telnet远程管理(telnet远程管理配置)

首先得给交换机配置IP否则不能连接，同时打开telnet远程管理功能，还要设置交换机的密码 然后telnetIPport，端口没改可以不填。然后输入交换机密码。 进去后就可以正常配置了！

telnet IP地址端口号不过对方必须要开启telnet服务，而telnet的端口号一般为21，如：telnet12.15.17.2221在需要远程控制的电脑上设置如下1.确保启动相应的服务项目。本来远程桌面需要的服务项目是默认开启的，但我自己以前曾经将系统服务减少以保证运行速度和安全。所以在此使用过程中发现了麻烦所在，尝试了半天，终于还是确认了需要开启以下服务项目才能进行远程登录。2.必须启动所需的服务才可以继续设置。开启服务的方法：我的电脑-控制面板-管理工具-服务。3.远程登录需要的服务项目：ServerTerminalServicesTelnetNTLMSecuritySupportProvider（Telnet需要依存与此服务，因此需要先启动此服务）4.取消防火墙对远程控制的限制。不会设置就关了。5.添加远程登录桌面用户：依次点击“开始——所有程序——管理工具——计算机管理”；在系统工具中点击“本地用户和组”，双击右边的“用户”；在右边空白处右击后选择“新用户”，在弹出的对话框中输入“用户名、全名、密码、确认密码”，其他的自己可以做设置。然后确定退出。6. 开启远程登录设置：右击我的电脑——属性——远程——远程桌面——在“允许用户远程连接到此计算机”前打勾。确定后即可在远程机上登录了。
如果telnet服务器使用的默认端口23，则直接使用telnet命令登陆开启telnet服务的服务器。 telnetip示例：telnet192.168.5.130按回车键即可建立telnet连接。如果telnet服务修改了端口则需使用在后面接上端口号。telnetipport示例：telnet192.165.5.1302323按回车键即可建立telnet连接，其中2323是telnet服务器的非默认端口。 连接建立成功后，输入帐号和密码，回车登陆即可。
对于私有地址想通过外部连接访问：必须有NAT转换（仅仅是IP映射，不包含端口号），或者NAPT转换（将私有IP地址映射为公有ip地址+端口号）转换。所以想要从外部通过IP地址telnet远程电脑，那就需要知道NAT转换表的信息，你可以查询一下远程电脑IP对应的公有地址以及映射出去的端口号。然后再telnet ipport 一般很难知道转换出去的端口号，需要转换一下方法，和远程的朋友联系一下，要他使用一个工具“nat123”将自己的telnet端口号23映射出来。。这个工具使用，百度一下就知道了。
首先要让对方打开telnet服务，控制面板-管理工具-服务-找到telnet-右击-启动类型-手动-确定 然后再右击telnet-启动-确定然后你的电脑上也要开放这个服务 最好再把防火墙关了，dos里面telnet,ok
telnet IP地址端口号不过对方必须要开启telnet服务，而telnet的端口号一般为21，如：telnet12.15.17.2221 如果连上后再输入高级管理员的用户名和密码。然后你就可以做你想做的事了。

一：在需要远程控制的电脑上设置如下1.确保启动相应的服务项目。本来远程桌面需要的服务项目是默认开启的，但我自己以前曾经将系统服务减少以保证运行速度和安全。所以在此使用过程中发现了麻烦所在，尝试了半天，终于还是确认了需要开启以下服务项目才能进行远程登录。2.必须启动所需的服务才可以继续设置。开启服务的方法：我的电脑-控制面板-管理工具-服务。3.远程登录需要的服务项目：ServerTerminal ServicesTelnetNT LM Security Support Provider（Telnet需要依存与此服务，因此需要先启动此服务）4.取消防火墙对远程控制的限制。不会设置就关了。5.添加远程登录桌面用户：依次点击“开始——所有程序——管理工具——计算机管理”；在系统工具中点击“本地用户和组”，双击右边的“用户”；在右边空白处右击后选择“新用户”，在弹出的对话框中输入“用户名、全名、密码、确认密码”，其他的自己可以做设置。然后确定退出。右击新建的用户名——属性——隶属于，在弹出的对话框中点“添加”——高级——立刻查找——选中名称为“Remote Desktop Users”，确定退出，这样就完成了远程登录帐户的设置。6.开启远程登录设置：右击我的电脑——属性——远程——远程桌面——在“允许用户远程连接到此计算机”前打勾。确定后即可在远程机上登录了。二：自己家里的电脑设置依次打开“开始菜单——所有程序——附件——通讯——远程桌面连接”；在打开的对话框中点击“选项”，计算机上填入要登录的主机的IP地址，还有刚才设置的用户名和密码，在“高级”选项中设置网络类型来优化设置，然后点击“连接”就行了。。 写完这篇，似乎会有一个安全性的问题，即使你设置了远程登录密码。但也有被破解的可能性存在。所以，若你暂时不使用远程登录的话，可以将设置的帐号禁用，禁用刚才提到的服务项目即可。注：如果发现切换用户断线，请按照如下设置当使用Windows XP切换用户功能时，有可能会切断网络连接。开始—运行—regedit—打开注册表编辑器，找到[HKEY_LOCAL_MACHINE—SOFTWARE—Microsoft—Windows NT—CurrentVersion—Winlogon]，新建字符串值，取名“KeepRASConnections”，数值设为“1”。现在按下Win+L键，切换用户试试，就不会再断开了
1.确认已开启3389端口;2.右键"我的电脑"->属性->远程,勾选"允许用户远程连接到此计算机"
这就比较复杂了你是想做黑客用？ 还是想怎么用？情况先说明下

