实训2：配置通过Telnet登录系统（拓展）

一、理解Telnet登录系统：

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

• Telnet是基于 （TCP/UDP）协议的一款远程登录应用。

实训拓扑：

 实训编址：

实验内容要求：1、Off_PC和Off_R1能互相ping 通；

2、Stu_PC和Stu_R1能互相ping 通；

3、Off_R1配置密码模式Telnet应用；Off_PC能通过密码远程登录Off_R1；

4、Stu_R1配置aaa模式Telnet应用；Stu_PC能通过用户名和密码远程登录Stu_R1，并管理Stu_R1。

三、实训步骤

1、参考以上拓扑图和IP地址编址表，做基础配置。（配置包括所有设备的命名、IP地址和子网掩码的配置）。

参考命令：<Huawei>sys               //进入系统视图

[Huawei]undo in en         //关掉设备的消息日志

[Huawei]sys  <设备名>     //配置设备的名字

[Off_R1]int  <接口编号>    //进入设备接口视图

[Off_R1-GigabitEthernet0/0/0]ip add  <IP地址>  <子网掩码>   //配置接口的IP地址和掩码

//检查设备当前IP配置情况：dis ip int bri

基础配置完成后，测试直连链路连通性，设备Off_PC  ping  设备Off_R1；设备Stu_PC  ping  设备Stu_R1；[截图保存，截一张即可]

   Off_PC  ping  Off_R1：

• 在Off_R1上配置Telnet验证方式为密码验证方式，密码为xxjs@yyy2024，并设置用户级别为1。

参考命令：[Off_R1]user-interface vty <id id>  //认证。进入到vty用户界面，默认为0 4              

[Off_R1-ui-vty0-4]authentication-mode password     //密码认证模式

Please configure the login password (maximum length 16):    //在:后输入密码

[Off_R1-ui-vty0-4]user privilege level  <等级>    //设置用户级别

Off_R1配置完成后，Off_PC使用Telnet连接Off_R1（密码模式，用密码登录连接）

[截图保存]

   <Off_PC> telnet  <IP地址>：

• 在Stu_R1上配置Telnet验证方式为aaa验证方式，并配置本地用户名yyy和密文密码yang，并且将该用户的用户级别修改为5 (管理级)。

参考命令：

认证：[Stu_R1]user-interface vty <id id>  //认证。进入到vty用户界面，默认为0 4              

[Off_R1-ui-vty0-4]authentication-mode aaa     //认证模式为aaa

配置：

[Off_R1-ui-vty0-4]aaa      //进入aaa视图

[Off_R1-aaa]local-user <用户名> pass cipher <密码> privi level <等级>     //配置用户账号密码和权限等级。

[Off_R1-aaa]local-us <用户名> service-type telnet   //配置该用户的接入类型为telnet。

Stu_R1配置完成后，Stu_PC使用Telnet连接Stu_R1（aaa模式，用用户名和密码登录连接）

[截图保存]

   <Stu_PC> telnet  <IP地址>：

//所有设备都要save，在用户视图下

四、实验结果

建立文件夹，命名为：学号(后两位)-姓名-实训2拓展，

其中包含命名好的本实训指导书以及.ans文件（文件命名：学号(后两位)-姓名）。提交文件夹。