思科telnet远程登录的步骤(telnet远程登录的配置步骤)

思科cisco公司已成为公认的世界网络互联解决方案的领先厂商，该公司出产的一系列路由器更是引领世界，那么你知道思科怎么远程TELNET登录吗?下面是我整理的一些关于思科怎么远程TELNET登录的相关资料，供你参考。思科远程TELNET登录的方法1 功能需求及组网说明telnet配置『配置环境参数』PC机固定IP地址10.10.10.10/24SwitchA为三层交换机，vlan100地址10.10.10.1/24SwitchA与SwitchB互连vlan10接口地址192.168.0.1/24SwitchB与SwitchA互连接口vlan100接口地址192.168.0.2/24交换机SwitchA通过以太网口ethernet 0/1和SwitchB的ethernet0/24实现互连。『组网需求』1.SwitchA只能允许10.10.10.0/24网段的地址的PC telnet访问2.SwitchA只能禁止10.10.10.0/24网段的地址的PC telnet访问3.SwitchB允许其它任意网段的地址telnet访问2 数据配置步骤『PC管理交换机的流程』1.如果一台PC想远程TELNET到一台设备上，首先要保证能够二者之间正常通信。SwitchA为三层交换机，可以有多个三层虚接口，它的管理vlan可以是任意一个具有三层接口并配置了IP地址的vlan2.SwitchB为二层交换机，只有一个二层虚接口，它的管理vlan即是对应三层虚接口并配置了IP地址的vlan3.Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.”。【SwitchA相关配置】PC在vlan100内，交换机上对应的端口为E0/10-E0/201.创建(进入)vlan100[SwitchA]vlan 1002.将E0/10-E0/20加入到vlan10里[SwitchA-vlan100] port Ethernet 0/10 to Ethernet 0/203.创建vlan100的虚接口[SwitchA]interface Vlan-interface 1004.给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ip address 10.10.10.1 255.255.255.05.创建(进入)vlan10[SwitchA]vlan 106.将连接SwitchB的E0/1加入vlan10[SwitchA-vlan10] port Ethernet 0/17.创建(进入)vlan10的虚接口[SwitchA]interface Vlan-interface 108.给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ip address 192.168.0.1 255.255.255.0【SwitchB相关配置】1.创建(进入)vlan100[SwitchA]vlan 1002.将E0/24加入到vlan100里[SwitchA-vlan100] port Ethernet 0/243.创建(进入)vlan100的虚接口[SwitchB]interface Vlan-interface 1004.给vlan100的虚接口配置IP地址[SwitchB-Vlan-interface100]ip address 192.168.0.2 255.255.255.05.一般二层交换机允许其它任意网段访问需要加入一条缺省路由[SwitchB]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1【TELNET不验证配置】[SwitchA-ui-vty0-4]authentication-mode none【TELNET密码验证配置】1.进入用户界面视图[SwitchA]user-interface vty 0 42.设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password3.设置明文密码[SwitchA-ui-vty0-4]set authentication password simple Huawei4.缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限[SwitchA-ui-vty0-4]user privilege level 3【TELNET本地用户名和密码验证配置】1.进入用户界面视图[SwitchA]user-interface vty 0 42.使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。[SwitchA-ui-vty0-4]authentication-mode scheme3.设置本地用户名和密码[SwitchA]local-user Huawei[SwitchA-user-huawei]service-type telnet level 3[SwitchA-user-huawei]password simple Huawei4.如果不改变TELNET登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置super password，来控制用户是否有权限进入其它视图[SwitchA]local-user Huawei[SwitchA-user-huawei]service-type telnet[SwitchA-user-huawei]password simple Huawei[SwitchA]super password level 3 simple huawei【TELNET RADIUS验证配置】以使用huawei开发的cams作为RADIUS服务器为例1.设置TELNET登录方式为scheme[SwitchA-ui-vty0-4]authentication-mode scheme2.配置RADIUS认证方案[SwitchA]radius scheme cams3.配置RADIUS认证服务器地址10.110.51.31[SwitchA-radius-cams]primary authentication 10.110.51.31 18124.配置RADIUS计费服务器地址10.110.51.31[SwitchA-radius-cams]primary accounting 10.110.51.31 18135.配置交换机与认证服务器的验证口令[SwitchA-radius-cams]key authentication expert6.配置交换机与计费服务器的验证口令[SwitchA-radius-cams]key accounting expert7.配置服务器类似为huawei，即使用CAMS[SwitchA-radius-cams]server-type Huawei8.送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain9.创建(进入)一个域[SwitchA]domain Huawei10. 在域huawei中引用名为“cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams11. 将huawei域设置为缺省域[SwitchA]domain default enable huawei【TELNET访问控制配置】1.设置只允许符合ACL1的IP地址登录交换机[SwitchA-ui-vty0-4]acl 1 inbound2.设置规则只允许某网段登录[SwitchA]acl number 1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]rule permit source 10.10.10.0 0.0.0.2553.设置规则只禁止某网段登录[SwitchA]acl number 1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]rule deny source 10.10.10.0 0.0.0.2553 测试验证1.PC属于vlan10可以telnet到SwitchA和SwitchB上，2.PC属于其它vlan不能telnet到SwitchA，能够telnet到SwitchB上，就完成了。思科远程TELNET登录的相关文章：1. cisco思科怎么配置STP2. SSH如何加强cisco路由器远程管理安全3. cisco路由器上配置SSH代替Telnet的详细教程4. 详解Cisco远程管理vty线路使用教程