1,交换机开启Telnet服务 system-view #进入系统视图[Huawei]telnet server ？#查看有enable还是disable选项，选择对应的开启方式。[Huawei]telnet server enable#enable选项开启Telnet服务 （普通系列一般为这个）[Huawei]undo telnet server disable#disable选项开启Telnet服务 （CE高端系列一般为这个）2，配置VTY用户界面的最大个数（同时可以登录的最大数）[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置3，配置VTY用户界面的终端属性[Huawei]user-interface vty 0 14#上面是15所有这里是0 14 如果选择默认这里是0 4[Huawei-ui-vty0-14]protocol inbound telnet #配置vty支持telnet协议4，配置VTY用户界面的用户验证方式[Huawei-ui-vty0-14]authentication-mode aaa#配置用户终端的身份验证模式为aaa认证为aaa认证[Huawei-ui-vty0-14]quit #退出vty配置界面5，配置登录验证方式[Huawei]aaa#进入aaa配置模式[Huawei-aaa]local-user admin1234 password ?#查看可以选择的密码选择[Huawei-aaa]local-user admin1234 password simple Huawei12#$#密码选项simple 账号admin1234 密码Huawei12#$ (普通系列一般为这个)[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)[Huawei-aaa]local-user admin1234 service-type telnet #配置接入服务类型，如果还需要SSH登录请加上[Huawei-aaa]local-user admin1234 privilege level 3 #配置账号的级别，默认3级是超级管理员的权限[Huawei-aaa]quit #退出telnet 127.0.0.1 #测试telnet配置是否OKsave #保存配置===================================================================华为S5700交换机初始化和配置SSH和TELNET远程登录方法：AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务。如果是一台刚初始化过的华为交换机，需要输入两次相同的密码作为登录交换机的登录密码交换机上有console 端口 MEth管理端口 usb端口通过串口线配置S5700 的管理IP地址，串口线接在交换机的console口，ip设置完成后网线接在ETH口： system-view[Quidway] interface MEth 0/0/1[Quidway] interface MEth 0/0/1[Quidway-MEth0/0/1]ip address x.x.x.x 255.255.255.0///设置MEth管理端口的ip地址[Quidway-MEth0/0/1]quit[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）[Quidway-MEth0/0/1]display ip interface MEth 0/0/1 ///查看MEth管理端口的配置信息[Quidway]添加用户,设置ssh telent远程登录 system-view///进入系统配置模式[Quidway]aaa ///进入AAA模式[Quidway-aaa]local-user chy password cipher qaz123456///设置本地用户名和密码cipher加密[Quidway-aaa]local-user chy service-type ssh telnet terminal///设置用户设置登录ssh telnet terminal服务[Quidway-aaa]display ssh server status　　　　　　　　　　　　　///查看ssh服务是否生效[Quidway-aaa]display telnet server status　　　　　　　　　　///查看telnet服务是否生效[Quidway-aaa]local-user chy privilege level 15 ///设置用户级别[Quidway-aaa]q ///退出AAA模式设置vty 0 4远程登陆的虚拟端口VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL.[Quidway]user-interface vty 0 4 ///进入vty 0 4远程虚拟端口[Quidway-ui-vty0-4]authentication-mode aaa///为虚拟用户终端配置AAA身份验证模式[Quidway-ui-vty0-4]user privilege level 15///为虚拟用户终端配置用户级别[Quidway-ui-vty0-4]protocol inbound all ///为虚拟用户终端配置使用的协议，all即都支持[Quidway-ui-vty0-4]protocol inbound telnet///为虚拟用户终端配置telnet协议，即可以使用telnet远程登录[Quidway-ui-vty0-4]protocol inbound ssh ///为虚拟用户终端配置ssh协议，即用户可以使用ssh远程登录[Quidway]ssh user chy authentication-type password///为chy用户设置ssh认证为password，此命令对设置单一用户设置来说比较实用[Quidway]ssh authentication-type default password ///设置ssh默认的认证方式为密码认证，对设置多个用户来说很实用[Quidway]ssh user chy service-type stelnet///为chy用户设置ssh认证服务类型为stelnet[Quidway]display ssh user-information chy ///查看ssh服务chy用户的配置信息[Quidway]q　　　　　　　　　　　　　　　　　　　　　　　　///退出系统设置视图save　　　　　　　　　　　　　　　　　　　　　　///保存设置配置登陆IP地址 system-view //进入系统配置模式[Quidway]interface Vlanif 1 //进入三层 vlanif 接口[Quidway-Vlanif1]ip