华为路由器开启telnet(华为路由器开启telnet服务命令一定要设管理vlan吗)

华为msr 20-20telnet远程登陆用户名和密码默认都是admin。 可以添加新用户和密码，具体方式是：1.在命令模式下：输入：systerm-view进入系统视图模式2.在系统视图模式命令行下：输入： aaa 进入AAA认证模式3.添加远程登陆用户，并设置用户密码及密码加密方式进入AAA模式命令行下：输入 ：local-user test password cipher welcome添加新用户为：test 密码为：welcome 加密模式为：cipher密文加密4.设置完新添加用户后，输入：local-user test service-type http ssh telnet web设置哪些服务可以通过此test用户进行验证，设置telnet 服务5.在AAA模式命令行下：设置新添加的用户在命令行可以使用的命令级别，3为最高local-user test level 3设置完成后输入：quit 退回到系统视图模式6.从系统视图模式输入：user-interface vty 0 4进入远程配置视图模式然后在远程配置视图模式下，输入：authentication-mode aaa 此配置意思为，远程连接使用AAA认证模式，远程连接时可以调用AAA模式中的用户来进行登录验证配置完成后保存然后就可以退出路由器。
MSR的路由器是基于V5版本开发的，默认情况下telnet服务是关闭的，所以开启telnet服务的时候要按照以往的配置方式配置，还需要的全局模式下配置“telnet Server Enable”，才可以正常使用telnet。
# telnet server enable##local-user adminpassword simple adminauthorization-attribute level 3service-type telnet#user-interface vty 0 4authentication-mode scheme# 以上是开启方式。

不用命令配置多好，中文设置界面多好，看路由器背面的地址，账号密码，在浏览器地址栏输入，一般都是192.168.1.1，账号密码都是admin，登录路由器的设置界面，根据自己的情况设置。
路由器设置方法都是大同小异的，可以认真阅读一下说明书或者参考下面的方法： 1、telnet *.*.*.*（路由器IP地址）2、输入用户名和密码 3、键入system-view，进入配置模式

可以按照如下方式进行操作：1、首先使用system-view命令，进入[]模式，如下图中所表示。2、然后输入AAA进入aaa配置模式，如下图中所表示。3、接下来设置admin密码，[Quidway-aaa]local-user admin password simple 1qaz2wsx，根据你的交换机的不同上面的命令也可能不一样，如下图中所表示。4、然后设置登陆权限，[Quidway-aaa]local-user admin privilege level 3，如下图中所表示。5、接下来设置登录类型，[Quidway-aaa]local-user admin service-type telnet ，如下图中所表示。6、进入认证配置模式，[Quidway]user-interface vty 0 4，如下图中所表示。7、设置aaa认证，[Quidway-ui-vty0-4]authentication-mode aaa，如下图中所表示。8、使用disp curr查看当前配置，如下面的配置，然后再pc上用telnet登陆，如下图中所表示。扩展资料华为交换机常用的基本信息检查命令：1、查看设备运行版本，可以用display version。2、查看设备软件包，可以用display stratup。此命令可以查看设备正在使用及下次启动时将要加载的产品版本软件和配置文件。3、同时可以查看补丁信息，可以用display patch-inforamation。4、还可以查看系统时间，可以用display clock。此命令可以检查时间是否与当地时间一直，不一致也可以用clock datetime来修改系统时间或者配置NTP同步网络时间。
1,交换机开启Telnet服务system-view[Huawei]telnet server ？[Huawei]telnet server enable[Huawei]undo telnet server disable2，配置VTY用户界面的最大个数（同时可以登录的最大数）[Huawei]user-interface maximum-vty 153，配置VTY用户界面的终端属性[Huawei]user-interface vty 0 14[Huawei-ui-vty0-14]protocol inbound telnet4，配置VTY用户界面的用户验证方式[Huawei-ui-vty0-14]authentication-mode aaa[Huawei-ui-vty0-14]quit5，配置登录验证方式[Huawei]aaa[Huawei-aaa]local-user admin1234 password ?[Huawei-aaa]local-user admin1234 password simple Huawei12#$[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$[Huawei-aaa]local-user admin1234 service-type telnet[Huawei-aaa]local-user admin1234 privilege level 3[Huawei-aaa]quittelnet 127.0.0.1save扩展资料：登陆交换机：通过Console口登录交换机通过Console口登录主要用于交换机第一次上电或本地配置。有两种情况，只能通过Console口对交换机进行配置：1、交换机第一次上电；2、无法通过Telnet登录交换机。通过Telnet登录交换机如果已知待登录交换机的IP地址，用户可以通过Telnet方式登录到交换机上，进行本地或者远程配置。用户需要通过Console口方式预先正确配置交换机接口的IP地址，配置用户账号以及正确的登录验证方式和呼入呼出受限规则，并且终端与交换机之间直连或有可达路由。目标交换机根据配置的登录参数对用户进行验证：1、password验证：登录用户需要输入正确的口令2、AAA本地验证：登录用户需要输入正确的用户名和口令登录成功后，Telnet客户端界面上出现命令行提示符（如）。此时可以键入命令，查看交换机运行状态，或对交换机进行配置，需要帮助可以随时键入“?”。参考资料来源：华为-S3300产品文档
1.在路由器上和交换机相连的借口上配置一个IP地址：比如192.168.1.1 24 2.在交换机上配置如下：system-view[switch]vlan 10[switch-vlan10]quit[switch]interface vlan 10[switch-vlanif 10]ip address 192.168.1.2 24 //保证和路由器的IP在同一网段[switch-vlanif 10]quit[switch]interface ethernet 0/0/1[switch-interface ethernet 0/0/1]port hybrid untagged vlan 10 //untag方式加入vlan10[switch-interface ethernet 0/0/1]quit//做完上述配置后，在路由器和交换机上192.168.1.1和192.168.1.2应该可以互相ping通。3.然后就是在交换机上配置telnet登录命令：[switch]aaa[switch-aaa]local-user admin password simple admin //2个admin分别是账号密码，可以自设[switch-aaa]local-user admin privilege level 3//设置账号级别，3为最高级[switch-aaa]local-user service-type telnet //设置本地账号服务类型是telnet[switch-aaa]quit[switch]user-interface vty 0 4[switch-user-vty0-4]authentication-mode aaa //设置登录用户验证方式为aaa，在刚才设置账号那块设置了账号密码[switch-user-vty0-4]protocol bind all // 绑定用户协议为全部，包括telnet/ftp/ssh。就是这些方式登录交换机的时候都使用这个用户界面。[switch-user-vty0-4]quit OK,打工告成。这时候应该是可以telnet到交换机的。按照我的步骤来，第一步搞定后边就没问题了，我做过N回的。全部是手打的，希望能帮到你。
需在3300交换机的VLAN1上配个管理IP，这个IP要与路由器的内网口在同一网段，开启3300的TELNET功能，先从外网TELNET到路由，在从路由TELNET到3300即可。
交换机；配的是内网地址，你可以在路由上做端口映射，把内网地址映射掉公网，通过映射的端口来访问内网交换机。