使用Web浏览器和命令行接口(CLI)都可以完成配置。 一般来说，AP可以配置两个接口 以太网接口和无线端口。a：配置方式 1：控制台端口（需要翻转线） 2：Telnet（远程登录） 3：Web浏览器（这是最简单的配置方法，只需要在图形界面(GUI)上就可以操作）b：配置过程 1：图形界面(GUI)根据IOS的不同，一般有两种基本的GUI界面。GUI配置简单这里就不说明了。 2：通过Telnet在MS-Dos中输入 Telnet ip-address 3：使用CLI（命令行）配置是本文的重点。下面我将详细给大家说明。 首先连接物理线缆，打开超级终端（在系统“开始”菜单中的“通讯”中）。超级终端的配置参数如下： * 每秒比特数：9600； *数据位：8； *奇偶效验：无； *停止位：1； *流控：Xon/Xoff或者无；进入命令行的界面如下：User Access Verification Username: CiscoPassword:Ap>show version //可以查看当前版本信息一：设置系统名Ap>enable Ap#config t Ap(config)#hostname myap //设置系统名，默认是ap二：为BVI分配IP地址当AP连接到有线网络的时候，会自动创建一个BVI（网桥虚拟接口）连接到网络，允许所有端口都聚合在一个IP地址下。[说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口] Ap#config t Ap(config)#interface bvi1 //进入BVI接口配置模式 Ap(config-if)#ip address address mask //第二个address为你分配的ip地址 mask为掩码三：察看网络映射Ap(config)#dot11 network-map 30 //要建立无线网络映射 Ap#show dot11 network-map //显示无线网络映射 Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP列表下面给大家一个示范： Ap(config-if)#ip address 10.0.0.1 255.255.255.0 Client-id Specify client-id to use Hostname Specify value for hostname option Ap(config-if)#ip address dhcp 关于启用和禁用接口的命令：shutdown 禁用 no shutdown 启用四：配置SSID SSID（服务集标示符）一个唯一的标识符，允许客户端识别出一个接入点（AP） Ap(config)#int dot11radio 0 Ap(config-if)#ssid myAP Ap(config-if-ssid)#authentication open //设置认证类型五：监控AP状态 Ap#show interface dot11radio 加上相应接口号六：配置一些相应的服务1：Telnet/SSH Ap(config)#line vty 0 4 Ap(config-line)#login local Ap(config-line)#end Ap#show run!line con 0line vty 0 4 login local line vty 5 15login!end2：热备份备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。备用设备需要通过以太网和无线端口来监控AP。如果被监控的设备响应失败，那么备用AP将在线激活替换在网络中取代被监控的设备。 Ap(config)#iapp standby mac-address Ap(config-if)#interface dot11radio 0 Ap(config-if)#ssid ssid-string Ap(config-if)#infrastructure-ssid [optional] Ap(config-if)#exit Ap(config)#iapp standby poll-frequency seconds Ap(config)#exit Ap#show iapp standby-parms3：DNS Ap(config)#ip domain-name sina.com禁用域名查找 Ap(config)#no ip domain-lookup4：HTTP下列命令可以为一个HTTP服务器提供安全性和改变默认帮助目录的配置 Ap(config)#ip http Ap(config)#ip http authentication local Ap(config)#ip http port 8080 Ap(config)#ip http access-class 1其他的例如：代理移动IP，Qos（服务质量）, 网络时间协议，WDS(无线域服务)等的配置建议使用AP的图形界面来配置。注意细节： 1：不能将直流电源同时连接到AP电源端口和内置电源。 2：绿色LED表示正常活动；黄色LED表示错误或者警告；红色LED表示AP没有正确运行或需要升级。 3：获得帮助 输入？可以显示每种命令模式的可用命令列表。