address 192.168.0.1255.255.255.0//配置管理 IP 地址创建web登录管理账号[Quidway]http server enable ///系统视图下开启http服务[Quidway]http secure-server enable///系统视图下开启http安全服务 即https[Quidway]aaa//系统视图下进入aaa模式[Quidway-aaa]local-user admin privilege level 15///配置 http 登录名权限[Quidway-aaa]local-user admin service-type http /// 开启 http 登录服务[Quidway-aaa]quit /// 退出aaa模式如果telnet能登录，但console反而不能登录的话，则需在aaa里 把要登录的 账户 赋予权限[Quidway-aaa]local-user admin service-type terminal ssh telnet ftp创建vlansystem-view　　　　　　　　　　///进入系统配置模式[Quidway]vlan 10　　　　　　　　　　　　///创建vlan 10[Quidway-vlan10]quit　　　　　　　　　　///退出系统配置模式[Quidway]interface Vlanif 10　　　　　　　 ///进入配置vlan 10的模式[Quidway-Vlanif10]ip address 192.168.0.1 255.255.255.0///为vlan 10配置IP地址和掩码[Quidway-vlan10]quit　　　　　　　　　　///退出系统配置模式[Quidway-GigabitEthernet0/0/2]　　　　　　 ///进入端口2[Quidway-GigabitEthernet0/0/2]port link-type access　　///端口类型设置为access[Quidway-GigabitEthernet0/0/2]port default vlan 10　　 ///将port加入到我们创建好的vlan 10[Quidway-GigabitEthernet0/0/2]display vlan 　　　　///查看配置的vlan信息[Quidway]q　　　　　　　　　　　　　　　　　　　　　　　　///退出系统设置视图批量创建vlansystem-view　　　　　　　　　　///进入系统配置模式[Quidway]vlan batch 2 to 19　　　　　　　　　　　 ///批量创建vlan 2-19 ，系统都会有一个默认的vlan 1[Quidway]display vlan　　　　　　　　　　　　　　///查看vlan信息[Quidway]q　　　　　　　　　　　　　　　　　　　　　 ///退出系统设置视图批量删除vlansystem-view　　　　　　　　　　///进入系统配置模式[Quidway]undo vlan batch 2 to 19　　　　　 ///批量删除vlan 2-19 ，系统都会有一个默认的vlan 1[Quidway]display vlan　　　　　　　　　　　 ///查看vlan信息[Quidway]q　　　　　　　　　　　　　　　　　 ///退出系统设置视图批量把端口加入到vlan 10system-view　　　　　　　　　　///进入系统配置模式[Quidway]interface range GigabitEthernet 0/0/1 to GigabitEthernet 0/0/6///将1口到6口添加到port-group，此处系统默认的给1口到6口添加到1个组里了。[Quidway-port-group]port link-type access　　　///将port-group组内的端口全部改为access口[Quidway-port-group]port default vlan 10　　　 ///将port-group组内的端口全部加入到vlan 10[Quidway]q　　　　　　　　　　　　　　　　　　　///退出系统设置视图或者先创建一个端口组，再添加到vlan中system-view　　　　　　　　　　///进入系统配置模式[Quidway]port-group 1　　　　　　　　　　　///创建端口组，组名为1[Quidway-port-group-1]group-member GigabitEthernet 0/0/7 to GigabitEthernet 0/0/17　///把端口7到17添加到端口组1中[Quidway-port-group-1]port link-type access　///将port-group-1组内的端口全部改为access口[Quidway-port-group-1]port default vlan 20　 ///将port-group-1组内的端口全部加入到vlan 20[Quidway-port-group-1]display vlan 　　　　///查看配置的vlan信息[Quidway-port-group-1]q　　　　　　　　　　　　///退出端口组1的配置模式[Quidway]q　　　　　　　　　　　　　　　///退出系统设置视图删除vlan----需要先删除vlanif信息---再删vlansystem-view　　　　　　　　　　///进入系统配置模式[Quidway]undo interface Vlanif 10　　　　　///删除vlanif 10[Quidway]display vlan 　　　　　　　　　　///查看vlan配置[Quidway]display current-configuration///发现vlan配置还在，vlanif配置已经不在[Quidway]undo vlan 10　　　　　　　　　　　 ///删除vlan 10[Quidway]display vlan 　　　　　　　　　　///查看vlan配置，发现vlan 10已经不在[Quidway]display current-configuration///发现vlan配置不在，vlanif配置也不在，但是port信息还有，单独删port信息太慢批量删除port信息对于上面我们已经把vlanif信息删除，vlan删除，但是display