SSH（Secure Shell）是一套协议标准，可以用来实现两台机器之间的安全登录以及安全的数据传送，其保证数据安全的原理是非对称加密。 打开百度APP，查看更多高清图片ssh远程管理SSH远程登录华为路由器SSH是在传统的Telnet协议之基础上发展起来的一种安全的远程登录协议，相比于Telnet，SSH无论是在认证方式或者数据传输的安全性上，都有很大的提高，而且部分企业出于安全的需求网络设备管理必须通过SSH方式来实现，如何在华为路由器上配置SSH登录？如下：实验环境：ssh远程登录AR1配置命令：1、配置ssh用户[AR1]aaa[AR1-aaa]local-user tom password cipher huawei privilege level 3[AR1-aaa]local-user tom service-type ssh[AR1-aaa]quit[AR1]ssh user tom authentication-type password // 配置用户的认证方式[AR1]stelnet server enable //开启ssh服务2、生成RSA密钥对[AR1]rsa local-key-pair createThe key name will be: Host% RSA keys defined for Host already exist.Confirm to replace them? (y/n)[n]:[AR1]rsa local-key-pair createThe key name will be: Host% RSA keys defined for Host already exist.Confirm to replace them? (y/n)[n]:yThe range of public key size is (512 ~ 2048).NOTES: If the key modulus is greater than 512,It will take a few minutes.Input the bits in the modulus[default = 512]:Generating keys............++++++++++++.........++++++++++++....................................++++++++.++++++++3、配置VTY（虚拟终端）界面，身份认证方式为AAA认证，允许用户以SSH的方式接入[AR1]user-interface vty 0 4[AR1-ui-vty0-4]authentication-mode aaa[AR1-ui-vty0-4]protocol inbound sshAR2客户端配置命令：[SW1]ssh client first-time enable //客户端第一次登录时需要下载公用秘钥对[SW1]stelnet 10.1.11.1 测试结果可以正常使用用户名和密码的方式SSH远程登录AR1

http://jingyan.baidu.com/article/37bce2be63f5bf1002f3a21f.html 拿去参考