用telnet 登陆思科交换机，前提是交换机已经开启telnet功能，电脑和交换在同一局域网内，并能互通。假设交换机IP为172.16.0.254。 在电脑上，开始——运行——CMD回车——telnet 172.16.0.254回车，弹出新的DOS对话框后提示输入用户名、密码，输入正确的用户名、密码后就可以远程配置思科交换机了。 Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。
开启CISCO的TELNET 功能 Router> 这是把设备开启之后的用户模式Router>enable 这个命令是进入特权模式的命令Router#conf t 这个命令是进入全局模式的命令Router(config)#enable secret 123 这个命令是给特权模式设上密码Router(config)#inter fa0/1 这个命令是进入路由器的相关端口 给路由器设上密码Router(config-if)#ip address 192.168.2.1 255.255.255.0 设好IP地址Router(config-if)#no shut 激活端口Router(config-if)#exit 退出端口Router(config)#line vty 0 ? 进入这个端口是关于远程登陆的 所以我们要进去设置下Router(config-line)#password 123 给这个端口设置上密码Router(config-line)# login 开起验证Router(config-line)# exit 退出这样我们配置好拉 设备就可以远程登陆管理拉
首先配置交换机端口ipvty设置　　然后telnet ip地址

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。 SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。思科telnet/ssh登录配置案例：要求：R2可以telnet R1R3可以ssh R2配置AR1R1(config)#enable password 123R1(config)#line vty 0 4R1(config-line)#password 123R1(config-line)#loginR1(config-line)#transport input telnetR1(config)#interface ethernet 0/0R1(config-if)#ip address 192.168.12.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exit配置AR2Router(config)#interface ethernet 0/1Router(config-if)# ip address 192.168.12.2 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface ethernet 0/0Router(config-if)#ip address 192.168.13.2 255.255.255.0Router(config-if)#no shutdownRouter#telnet 192.168.12.1 //telnet R1Trying 192.168.12.1 ... OpenUser Access VerificationPassword:R1>enablePassword:R1#exit[Connection to 192.168.12.1 closed by foreign host]又回到R2Router(config)#hostname R2R2(config)#ip domain namewww.163.comR2(config)#crypto key generate rsa modulus 1024The name for the keys will be: R2.www.163.com% The key modulus size is 1024 bits% Generating 1024 bit RSA keys, keys will be non-exportable...[OK] (elapsed time was 0 seconds)R2(config)#username glab1 secret glab1R2(config)#line vty 0 4R2(config-line)#login localR2(config-line)#transport input sshR2(config)#enable password 123R2(config)#R2(config)#do show ip interface briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 192.168.13.2 YES manual up upEthernet0/1 192.168.12.2 YES manual up upEthernet0/2 unassigned YES unset administratively down downEthernet0/3 unassigned YES unset administratively down downR2(config)#配置AR 3Router(config)#hostname R3R3(config)#interface ethernet 0/1R3(config-if)#ip address 192.168.13.2 255.255.255.0R3(config-if)#no shutdownssh R2开始R3#ssh -l glab1 192.168.13.2Password:Password: R2>

使用telnet远程登录主机的方法： 如果telnet服务器使用的默认端口23，则直接使用telnet命令登陆开启telnet服务的服务器。telnet ip示例：telnet 192.168.5.130 按回车键即可建立telnet连接。如果telnet服务修改了端口则需使用在后面接上端口号。telnet ip port示例：telnet 192.165.5.130 2323 按回车键即可建立telnet连接，其中2323是telnet服务器的非默认端口。 连接建立成功后，输入帐号和密码，回车登陆即可。