current-configuration发现之前创建的port信息还是在的，一个一个删太慢，这里我们还创建组去删system-view　　　　　　　　　　///进入系统配置模式[Quidway]port-group 2　　　　　　　　　　　 ///创建port组2[Quidway-port-group-2]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/6 ///将1口到6口加入到port组2中[Quidway-port-group-2]undo port default vlan///将port组2内的端口vlan配置全部删除[Quidway-port-group-2]undo port link-type ///将port组2内的端口类型全部恢复到默认[Quidway-port-group-2]display current-configuration ///查看端口信息[Quidway-port-group-2]q　　　　　　　　　　　　///退出端口组1的配置模式[Quidway]q　　　　　　　　　　　　　　　///退出系统设置视图===================================================================网摘文章一：一、通过串口线配置S5700 的管理IP地址和网关，串口线接在交换机的console口，ip设置完成后网线接在ETH口： system-view[Quidway] interface Meth 0/0/1[Quidway-Meth0/0/1]ip address x.x.x.x 255.255.255.0[Quidway-Meth0/0/1]quit[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）[Quidway]如果交换机没有ETH口，且需要配置VLANIF： system-view[Quidway] interface vlanif3000[Quidway--Vlanif3000]ip address x.x.x.x 255.255.255.0[Quidway--Vlanif3000]quit[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）[Quidway]二、设置telnet登录S5700(eg.设置用户名admin密码112233)： system-view[Quidway] user-interface vty 0 4[Quidway-ui-vty0-4] authentication-mode aaa[Quidway-ui-vty0-4]protocal inbound all[Quidway-ui-vty0-4] user privilege level 15[Quidway-ui-vty0-4]quit[Quidway]telnet server enable[Quidway] aaa[Quidway-aaa] local-user admin password cipher 112233[Quidway-aaa] local-user admin service-type telnet[Quidway-aaa] local-user admin privilege level 15[Quidway-aaa] quit三、设置SSH登录5700（eg.设置用户名admin密码112233）:[Quidway]rsa local-key-pair createThe key name will be: Quidway_Host% RSA keys defined for Quidway_Host already exist.Confirm to replace them? [y/n]:yThe range of public key size is (512 ~ 2048).NOTES: If the key modulus is greater than 512,it will take a few minutes.Input the bits in the modulus[default = 512]:Generating keys..............++++++++++++......++++++++++++..........++++++++...............++++++++[Quidway] aaa[Quidway-aaa] local-user admin password simple 112233[Quidway-aaa] local-user admin service-type ssh[Quidway-aaa] local-user admin privilege level 15[Quidway-aaa] quit[Quidway] stelnet server enableInfo: Succeeded in starting the Stelnet server.[Quidway] ssh authentication-type default password[Quidway]quit save all======================================================================华为S5700 Telnet配置 system-view[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type hybrid[Quidway-GigabitEthernet0/0/1] port hybrid untagged vlan 10[Quidway-GigabitEthernet0/0/1] quit[Quidway]interface vlanif 10[Quidway-vlanif10] ip address 202.38.160.92 255.255.0.0[Quidway-vlanif10] quit[Quidway] aaa[Quidway-aaa] local-user huawei password cipher hello[Quidway-aaa] local-user huawei service-type telnet[Quidway-aaa] local-user huawei level 3[Quidway-aaa] quit[Quidway] user-interface vty 0 4[Quidway-ui-vty0-4] authentication-mode aaa[Quidway-ui-vty0-4]quit[Quidway]quitsave======================================================================另外一篇网摘：1.