使用Telnet方式进入路由器配置视图

一telnet 你的路由器地址然后输入密码，一般为CISCO，然后ENA，输入密码CISCO 这样就进到了特权模式了，CONF T 回车进入配置模式，想配置什么就在这里配置好了。

顺便给你点命令吧思科命令大全Access-enable 允许路由器在动态访问列表中创建临时访问列表入口Access-group 把访问控制列表(ACL)应用到接口上Access-list 定义一个标准的IP ACL Access-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN 子系统发送命令Atmsig 执行ATM 信令命令 B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP 协议Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI 连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM 加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP 服务器Copy running-config startup-config 将RAM 中的当前配置存储到NVRAM Copy running-config tftp 将RAM 中的当前配置存储到网络TFTP 服务器上Copy tftp flash 从TFTP 服务器上下载新映像到Flash Copy tftp running-config 从TFTP 服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP 路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息Debug isdn q921 显示在路由器 D 通道ISDN 接口上发生的数据链路层（第 2 层）的访问过程Debug ppp 显示在实施PPP 中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL 设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL 与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password 命令定义额外一层安全性(强制安全，密码非明文显示) Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell 独一无二的格式Encapsulation PPP 把PPP 设置为由串口或ISDN 接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2 格式Cisco 的密码是sap End 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM 中的内容Exec-timeout 配置EXEC 命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC Exit 终止任何配置模式或关闭一个活动的对话和结束EXEC format 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP 处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNS Ip host 定义静态主机名到IP 地址映射Ip name-server 指定至多 6 个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP 地址情况下，在串口上启动互联网协议（IP）的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN 协议Ipx maximum-paths 当转发数据包时设置Cisco IOS 软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）Ipx router 规定使用的路由选择协议Ipx routing 启动IPX 路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20 类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN 业务供应商为B1 信道分配的业务简介号（SPID）Isdn spid2 在路由器上规定已经由ISDN 业务供应商为B2 信道分配的业务简介号（SPID）Isdntch-type 规定了在ISDN 接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制Lat 打开LAT 连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证Logout 退出EXEC 模式Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP 路由选择信息与正在使用的IGRP 路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA 服务器Network 把一个基于NIC 的地址分配给一个与它直接相连的路由器把网络与一个IGRP 的路由选择的过程联系起来在IPX 路由器配置模式下，在网络上启动加强的IGRP Network 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口Pad 开启一个X.29 PAD 连接Permit 为一个已命名的IP ACL 设置条件Ping 把ICMP 响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性Ppp 开始IETF 点到点协议Ppp authentication 启动Challenge 握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP 和PAP 验证的顺序进行规定Ppp chap hostname 当用CHAP 进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP 支持，并且在PAP 对同等层请求数据包验证过程中使用sent-username 和password Protocol 对一个IP 路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP Pwd 显示当前设备名Reload 关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接Router 由第一项定义的IP 路由协议作为路由进程，例如：router rip 选择RIP 作为路由协议Router igrp 启动一个IGRP 的路由选择过程Router rip 选择RIP 作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC 测试帧Send 在tty 线路上发送消息Service password-encryption 对口令进行加密Setup 运行Setup 命令Show 显示运行系统信息Show access-lists 显示当前所有ACL 的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP 表中所列相邻设备的信息Show cdp interface 显示打开的CDP 接口信息Show cdp neighbors 显示CDP 查找进程的结果Show dialer 显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息Show hosts 显示主机名和地址的缓存列表Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息Show interfaces 显示路由器上配置的所有接口的状态Show interfaces serial 显示关于一个串口的信息Show ip interface 列出一个接口的IP 信息和状态的小结Show ip interface 列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP 路由表信息Show ipx interface 显示Cisco IOS 软件设置的IPX 接口的状态以及每个接口中的参数Show ipx route 显示IPX 路由选择表的内容Show ipx servers 显示IPX 服务器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC 信息Show isdn ststus 显示所有isdn 接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn 接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。

2.路由器Telnet登录配置添加两台路由器，并连接语法配置⽹络端⼝的IP地址ip address xxx.xxx.xxx.xxx mask|mask.length#ip address 192.168.1.1 24 | 255.255.255.0启⽤telnet服务telnet server enable进⼊vty⽤户界⾯视图，并设置验证⽅式user-interface vty num1-num2#user-interface vty 0 4authentication-mode none|password|schema有3种验证⽅式：none 不认证password 密码认证，使⽤虚拟终端⾥⾯的密码scheme ⽤户名和密码认证，使⽤⽤户列表⾥⾯的⽤户名和密码设置登录密码和⽤户级别set authentication password cipher|simple xxxx#set authentication password simple 123user privilege level xx创建⽤户，配置密码，设置服务类型，设置⽤户级别local-user username#local-user pcapassword cipher|simple xxxx#password simple 123server-type xxx#server-type telnetlevel xx使⽤telnet登录(⽤户视图)telnet ip实验配置Server[H3C]hostname server #修改设备名为server[server]interface GigabitEthernet 0/0[server-GigabitEthernet0/0]ip address 192.168.1.254 24[server-GigabitEthernet0/0]qu[server]telnet server enable #开启Telnet服务默认关闭[server]line vty 0 4 #创建0~4五个虚拟终端接⼝，允许5个⼈同时访问[server-line-vty0-4]authentication-mode ?none Login without authentication #不认证password Password authentication #密码认证，使⽤虚拟终端⾥⾯的密码scheme Authentication use AAA #⽤户名和密码认证，使⽤⽤户列表⾥⾯的⽤户名和密码[server-line-vty0-4]authentication-mode scheme[server-line-vty0-4]user-role network-admin #⽤户权限设置为管理员[server-line-vty0-4]set authentication password simple 123 #配置简单密码123[server-line-vty0-4]qu[server]local-user pca class ? #创建本地⽤户列表manage Device management user #设备管理类默认network Network access user #⽤户接⼊类[server]local-user pca class manageNew local user added.[server-luser-manage-pca]password simple 123 #设置密码[server-luser-manage-pca]authorization-attribute user-role network-admin #设置管理员权限[server-luser-manage-pca]service-type telnet #设置服务类型配置PCA[H3C]hostname PCA #修改设备名[PCA]interface GigabitEthernet 0/0[PCA-GigabitEthernet0/0]ip address 192.168.1.1 24[PCA-GigabitEthernet0/0]qu[PCA]qu<PCA>telnet 192.168.1.254---------------------------------------------------------------------------Trying 192.168.1.254 ...Press CTRL+K to abortConnected to 192.168.1.254 ...******************************************************************************* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.* * Without the owner's prior written consent, ** no decompiling or reverse-engineering shall be allowed. ******************************************************************************* login: pcaPassword:<server>。

