telnet配置实验总结(telnet远程登录实验总结)

自从装了Vista后,上网连接很是不爽,不同于XP下建立一个拨号链接就可开机自动拨号.Vista开机后,启用右侧工具栏,如果你的网络不是已连接上,天气插件就会一直显示正在连接网站,一直等到你手动拨号上网后,才会检测天气数据.虽然手动操作,只是短短不到1分钟,但是感觉不是方便.于是换了一个TP-Link TD 8800带路由的猫,接上启用路由.总是链不是.知道岳阳电信在去年开始就响应中国电信的"全国封杀路由,星空极速进桌面"号召,不设置一下干扰网络尖兵是不能上网的.于是上网找屏蔽路由modem的路由工作方式，我修改MODEM的mac地址后,就通过路由正常上网了.解决了共享上网的问题．以下是操作中的总结:1.Vista系统虽然同XP一样带有telnet,但默认安装是没有安装telnet客户端的,当我在命令窗口中用telnet命令时, 命令无法执行,提示:“'telnet' 不是内部或外部命令，也不是可运行的程序或批处理文件”。此时需要自己手动安装.安装方法:依次打开“开始”→“控制面板”→“打开或关闭Windows功能”，在打开的窗口处，寻找并勾选“Telnet客户端”，然后点击“确定”。顺利安装后，再在运行下输入此命令就OK了。1.开始–>控制面板–>程序和功能2.左侧 打开或者关闭windows功能3.找到Telnet客户端，选择安装2.本地连接设置192.168.1.3,输入 http://192.168.1.1,用户名密码均是admin,然后进入TD 8800 Modem管理操作界面.在管理---SNMP 设置 中可以关闭猫的SNMP 协议功能.这是防止电信网络尖兵扫描网络,检测上网计算机.3.设置路由上网.本人通过MODEM上面的主页--快速设置后居然不能上网。难怪网友自制过TD 8800配置器软件,现在官方有下载的了.中文版的下载地址:http://www.tp-link.com.cn/surpport/list.asp?id=306 偷懒的朋友可以下载这类软件一步步设置.也可以参照以下最简方法设置.1.关闭DHCP服务器。2. 192.168.1.1是TD-8800的出厂默认的IP地址，将计算机的IP地址该为192.168.1.2，（子网掩码为255.255. 255.0 ，网关为192.168.1.1，DNS服务器地址为ISP提供的值）。3. 点击安装配套设置软件，打开程序，出现登陆界面。ATM接口0 ; 运行模式enabled ; 封装格式 PPPOE LLC ; VPI/VCI 8/81 ; 桥接 IGMP disabled ; 启用Dhcp disabled ; Default Route enabled ; 启用DNS 　enabled 4. 选PPPOE(RFC 2516)5. 输入VPI/VCI的值（8/81）注:这个值各地不同,8和81是适用岳阳电信的，选择PPPOE LLC 封装类型 (LLC /SNAP)6. 输入ISP提供给的用户名、密码、密码确认以及选择密码协议（默认是PAP）。7. 调制方式MULTIMODE方式设置完成后，连接不上。还需要修改MAC地址.4.修改MAC地址开始 运行telnet 192.168.1.1输出帐号admin密码admin出现$提示符,输入$do serialize （你的计算机网卡的MAC）这样就把"合法"的MAC写入了ADSL.自己计算机的网卡MAC可以在本地连接~支持~详细信息里面第一行看到。由于你的网卡地址和ADSL地址会出现冲突，所以你必须临时改变自己网卡的MAC方法是：本地连接 右击属性 配置 高级 network address 里面随便把自己网卡修改一下就可以ping通ADSL了好了，OK.vista终于可以开机不用拨号上网了.