在命令模式下：输入：systerm-view进入系统视图模式2.在系统视图模式命令行下：输入： aaa 进入AAA认证模式3.添加远程登陆用户，并设置用户密码及密码加密方式进入AAA模式命令行下：输入 ：local-user test password cipher welcome添加新用户为：test 密码为：welcome 加密模式为：cipher密文加密4.设置完新添加用户后，输入：local-user test service-type http ssh telnet web设置哪些服务可以通过此test用户进行验证，设置telnet 服务5.在AAA模式命令行下：设置新添加的用户在命令行可以使用的命令级别，3为最高local-user test level 3设置完成后输入：quit 退回到系统视图模式6.从系统视图模式输入：user-interface vty 0 4进入远程配置视图模式然后在远程配置视图模式下，输入：authentication-mode aaa此配置意思为，远程连接使用AAA认证模式，远程连接时可以调用AAA模式中的用户来进行登录验证配置完成后保存然后就可以退出交换机了————————————————版权声明：本文为CSDN博主「小宇飞刀」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/xieyunc/article/details/79661407
不同厂商的设备的配置方式和命令是不一样的，但是大体上可以按照如下思路去配置：1、启用telnet服务2、配置vty接口并设置验证方式 2、配置用户并设置权限

Telnet服务的配置步骤如下: 一、安装telnet软件包(通常要两个）1、 telnet-client (或 telnet)，这个软件包提供的是 telnet 客户端程序；2、 telnet-server ，这个软件包提供的是 telnet 服务器端程序；安装之前先检测是否这些软件包已安装，方法如下：[root@wljs root]#rpm –q telnet或[root@wljs root]#rpm –q telnet-client[root@wljs root]#rpm –q telnet-server如果没有检测到软件包，需要进行安装，red hat linux 9默认已安装了telnet软件包，一般只要安装telnet-server软件包。1、在red hat linux 9的安装盘中获取telnet-server-0.17-25.i386.rpm软件包。2、安装软件包[root@wljs root]#rpm –i telnet-server-0.17-25.i386.rpm二、启动telnet服务1、开启服务方法一：使用ntsysv,在出现的窗口之中，将 telnet前面*加上，然后按下 OK 。方法二：编辑 /etc/xinetd.d/telnet[root@wljs root]# vi /etc/xinetd.d/telnet找到 disable = yes 将 yes 改成 no 。2、激活服务[root@wljs root]# service xinetd restart三、测试服务[root@wljs root]#telnet ip(或者hostname）如果配置正确，系统提示输入远程机器的用户名和密码Login:Password:注：默认只允许普通用户四、设置telnet端口#vi /etc/services进入编辑模式后查找telnet(vi编辑方式下输入/telnet)会找到如下内容：telnet 23/tcptelnet 23/udp将23修改成未使用的端口号(如：2000)，退出vi，重启telnet服务，telnet默认端口号就被修改了。五、Telnet服务限制telnet是明文传送口令和数据的，如果你对其默认的设置不满意，有必要对其服务范围进行限制。假设你的主机的ip是210.45.160.17，就可以按如下方式设置了，^_^!#vi /etc/xinetd.d/telnetservice telnet{disable　　　　 = no #激活 telnet 服务,nobind 　　　　　 = 210.45.160.17 #your iponly_from 　　　= 210.45.0.0/16 #只允许 210.45.0.0 ~ 210.45.255.255 这个网段进入only_from 　　　= .edu.cn #只有教育网才能进入！no_access 　　　= 210.45.160.{115,116} #这两个ip不可登陆access_times　　= 8:00-12:00 20:00-23:59 # 每天只有这两个时间段开放服务......}六、Telnet root用户的登入telnet 不是很安全，默认的情况之下不允许 root 以 telnet 进入 Linux 主机 。若要允许root用户登入，可用下列方法：[root @wljs /root]# vi /etc/pam.d/login#auth required pam_securetty.so #将这一行加上注释！或[root@wljs root]# mv /etc/securetty /etc/securetty.bak 这样， root 就可以直接进入 Linux 主机了。不过，建议不要这样做。也可以在普通用户进入后，切换到root用户,拥有root的权限。
telnet不够安全，用ssh隧道加密吧！这个更安全，也更方便！ 如果有图形界面，可以用VNC配合ssh加密连接！
不同的linux启动方式不一样，首先要装telnet-server，然后启动服务就可以了。 现在都用ssh了，为虾米你还用telnet？