SSH与Telnet协议比较

常⽤⼏种远程控制协议总结（telnet,rlogin,ssh,rfb,rdp）

⼀般的远程访问步骤：

（1）选定某⼀种远程访问协议，如RDP,VNC,SSH,TelNet等；

（2）分别安装对应协议的“服务端软件”和“客户端软件”；

（3）在服务端启动对应的协议，并进⾏⼀些⾃定义的服务配置；

（4）通过客户端远程连接。

⼀、Telnet协议Telnet协议是TCP/IP协议族中的⼀员，是Internet远程登陆服务的标准协议和主要⽅式。它为⽤户提供了在本地计算机上完成远程主机⼯作

的能⼒。在終端使⽤者的电脑上使⽤telnet程序，⽤它连接到服务器。終端使⽤者可以在telnet程序中输⼊命令，这些命令会在服务器上运

⾏，就像直接在服务器的控制台上输⼊⼀样。可以在本地就能控制服务器。

1. Telnet服务的安装

Telnet有两个安装包：telnet-server和telnet

telnet-server安装包是服务器端的安装包，telnet是客户端的安装包，⼀般系统默认都已经安装了这两个包，可以先使⽤此命令查询：

rpm –q telnet-server

1）启动和停⽌Telnet服务

Telnet不像其它服务（如HTTP和FTP等）⼀样作为独⽴的守护进程运⾏，它使⽤xinetd程序管理，这样不但能提⾼安全性，⽽且还能使⽤

xinetd对Telnet服务进⾏配置管理。

Telnet服务安装后默认并不会被xinetd启⽤，可以通过修改⽂件/etc/xinetd.d/telnet将其启⽤。编辑⽂件/etc/xinetd.d/telnet，找到语句

disable=yes，将其改为disable=no即可。

2）Telnet服务的配置

2.1）Telnet服务最⼤连接数

可以通过编辑⽂件/etc/xinetd.d/telnet，在花括号｛｝中添加语句instances=3来配置telnet服务的最⼤连接数，这⾥的3指telnet服务同时只允

远程登录路由器方法

在当今数字化的时代，网络已经成为我们生活和工作中不可或缺的一部分。而路由器作为网络连接的核心设备，对其进行有效的管理和配置是确保网络稳定和安全的关键。有时候，我们可能不在路由器所在的物理位置，但仍然需要对其进行操作和设置，这就需要用到远程登录路由器的方法。下面，我将为您详细介绍几种常见的远程登录路由器的方法。

一、通过网页浏览器登录

这是最常见也是最方便的一种远程登录方式。首先，您需要确保您的计算机或移动设备与路由器处于同一网络环境中，或者您知道路由器的公网 IP 地址。

1、 连接网络

将您的设备通过 WiFi 或有线方式连接到与路由器相连的网络。

2、 获取路由器的 IP 地址

通常，路由器的默认 IP 地址会印在路由器的背面标签上，常见的有 19216801 或 19216811 等。如果您修改过路由器的 IP 地址，可以通过查看本地网络连接的详细信息来获取。

