遠程管理設備telnet的N種設置方法【你確定都會嗎】

作爲一名網絡工程師，日常管理和配置設備，可以選擇的方法有很多，很多（如下圖），

但是最常用的配置手段，任然是本地使用console口，遠程使用telnet（或SSH），本文以思科設備演示幾種telnet的設置方法，拋磚引玉，供大家參考。

基本配置：

R1(config)#inter fa0/0
R1(config-if)#ip add 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown 

R2(config)#inter fa0/0
R2(config-if)#ip add 10.1.1.2 255.255.255.0
R2(config-if)#no shutdown 

方法一：telnet密碼+特權密碼

R2(config)#line vty 0 7      #配置VTY密碼，共啓用8條線路【最多8人同時登陸】
R2(config-line)#password china88
R2(config-line)#login

R2(config)#enable secret china88    #配置加密的特權密碼
R2(config)#enable password china99    #明文特權密碼，強烈不建議使用

方法二：設置通過主機名遠程登陸

方法三：通過用戶名和密碼登陸

R2(config)#username ccna password ccna     #給不同的管理人員分配不同的密碼
R2(config)#username ccnp password ccnp
R2(config)#username ccie password ccie

R2(config)#line vty 0 7
R2(config-line)#login local      #使用本地認證【也就是上面的用戶名和密碼】

R2(config)#enable secret china88 #任然需要特權密碼

補充說明：如果用戶名和密碼的量比較大，權限控制比較細，會使用AAA服務器做統一認證和權限管理。

方法四：設置超級用戶名

R2(config)#username supperadmin privilege 15

說明1：這裏的密碼雖然沒有，但是還是需要使用enter鍵跳過，作爲chu女座的完美主義者，很不爽！

R2(config)#username supperadmin nopassword privilege 15 #指明不需要密碼

重要說明：超級用戶名在方面管理的同時，也帶了一定的安全隱患，所以請妥善保管超級用戶名，同事聚會，切勿貪杯，以防被套~~~~

方法五：設置無密碼遠程登錄

R2(config)#line vty 0 7
R2(config-line)#no login     # 不需要telnet密碼，但是需要特權密碼
R2(config-line)#privilege level 15     #跳過特權密碼

重要說明：這個安全性我就不用多說了吧，等於家裏沒裝門，一般實驗室環境會這樣使用，方便切換設備配置（如CCIE機架）。

方法六：通過用戶名授權指定的自動命令

R2(config)#username cisco nopassword autocommand show ip inter bri   #指明用戶名cisco
登錄會自動執行的命令

R2(config)#line vty 0 7
R2(config-line)#login local

最後，留個思考題：

R2(config)#username cisco2 nopassword autocommand show run

爲什麼執行 show run 命令就會報錯呢？如何解決？

思科，華爲，wireshark抓包基本知識入門：原價51，抱團價39

https://blog.51cto.com/cloumn/detail/55