在我印象当中 xp只能telnet 到solaris、linux等操作系统，是不能telnet到xp系统的。同时telnet你也可以用于telnet到路由器的操作系统，xp与xp操作系统之间不能用telnet因该，起码我还没用过

经过两周的实训，顺利完成六个项目，分别是交换机配置(vlan trunk vtp),静态路由，动态路由，ospf，访问列表，nat。在此次交换机和路由器的专业课程实训过程中，使我能将平时课堂上所学到的零散的理论知识能够综合灵活的运用起来，由于我平时的踏实努力，在遇到一些配置错误问题时，也能轻松的解决，并且知道了不能一味的单方面学习理论知识，或者是一味的单方面注重动手能力的培养，是不能够完全的学到精湛的技术，是不能满足用人单位的的需求的，因此，我们不仅仅要加强我们理论知识，也要提高我们的实际操作能力，这样才能拿的出去，才能和一些本科学校竞争，才能走上属于自己的工作岗位，这样的我们才能真正的被社会认可，只有不断努力，用人单位才会更加的器重和肯定我们的能力。而且在当今找工作难的情况下，没有过硬的技术就会被淘汰，就不会找到好工作。 在实训的过程中，让我体会到了，不仅仅要熟悉掌握命令，更重要的是在实训的过程中，必须要小心在小心和谨慎在谨慎，必须要注意配置的模式，，不论在其中的任何一个环节脱轨，就意味着你必须重新配置，一个不小心导致的是全部的重新开始，也许造成的就不是重新开始这样的小事故，所以我们必须在学习和工作的时候，打起精神，一定要认真仔细，有耐性。在实训的时候，应该先分析实训题目，看清楚实训要求，比如，第一个项目要求switch1,switch2,由于我的不细心没认真审题没有把交换机名字改为switch1,switch2，导致从做一遍，这就是教训，在实训的时候，应该先分析实训题目，看清楚实训要求，有自己的处理方法，是把自己的配置方法写下来还把拓扑图画下来按题的要求标记好尽可能的不出不必要的错误，按着分析和要求去配置，按着分析和要求去配置时，特别要注意的是每个IP地址配置后要激活才可以生效，show命令必须是在特权模式下进行等，按着正确的方法和步骤去配置，细心的执行每一个命令，就可以减少因为粗心带来的不必要的麻烦，特别是在做实训5的时候我知道要用到书本中配置命令但由于我对访问例表的知识不够熟悉也没有掌握除按照书本上的方法做，我自己不知道从何做起也不知道要实现什么样的结果，当我按照书上和平时的笔记做时,结果还是会错当老师给我讲解时我才明白.访问例表要应用到每个端口并且ip access-group 101 out 而不是书上写的ip access-group 101 in 如果没有实训我可能不会知道.还有实训5的第二的题时配置访问例表也不能照书上的按部就班只要在全局模式下写入access-list 101 permit tcp host 192.168.1.2 any eq telnet 就可以而书本上的却多了一些不必要的配置命令。让我明白了，做任何一件事情都要细心，工作也好，学习也好，细心都是很重要的因素。此次实训，也让我明白了自己的不足和今后努力的方向，我的不足就是在我配置的过程中，不能把课本上知识灵活运用在具体项目中，尤其是在做每个项目第二题的时候，需要灵活运用课本知识，而我照书本上的方法做，这只能说明理论学的还不够扎实。这就是今后努力方向，不管做什麽事都要一步一个脚印。其实，我应该先增强理论知识，才能提高我的实际动手能力，其一、实训是对每个人综合能力的检验。要想做好任何事，除了自己平时要有一定的功底外，我们还需要一定的实践动手能力，操作能力。其二、此次实训，我深深体会到了积累知识的重要性。俗话说：“要想为事业多添一把火，自己就得多添一捆材”。我对此话深有感触。再次，“纸上得来终觉浅，绝知此事要躬行！”在短暂的实习过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏，刚开始的一段时间里，对一些工作感到无从下手，茫然不知所措，这让我感到非常的难过。总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，这时才真正领悟到“学无止境”的含义。这也许是我一个人的感觉。不过有一点是明确的，就是我们的理论到实践的确是有一段距离的。通过这次实训，真正的明白自己需要加强的是在加强理论知识和提高动手能力的同时增强自信心，有足够的自信心才敢去面对以后的生活，所以我觉得我还应该多动手练习，结合书本和实际，加强自身的能力提高。 这次实训，也让我明白了自己的不足有很多知识都不够牢固需要更加努力加强练习，同时我也克服平时动手时间少的坏毛病，让我明白面对各种各样的困难，不管是未解答的题目，还是生活工作上遇到的困难，就像是一道实训题，我应该要有自信和细心，还要保持十足的干劲和充沛的精力，去用心解答它。实训心得：自信，细心，认真，踏实，谨慎，耐性，灵活。
经过两周的实训，顺利完成六个项目，分别是交换机配置(vlan trunk vtp),静态路由，动态路由，ospf，访问列表，nat。在此次交换机和路由器的专业课程实训过程中，使我能将平时课堂上所学到的零散的理论知识能够综合灵活的运用起来，由于我平时的踏实努力，在遇到一些配置错误问题时，也能轻松的解决，并且知道了不能一味的单方面学习理论知识，或者是一味的单方面注重动手能力的培养，是不能够完全的学到精湛的技术，是不能满足用人单位的的需求的，因此，我们不仅仅要加强我们理论知识，也要提高我们的实际操作能力，这样才能拿的出去，才能和一些本科学校竞争，才能走上属于自己的工作岗位，这样的我们才能真正的被社会认可，只有不断努力，用人单位才会更加的器重和肯定我们的能力。而且在当今找工作难的情况下，没有过硬的技术就会被淘汰，就不会找到好工作。