嘉应学院计算机学院《计算机网络安全》实验报告一、实验目的和要求：目的：通过设置远程登录网络设备，对它们进行管理，可以较好地配置与管理者所在地相距遥远的网络设备，这既避免了管理者的路途奔波，也能及时解决远程网络设备因配置不当出现的问题。

要求：学生熟练掌握远程登录网络设备的配置方法。

二、实验内容：1、检查PCA与交换机以及三台路由器之间可达性2、在路由器RTA、RTB、RTC上启用CDP，在RTA的S0/0/1端口上关闭CDP，将RTC隔离，观察路由器RTA、RTB、RTC上的结果。

3、Telnet路由器RTB4、能够自由登录并配置路由器RTB之后，再次解决PCA登录RTA\RTC的问题！5、在路由器RTA、RTB、RTC上进行OSPF认证配置，观察路由器配置前后的结果。

三、实验过程：1、实验原理管理设备，通常情况是通过Telnet到异地的一台路由器、交换面上在远程路由器上需要做的工作：（1）为了能够通过Telnet方式登录到异地的路由器上，PC和远程路由器的任意一个接口地址之间路由可达，确保相互之间能够互相Ping通！（2）路由器要求对VTY进行适当的配置（3）如果要进一步取得该路由器更多的管理权限，要求路由器能够配置有特权密码。

2、实验网络拓扑图：3、路由器telnet的设置（1）路由器telnet远程登录设置：router>enrouter #configure terminalrouter (conf)#hostname routerArouterA (conf)#enable password cisco 以cisco为特权模式密码routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口routerA (conf-if)#ip address 192.168.1.1 255.255.255.0routerA (conf-if)#no shutrouterA (conf-if)#exitrouterA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆routerA (conf-line)#loginrouterA (conf-line)#password edge 以edge为远程登录的用户密码主机设置：ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段netmask 255.255.255.0gate-way 192.168.1.1 网关地址是交换机端口地址运行：telnet 192.168.1.1进入telnet远程登录界面password : edgeroutera>enpassword: ciscoroutera#（2）配置路由器的标识 banner $……………$在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端都会收到。

配置用户通过Telnet登录系统示例配置用户通过Telnet登录路由器的示例。

在本示例中，通过配置VTY用户界面以及用户登录参数，实现从客户端登录路由器。

组网需求用户可以通过PC等配置终端登录到其它网段上的路由器，进行远程维护。

Telnet用户通过AAA验证登录到路由器，登录后禁止此用户从当前路由器登录网络中其他路由器。

配置思路1.建立物理连接。

2.配置路由器接口的IP地址。

3.配置VTY用户界面的相关参数，包括呼入呼出限制。

4.配置登录用户的相关参数。

5.实现从客户端登录路由器。

数据准备为完成此配置举例，需准备如下的数据：•PC的IP地址。

•待配置路由器以太网接口的IP地址为10.137.147.91/16。

•VTY用户界面的最大个数为10。

•禁止登录的用户登录其他路由器的ACL号为3001。

•VTY用户界面断开连接的时间20分钟。

•VTY用户界面的终端屏幕每屏显示的行数为30。

•VTY用户界面的历史命令缓冲区大小为20。

•Telnet访问的用户信息（验证方式为AAA，用户名为“huawei”，口令为“!QAZ@WSX3edc”）。

操作步骤1.在PC端和路由器端分别和网络连接2.配置登录地址<HUAWEI> system-view[HUAWEI] interface gigabitethernet 1/0/1[HUAWEI-GigabitEthernet1/0/1] undo shutdown[HUAWEI-GigabitEthernet1/0/1] ip address 10.137.147.91255.255.0.0[HUAWEI-GigabitEthernet1/0/1] quit3.在路由器端配置VTY用户界面# 配置VTY用户界面的最大个数。

[HUAWEI] user-interface maximum-vty 10# 配置登录的用户禁止登录其他路由器。

[HUAWEI]acl 3001[HUAWEI-acl-adv-3001]rule deny tcp source any destination-port eq telnet[HUAWEI-acl-adv-3001]quit[HUAWEI] user-interface vty 0 9[HUAWEI-ui-vty0-9] acl 3001 outbound# 配置VTY用户界面的终端属性。