目录 CONTENTS 2 01 Telnet登录 使用Telnet方式，管理员可以简单方便地远程管理交换机。配置通过Telnet登录设备前，需要确保终端PC和设备之间可正常通信。 缺省情况下，设备未配置任何Telnet相关功能，如果需要使用该功能，需要配置Telnet服务及用户信息。 Telnet配置 灵石县第一职业高级中学 灵石县第一职业高级中学 如图所示，PC与设备之间路由可达，用户希望简单方便的配置和管理远程设备，可以在服务器端配置Telnet用户使用AAA验证登录 组网需求 PC 10.10.10.10 255.255.255.0 路由器10.10.10.20 255.255.255.0 灵石县第一职业高级中学 灵石县第一职业高级中学 配置Telnet方式登录设备，以实现远程维护网络设备。 配置管理员的用户名和密码。 配置思路 灵石县第一职业高级中学 灵石县第一职业高级中学 配置思路 配置Telnet方式登录设备，以实现远程维护网络设备。 配置管理员的用户名和密码。 使能Telnet服务器功能 配置过程 <HUAWEI> system-view [HUAWEI] telnet server enable 灵石县第一职业高级中学 灵石县第一职业高级中学 配置VTY用户界面的支持协议类型 配置过程 [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] protocol inbound telnet //指定VTY用户界面所支持的协议为Telnet 灵石县第一职业高级中学 灵石县第一职业高级中学 配置VTY用户界面的认证方式和用户级别。 配置VTY用户界面的认证方式为AAA（推荐） 选择AAA认证，需要配置AAA用户的认证信息、接入类型和用户级别。 配置过程 [HUAWEI-ui-vty0-4] authentication-mode aaa //配置认证方式为AAA [HUAWEI-ui-vty0-4] quit [HUAWEI] aaa [HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123 //创建本地用户admin123，登录密码为abcd@123 [HUAWEI-aaa] local-user admin123 service-type telnet //配置本地用户admin123的接入类型为Telnet方式 [HUAWEI-aaa] local-user admin123 privilege level 15 //配置本地用户admin123的级别为15 Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y 灵石县第一职业高级中学 灵石县第一职业高级中学 配置VTY用户界面的认证方式和用户级别。 配置VTY用户界面的认证方式为Password(不推荐！！！) 选择password认证，直接配置VTY用户界面的级别和登录密码。。 配置过程 [HUAWEI-ui-vty0-4] authentication-mode aaa //配置认证方式为AAA [HUAWEI-ui-vty0-4] quit [HUAWEI] aaa [HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123 //创建本地用户admin123，登录密码为abcd@123 [HUAWEI-aaa] local-user admin123 service-type telnet //配置本地用户admin123的接入类型为Telnet方式 [HUAWEI-aaa] local-user admin123 privilege level 15 //配置本地用户admin123的级别为15 Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y 灵石县第一职业高级中学 灵石县第一职业高级中学 客户端Telnet登录设备。 进入管理员PC的Windows的命令行提示符，执行相关命令，通过Telnet方式登录设备。 配置验证 C:\Documents and Settings\Administrator> telnet 10.10.10.20 23 灵石县第一职业高级中学 灵石县第一职业高级中学 输入Enter键后，在登录窗口输入AAA验证方式配置的登录用户名和密码，验证通过后，出现用户视图的命令行提示符，至此用户成功登录设备。（以下显示信息仅为示意） 配置验证 Login authentication Username:admin123 Password: Info: The max number of VTY users is 15, and the number of current VTY users on line is 2. The current login time is 2018-12-22 18:33:18+00:00. <HUAWEI> 灵石县第一职业高级中学 灵石县第一职业高级中学 02 STelnet登录 Telnet协议存在安全风险，推荐使用STelnet登录设备。 登录设备前，需要确保终端PC和设备之间通信正常。 缺省情况下，设备未配置任何STelnet相关功能，如果需要使用该功能，需要配置STelnet服务及用户信息。 STelnet配置 灵石县第一职业高级中学 灵石县第一职业高级中学 如图所示，用户希望安全的远程登录设备，但是Telnet缺少安全的认证方式，用户可以通过STelnet方式进行远程的安全登录。 终端和SSH服务器之间路由可达，10.10.10.20是SSH服务器的管理口IP地址。在SSH服务器端配置登录用户为admin123，通过password认证方式登录SSH服务器 组网需求 PC 10.10.10.10 255.255.255.0 路由器10.10.10.20 255.255.255.0 灵石县第一职业高级中学 灵石县第一职业高级中学 PC1端已安装登录SSH服务器软件。 在SSH服务器端生成本地密钥对，实现在服务器端和客户端进行安全地数据交互。 在SSH服务器端配置SSH用户使用的认证方式为AAA。 在SSH服务器端配置SSH用户的服务方式为STelnet。 在SSH服务器端开启STelnet服务功能。 用户以STelnet方式实现登录SSH服务器。 配置思路 灵石县第一职业高级中学 灵石县第一职业高级中学 在服务器端生成本地密钥对。 配置过程 [HUAWEI] ecc local-key-pair create Info: The key name will be: HUAWEI_Host_ECC. Info: The key modulus can be any one of the following: 256, 384, 521. Info: If the key modulus is greater than 512, it may take a few minutes. Please input the modulus [default=521]:521 Info: Generating keys.......... Info: Succeeded in creating the ECC host keys. 灵石县第一职业高级中学 灵石县第一职业高级中学 配置VTY用户界面的支持协议类型、认证方式和用户级别。 注意：通过STelnet登录设备需配置用户界面支持的协议是SSH，必须设置VTY用户界面认证方式为AAA认证。 配置过程 [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] authentication-mode aaa //配置VTY用户界面认证方式为AAA认证 [HUAWEI-ui-vty0-4] protocol inbound ssh //配置VTY用户界面支持的协议为SSH，默认情况下即SSH [HUAWEI-ui-vty0-4] user privilege level 15 //配置VTY用户界面的级别为15 [HUAWEI-ui-vty0-4] quit 灵石县第一职业高级中学 灵石县第一职业高级中学 创建SSH用户，并配置认证方式为Password。 配置过程 [HUAWEI] aaa [HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123 //创建与SSH用户同名的本地用户和对应的登录密码 [HUAWEI-aaa] local-user admin123 privilege level 15 //配置本地用户级别为15 Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y [HUAWEI-aaa] local-user admin123 service-type ssh //配置本地用户的服务方式为SSH [HUAWEI-aaa] quit [HUAWEI] ssh authentication-type default password //配置SSH用户缺省采用密码认证 灵石县第一职业高级中学 灵石县第一职业高级中学 开启STelnet服务功能 配置过程 [HUAWEI] stelnet server enable //使能设备的STelnet服务器功能 灵石县第一职业高级中学 灵石县第一职业高级中学 客户端STelnet登录设备。 PC端用Password认证方式连接SSH服务器。 通过PuTTY软件登录设备，输入设备的IP地址，选择协议类型为SSH。 配置验证 灵石县第一职业高级中学 灵石县第一职业高级中学 点击“Open”，出现如下界面，输入用户名和密码，并按Enter键，至此已登录到SSH服务器。 配置验证 login as: admin123 Sent username "admin123" admin123@10.10.10.20's password: Info: The max number of VTY users is 8, and the number of current VTY users on line is 5. The current login time is 2018-12-22 09:35:28+00:00. <HUAWEI> 灵石县第一职业高级中学 灵石县第一职业高级中学 $$