实验说明:本实验用到3台路由器，实验具体要求如下： 1给各接口配置IP地址，使它们之间建立邻居关系用ping命令及sh cdp neighbor命令进行验证2 在R1上期虚拟接口，学习使用扩展ping命令3学习使用扩展telnet命令4使用静态路由，使它们垮网段之间能相互Ping 通*******************************************************************************************************************1 配置接口R1(config-if)#int s0R1(config-if)#ip add 172.16.0.1 255.255.255.0R1(config-if)#no shR2#sh controllers s 0 //此命令用来查看接口的物理特性HD unit 0, idb = 0x101E78, driver structure at 0x108188buffer size 1524HD unit 0, V.35 DCE cable,//可以看到S0为DCE端，因此要配置时钟频率cpb = 0xE1, eda = 0x48C8, cda = 0x48DCRX ring with 16 entries at 0xE1480000 bd_ptr=0x4800 pak=0x10A904 ds=0xE1BDA4 status=80 pak_size=30701 bd_ptr=0x4814 pak=0x10A6B0 ds=0xE1B6E8 status=80 pak_size=2202 bd_ptr=0x4828 pak=0x10A45C ds=0xE1B02C status=80 pak_size=2203 bd_ptr=0x483C pak=0x10A208 ds=0xE1A970 status=80 pak_size=2204 bd_ptr=0x4850 pak=0x109FB4 ds=0xE1A2B4 status=80 pak_size=22R2#sh controllers s 1HD unit 1, idb = 0x10CE90, driver structure at 0x1131A0buffer size 1524HD unit 1, V.35 DCE cable, //S1同样为DCE，也要配置时钟cpb = 0xE2, eda = 0x30F0, cda = 0x3104RX ring with 16 entries at 0xE2300000 bd_ptr=0x3000 pak=0x1156C8 ds=0xE2982C status=80 pak_size=2201 bd_ptr=0x3014 pak=0x115474 ds=0xE29170 status=80 pak_size=2202 bd_ptr=0x3028 pak=0x115220 ds=0xE28AB4 status=80 pak_size=2203 bd_ptr=0x303C pak=0x114FCC ds=0xE283F8 status=80 pak_size=30704 bd_ptr=0x3050 pak=0x114D78 ds=0xE27D3C status=80 pak_size=2205 bd_ptr=0x3064 pak=0x114B24 ds=0xE27680 status=80 pak_size=22R2(config)#int s0R2(config-if)#ip add 172.16.0.2 255.255.255.0R2(config-if)#no shR2(config-if)#clock rate 64000 //为S0配置时钟频率R2(config-if)#int s1R2(config-if)#ip add 192.168.0.1 255.255.255.0R2(config-if)#no shR2(config-if)#clock rate 64000R3(config)#int s1R3(config-if)#ip add 192.168.0.2 255.255.255.0R3(config-if)#no sh在R2上用ping 命令验证R2#ping 172.16.0.1//pingR1的S0口Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.1, timeout is 2 seconds:!!!!!//五个感叹号表示Ping命令发出去的echo request 均能收到echo replay 说明连接相通Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 msR2#ping 192.168.0.2//PingR3的S1口Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms用sh cdp neighbor 进行验证R2#sh cdp neighbors//CDP为cisco专有的一种邻居发现协议，是一种二层协议Capability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - RepeaterDevice IDLocal Intrfce HoldtmeCapabilityPlatformPort IDR3 Ser 1163R2500Ser 1R1 Ser 0149R2500Ser 0此输出我们可以看到R2已经和R1和R3建立了邻居关系。