華為交換機基礎配置之十三：配置Telnet用戶端登入其他裝置示例

組網需求

如圖1所示，PC與裝置之間路由可達，使用者希望簡單友善的配置和管理遠端裝置，可以在伺服器端配置Telnet使用者使用AAA驗證登入，并配置安全政策，保證隻有符合安全政策的使用者才能登入裝置。

圖1 配置裝置作為Telnet用戶端登入其他裝置組網圖

配置思路

1. 配置Telnet方式登入裝置，以實作遠端維護網絡裝置。
2. 配置安全政策，保證隻有符合安全政策的使用者才能登入裝置。
3. 配置管理者的使用者名和密碼。

當所處環境不足夠安全時，建議選擇較安全的STelnet接入方式登入裝置，具體配置案例請參見配置裝置作為STelnet用戶端登入其他裝置示例。

操作步驟

1、使能Telnet伺服器功能

<HUAWEI> system-view 
[Telnet_Server] sysname Telnet_Server 
[Telnet_Server] telnet server-source -i Vlanif 10  //假設用戶端使用IP位址10.2.1.1連接配接伺服器，該位址對應的接口為Vlanif 10
[Telnet_Server] telnet server enable           

2、配置VTY使用者界面的相關參數

# 配置VTY使用者界面的最大個數。

[Telnet_Server] user-interface maximum-vty 15           

# 配置允許使用者登入裝置的主機位址。

[Telnet_Server] acl 2001 
[Telnet_Server-acl-basic-2001] rule permit source 10.1.1.1 0 
[Telnet_Server-acl-basic-2001] quit 
[Telnet_Server] user-interface vty 0 14 
[Telnet_Server-ui-vty0-14] protocol inbound telnet 
[Telnet_Server-ui-vty0-14] acl 2001 inbound           

# 配置VTY使用者界面的終端屬性。

[Telnet_Server-ui-vty0-14] shell 
[Telnet_Server-ui-vty0-14] idle-timeout 20 
[Telnet_Server-ui-vty0-14] screen-length 0 
[Telnet_Server-ui-vty0-14] history-command max-size 20           

# 配置VTY使用者界面的使用者驗證方式。

[Telnet_Server-ui-vty0-14] authentication-mode aaa 
[Telnet_Server-ui-vty0-14] quit           

3、配置登入使用者的相關資訊

# 配置登入驗證方式。

[Telnet_Server] aaa 
[Telnet_Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 
[Telnet_Server-aaa] local-user admin1234 service-type telnet 
[Telnet_Server-aaa] local-user admin1234 privilege level 3 
[Telnet_Server-aaa] quit           

4、用戶端登入

進入管理者PC的Windows的指令行提示符，執行相關指令，通過Telnet方式登入裝置。

C:\Documents and Settings\Administrator> telnet 10.137.217.177           

輸入Enter鍵後，在登入視窗輸入AAA驗證方式配置的登入使用者名和密碼，驗證通過後，出現使用者視圖的指令行提示符，至此使用者成功登入裝置。（以下顯示資訊僅為示意）

Login authentication 
 
 
Username:admin1234 
Password: 
Info: The max number of VTY users is 8, and the number 
      of current VTY users on line is 2. 
      The current login time is 2019-08-06 18:33:18+00:00. 
<Telnet_Server>           

配置檔案

Telnet_Server的配置檔案

#
sysname Server
#
telnet server enable
telnet server-source -i Vlanif 10
#
acl number 2000
 rule 5 permit source 10.1.1.1 0
#
aaa
 local-user admin1234 password irreversible-cipher %^%#gRNl~ukoL~0.WU)C2]~2a}Cz/Y0-u8M{j@Ql6/xHryO-Y7m{=A>kWc.-q}>*%^%#
 local-user admin1234 privilege level 3
 local-user admin1234 service-type telnet
#
user-interface maximum-vty 15
user-interface vty 0 14
 acl 2001 inbound
 authentication-mode aaa
 history-command max-size 20
 idle-timeout 20 0
 screen-length 0
 protocol inbound telnet
#
return