实验介绍

关于本实验

网络管理员在维护网络过程中，经常需要登录很多设备，通过Console 口登录每台设备比较困难，为方便维护与调试设备，通过在设备上配置远程登录功能，使远程管理员能够通过Telnet 方式远程登录到设备上进行管理。

实验目的

通过本实验，掌握配置设备Telnet远程登录功能的基本方法，

实验组网介绍

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_IP

实验规划

管理PC使用普通网线连接设备的GE1/0/0 口，管理 PC 通过 PuTTY 软件远程登录设备。

设备

端口

端口类型

地址

管理PC

以太网接口

以太网接口

10.1.2.100/24

防火墙

GE1/0/0

以太网接口

10.1.2.1/24

实验任务配置

配置思路

  1. 使用其他方式登录到设备上(如Console 登录)。
  2. 在设备上配置 Telnet 功能。
  3. 在管理 PC 上登录测试。

配置步骤

  1. 在设备上开启Telnet功能。
[FW] telnet server enable
Info: The Telnet server has been enabled.
  1. 配置登录接口
  • 配置接口的IP地址拥有登录
[USG6000V2] int g1/0/0
[USG6000V2-GigabitEthernet1/0/0]ip add 10.1.2.1 24
  • 配置接口的访问控制功能
[USG6000V2-GigabitEthernet1/0/0]service-manage enable
[USG6000V2-GigabitEthernet1/0/0]service-manage telnet permit

完成上述配置后，通过display this 查看当前配置情况，如下图所示：

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_远程登录_02

  • 配置接口加入安全区域
[USG6000V2]firewall zone trust
[USG6000V2-zone-trust]add interface g1/0/0

配置后，执行如下命令查看配置情况，如下图所示：

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_远程登录_03

  • 配置安全策略，允许管理PC访问防火墙的GE0/0/1。
[USG6000V2]security-policy
[USG6000V2-policy-security]rule name  trust-local
[USG6000V2-policy-security-rule-trust-local]source-zone trust
[USG6000V2-policy-security-rule-trust-local]destination-zone local
[USG6000V2-policy-security-rule-trust-local]action permit

完成上述配置后，通过display this查看，如下图所示：

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_端口号_04

  1. 配置管理员信息
  • 配置VTY 管理认证方式为AAA
[USG6000V2]user-interface vty 0 4
[USG6000V2-ui-vty0-4]authentication-mode aaa
[USG6000V2-ui-vty0-4]protocol inbound telnet
[USG6000V2-ui-vty0-4]user privilege level 3
  • 配置Telnet管理员
[USG6000V2]aaa
[USG6000V2-aaa]manager-user telnetuser
[USG6000V2-aaa-manager-user-telnetuser]password cipher [密码]
[USG6000V2-aaa-manager-user-telnetuser]service-type telnet
[USG6000V2-aaa-manager-user-telnetuser]level 3
  • 为管理员绑定角色
[USG6000V2-aaa] bind manager-user telnetuser role system-admin
  1. 登录设备
  • 在管理 PC 上配置地址为 10.1.2.100/24，如下图所示：

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_端口号_05

  • 验证管理PC与防火墙的连通性。如下图所示：

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_IP_06

运行 PuTTY，填写设备 Telnet 参数，登录设备。选择Session，Connection type协议选择Telnet，Host Name(or IP address)填写10.1.2.1，其余参数按照如图所示配置。

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_远程登录_07

点击“Open”连接，出现如下现象，表示成功使用Telnet方式登录设备。

华为防火墙配置不再难！Pnetlab实战演示，轻松实现Telnet远程访问。_IP_08

思考题

Telnet 登录设备使用的端口号是TCP 23，Telnet登录方式是否可以更改为其他端口号?如果可以修改，对应的命令是什么?修改完成以后，查看当前Telnet 连接端口号的命令是什么?

  • 可以使用telnet server port port-number命令行设置 Telnet 服务器的侦听端口号。
  • Telnet 侦听端口号修改完成以后，可以使用display telnet server status命令行查看当前Telnet 服务器正在使用的侦听端口号。

推荐阅读