************************************************在所有路由器上起虚拟接口R1(config-if)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.255R2，R3略用扩展Ping命令进行验证R1#ping//直接回车Protocol [ip]:Target IP address: 172.16.0.2//指定目标地址Repeat count [5]:Datagram size [100]:Timeout in seconds [2]:Extended commands [n]: y //启用扩展命令Source address or interface: 1.1.1.1//指定以1.1.1.1 为源地址来Ping 172.16.0.2Type of service [0]:Set DF bit in IP header? [no]:Validate reply data? [no]:Data pattern [0xABCD]:Loose, Strict, Record, Timestamp, Verbose[none]:Sweep range of sizes [n]:Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.2, timeout is 2 seconds:.....Success rate is 0 percent (0/5)可以看到ping 不通，因为这次Ping 是以1.1.1.1为源地址的，而R2并没有到1.1.1.1的路由，所以肯定ping不通。**************************************************用telnet，首先在R2上配置VTY密码R2(config)#line vty 0 4R2(config-line)#loginR2(config-line)#password ciscoR1#telnet 172.16.0.2Trying 172.16.0.2 ... OpenUser Access VerificationPassword:R2>输出说明此时可以成功telnet到R2上用扩展telnetR1#telnet 172.16.0.2 /source-interface lo0//指定用LO0接口对R2telnetTrying 172.16.0.2 ...% Connection timed out; remote host not responding//登陆失败失败的原因同上***********************************************************************配置静态路由R1(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.2R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1因为R1，R3都只有一个出口，所以只需要做一条默认路有，下一跳指向R2的S0和S1R2(config)#ip route 3.3.3.0 255.255.255.0 192.168.0.2R2(config)#ip route 1.1.1.0 255.255.255.0 172.16.0.1蓝色为目标网络号，红色为下一跳地址R2#ping 3.3.3.3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:!!!!!R1#pingProtocol [ip]:03:24:16: %SYS-5-CONFIG_I: Configured from console by consoleTarget IP address: 3.3.3.3Repeat count [5]:Datagram size [100]:Timeout in seconds [2]:Extended commands [n]: ySource address or interface: 1.1.1.1Type of service [0]:Set DF bit in IP header? [no]:Validate reply data? [no]:Data pattern [0xABCD]:Loose, Strict, Record, Timestamp, Verbose[none]:Sweep range of sizes [n]:Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:!!!!!用ping和扩展ping验证 加上静态路由后，各个网络都已经联通。 实验总结； 通过本次试验，我了解了路由器接口的基本配置，熟悉了验证这些接口的常用命令
交换机的默认管理vlan为vlan1你应该是把PC1 连接到了SW2上的VLAN10所以telnet不了SW2 而F0/24都属于默认的vlan1
做了防控了 。禁止你的IP地址登陆