3、 打开网页浏览器

在浏览器的地址栏中输入路由器的 IP 地址，然后按下回车键。 4、 输入登录凭据

此时，会弹出一个登录窗口，要求您输入用户名和密码。默认的用户名和密码通常也可以在路由器的背面标签上找到，如果您之前修改过，就输入您修改后的用户名和密码。

5、 成功登录

输入正确的用户名和密码后，您将成功登录到路由器的管理界面，可以进行各种设置和操作。

二、通过 SSH 登录

SSH（Secure Shell）是一种安全的远程登录协议，如果您的路由器支持 SSH 登录，您可以通过以下步骤进行操作：

1、 启用 SSH 服务

首先，您需要在路由器的设置中启用 SSH 服务。这通常可以在路由器的管理界面中的“系统设置”或“高级设置”等选项中找到。

2、 安装 SSH 客户端

在您的计算机上安装 SSH 客户端，如 PuTTY（Windows 系统）或

Terminal（Mac 系统）。

3、 配置 SSH 客户端

TELNET

协议简介

TELNET

（TeletypeNetwork

）协议是一种用于远程登录和控制计算机系统的网络协议。它最早出现在1969

年，被

设计用于在本地终端和远程主机之间建立通信连接。TELNET

协议允许用户通过网络远程访问和管理远程主机，就像

他们直接坐在该主机的终端上一样。

协议特点

TELNET

协议基于客户端‑

服务器架构，使用基于文本的通信方式。它采用了简单的命令/

回应模式，客户端发送命令请

求，服务器返回相应的回应信息。

工作原理

TELNET

协议通过使用网络套接字来建立连接，客户端和服务器之间通过套接字进行数据交换。当客户端发起连接请求

时，服务器将会接受连接并创建一个会话。在会话建立后，客户端可以发送命令和数据到服务器，并接收服务器返回的

响应。

功能和用途

TELNET

协议主要用于以下几个方面：‑

远程登录：用户可以通过TELNET

协议登录远程主机，执行命令和操作远程

系统。‑

远程管理：管理员可以通过TELNET

协议管理和配置远程设备，如路由器、交换机等。‑

远程调试：开发人员

可以使用TELNET

协议远程调试应用程序和服务。

安全性问题

由于TELNET

协议传输的数据都是明文的，没有加密保护，因此存在安全性问题。敏感信息（如用户名和密码）在传输

过程中容易被窃听和拦截。为了解决这个问题，现代网络通信更倾向于使用安全的协议，如SSH

（SecureShell

）来

替代TELNET

协议。

未来发展

由于TELNET

协议的安全性问题和其他限制，它的使用逐渐减少，被更安全和功能更强大的协议所取代。然而，

TELNET

协议仍然在某些特定领域和环境中得到使用，比如一些老旧的设备和系统仍然支持TELNET

协议。在未来，

随着技术的发展，TELNET

协议可能逐渐被更加安全和先进的协议所取代。1

TELNET

协议的工作原理

TELNET

（TeletypeNetwork

）协议是一种远程登录和控制计算机系统的网络协议，它使用基于文本的通信方式。

TELNET

SSH原理及工作过程

一、SSH简介

SSH全称是Secure

Shell，SSH协议是基于应用层的协议，为远程登录会话和其他网络服务提供安全性的协议。SSH使用最多的是远程登录和传输文件，实现此功能的传统协议都不安全（ftp，telnet等），因为它们使用明文传输数据。而SSH在传输过程中的数据是加密的，安全性更高。

SSH协议具有以下一些优点：

数据传输采用密文的方式，保证信息交互的机密性；

用户的认证信息以密文的方式传输，可以有效地防止用户信息被窃听；

除了传统的密码认证，SSH服务器还可以采用多种方式对用户进行认证（如安全性级别更高的公钥认证），提高了用户认证的强度；

客户端和服务器端之间通信使用的加解密密钥，都是通过密钥交互过程动态生成的，可以防止对加解密密钥的暴力猜测，安全性级别比手工配置密钥的方式高；

为客户端提供了认证服务器的功能，可以防止“伪服务器欺骗”。

SSH协议采用客户端/服务器架构，分为传输层、认证层和连接层。

二、ssh工作过程

SSH的报文交互主要有以下几个阶段：

1、连接建立

SSH服务器端在22端口侦听客户端的连接请求，接收到客户端的连接建立

请求后，与客户端进行三次握手，建立起一条TCP连接，后续的所有报文交互都在这个TCP连接之上进行。

2、版本协商

TCP连接建立之后，服务器和客户端都会向对端发送自己支持的版本号。服务器端和客户端收到对端发送过来的版本后，与本端的版本号进行比较，双方都支持的最高版本号即为协商出的版本号。

版本协商成功后，进入下一个阶段，即算法协商阶段。否则，中断连接。

3、算法协商

SSH协议报文交互需要使用多种算法：

用于产生会话密钥的密钥交换算法，包括diffie-hellman-group-exchangesha1、diffie-hellman-group1-sha1 和diffie-hellman-group14-sha1 算法等。