晕，1、H3C 5040默认是开启web的，你可以先用web登陆，看看有没有开启telnet服务呀。如果没有开启，你可以先开启telnet服务，然后用命令行telnet到设备就好了。2、用超级终端登陆路由器，检查配置：local-user下面是否配置server-type为telnet；在system模式下是否开启了telnet：telnet server enable；在user-interface vty 下面是否配置了：authentication-mode scheme和user privilege level 33、具体配置sys[h3c]telnet server enable   ---关键配置1：全局开启telnet服务[h3c]local-user admin   -----比如说是admin[h3c-luser-admin]password cipher/simple *****    ----设置密码，密文/明文显示密码[h3c-luser-admin]authorization-attribute level 3  ----设置用户权限等级，3为最高[h3c-luser-admin]service-type telnet terminal   ---关键配置2：设置服务类型为telnet 和terminal[h3c-luser-admin]quit[h3c]user-interface vty 0 4[h3c-ui-vty0-4]authentication-mode scheme   ---关键配置3：配置虚拟接口0 4为认证模式[h3c-ui-vty0-4]user privilege level 3   ---配置用户权限级别为3（这条命令好像在华为或者v3命令模式下才有用。我是没有配置这条命令的。）[h3c-ui-vty0-4]returnsave   ---保存4、终极方案打电话给客服，免费的。嘎嘎……5、总结可以给分了。谢谢。补充：你的配置我看了，确实没有看出什么毛病来。兄弟，我觉你真的打个电话给800，看看官方的回答是什么。完了在结束问题的时候，顺便把解决的方式贴出来，让我们也知道下是怎么回事！再就是你把local-user的权限试着放得大一点，user-interface的权限也放大一点看看。最后我看你起了一条虚拟路由，这个是做什么用的？然后跟你的复用地址有没有关系呢？
请确定有如下命令 telnet server enableuser-interface vty 0 4 authentication-mode scheme
关闭h3c的话应该是#undo telnet 吧！
加一句 user privilege level 3
中间有控制设备吗，配置没有问题。

h3c路由器默认密码路由器对企业网络的正常运行起到很重要的作用，对于我们这些网络管理员来说可能会遇到路由器密码忘记或被别人篡改的问题，如何在第一时间恢复密码保证安全呢?下面是MSR系列路由器恢复路由器管理密码的方法。首先想说的是h3c路由器默认账号和初始密码都是：admin ，如果忘记了可以用下面的方法找回一、远程telnet密码忘记：绝大多数企业网络管理员都是通过telnet来管理路由交换设备的，如果忘记了这个密码该如何恢复呢?我们分步来完成。第一步：一般来说当我们为路由器设置了密码并开启了telnet远程管理一服务后，在网络中的任何一台计算机通过telnet 管理IP来访问路由器都会出现用户身份验证的提示，要求输入相应的帐户名和密码。(如图1)‘第二步：一般情况下路由器的控制台验证和远程telnet验证身份方式的设定是分开的，所以即使telnet登录需要验证，直接用console线连接管理控制台未必需要密码。因此我们可以拿原厂的Console线连接计算机的COM串口以及MSR路由器的'console口。属性各项参数保持默认值即可。(如图2)第三步：成功连接上后一般情况我们就会发现直接通过console控制台管理MSR路由器不需要密码，从而绕过了telnet形式的身份验证。(如图3)第四步：进入到管理界面后通过local-user命令修改相应帐户的密码即可实现密码恢复目的，将原来不能登录帐户的密码重置。(如图4)小结——MSR路由器中telnet与console控制登录密码是分开设置的，所以即使telnet登录密码忘记了也可以通过console连接路由器管理控制台解决问题。二、console管理密码与telnet密码均忘记：如果企业网络管理员不小心把console控制台密码与telnet密码都忘记了，那么我们也不用担心，MSR路由器同样提供了恢复办法。第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。(如图5)第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。因此我们选择第六项——ignore system configuration。(如图6)第五步：选择完毕后系统又回到了刚才的选单，表面看起来没有什么差别，实际上已经执行完毕。接下来我们只需要选择9——reboot来重启MSR路由器即可，在下次启动过程中路由器将不加载原来保存的config文件中的任何信息。第六步：重新启动MSR路由器不需要我们进行任何操作，也不用再次输入ctrl+b来进入扩展启动选项。当路由器启动过程中出现 “Configuration file is skipped.User interface con0 is available.”时表明config文件已经没有加载，而用户依然具备了console控制权限。这时我们可以执行dis cur来查看配置，通过local-user来修改帐户信息改正密码，从而实现了密码恢复目的。三、总结：本文主要介绍了针对华为最新产品MSR路由器的密码恢复步骤，不管是忘记了telnet登录密码还是console连接密码，我们都可以轻松破解恢复。当然本文介绍的所有操作都是建立在物理接触该路由器基础上进行的。笔者希望通过此文可以帮助更多的网络管理员解决难题，轻松管理路由器。 ;