H3C E126B交换机远程登录的配置实例

交换机的Telnet远程登陆配置

2.3 交换机的Telnet远程登录配置

预备知识：

使⽤Console⼝配置交换机虽然不占⽤⽹络带宽，但由于要使⽤专⽤配置线缆，⽽配置线缆较短，⼀般1.5到3⽶，所以对于要配置分散在不同楼、不同楼层或不在同⼀区域的交换机时变得⿇烦，⼯作效率也不⾼，这种⽅式适⽤于⾸次对交换机配置。⽽带内管理只需要配置好交换机后，在任何⼀台能连接到设备的终端计算机上即可对⽹络上的任何交换机进⾏配置管理，对于管理⼤中型⽹络，这种管理⽅式能⼤⼤提⾼⼯作效率。

使⽤Telnet远程登录对交换机进⾏配置就是最常⽤的带内管理⽅式的⼀种，这种管理⽅式⾸先需要通过Console⼝连接到交换机，配置交换机的远程管理地址，然后进⼊vty线路配置模式配置远程登录密码并开启远程登录功能。由于是远程登录管理交换机，所以出于安全考虑，交换机必须要配置特权⽤户密码才能进⾏远程登录。配置好交换机后可使⽤⽹络中的任何⼀台与设备连通的计算机⾥的telnet程序连接到交换机进⾏管理。

⼀、实训⽬的1、了解TELNET远程登录的作⽤

2、掌握TELNET远程登录的配置命令

⼆、应⽤环境

某校园⽹上的交换机分布在各栋楼的不同楼层⾥，由于经常需要进⾏⽹络配置，使⽤CONSOLE⼝对交换机进⾏配置需要到该交换机前进⾏配置，⼀次⼩的配置改动就要到多栋楼的不同楼层进⾏配置，降低了管理效率。交换机的TELNET远程登录允许管理员从⽹络上的任意终端登录并进⾏管理，登录时只需要输⼊登录⽤户名和密码就可以像使⽤console ⼝⼀样管理交换机，从⽽提⾼管理效率。

三、实训要求1.设备要求：

1)两台2950-24交换机和⼀台PC机。

2)⼀条交叉双绞线、⼀条直通双绞线、⼀条配置线。

2.实训拓扑图

3.配置要求：

4.实训效果：

使⽤PC的终端分别能成功TELNET远程登录到交换机Switch1和Switch2。四、实训步骤1、添加设备并连接好⽹络。

2、设备PC机IP地址并通过终端连接到交换机。

h3c交换机SSH配置方法

1、生成密钥

rsa local-key-pair create

2、创建SSH用户

local-user ssh

password cipher h3c_^*)!!^%

service-type ssh level 3

quit

3、指定SSH用户认证方式及服务类型

ssh user ssh authentication-type password

ssh user ssh service-type stelnet

4、在VTY接口下指定用SSH协议登陆

user-interface vty 0

authentication-mode scheme

protocol inbound ssh

quit

3. 配置步骤

(1) 配置SSH服务器Switch

# 生成RSA密钥对，并启动SSH服务器。

system-view

[Switch] public-key local create rsa

[Switch] ssh server enable

# 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 192.168.1.40 255.255.255.0

[Switch-Vlan-interface1] quit

# 设置SSH客户端登录用户界面的认证方式为AAA认证。

[Switch] user-interface vty 0 4

[Switch-ui-vty0-4] authentication-mode scheme

# 设置Switch上远程用户登录协议为SSH。

[Switch-ui-vty0-4] protocol inbound ssh

[Switch-ui-vty0-4] quit

实验 交换机的Telnet远程登陆配置

实验目标

 掌握采用Telnet方式配置交换机的方法。

实验背景

 第一次在设备机房对交换机进行了初次配置后,你希望以后在办公室或出差时也可以对设备进行远程管理。现要在交换机上做适当配置。

技术原理

 配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段)：

 在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理.

 默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的.每个VLAN只有一个活动的管理地址,因此对2层交换机设置管理地址之前，首先应选择VLAN1接口,然后再利用IP address配置命令设置管理IP地址。

 为telnet用户配置用户名和登录口令：

 交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性.

 switch(config)＃ line vty 0 4表示配置远程登录线路，0～4是远程登录的线路编号。

说明:VTY（Virtual Teletype Terminal）虚拟终端，一种网络设备的连接方式。表示下面是对VTY的0到4号端口（即0号、1号、2号、3号、4号)进行配置。VTY线路指的是我们进行telnet的时候使用的线路.这里的0 4 指的是对从第一个telnet的到第五个telnet线路进行设置，因此同时进入虚拟终端的人数 0 4代表5个人 0 3 代表4个人 以此类推.

 switch（config—line）＃ login 用于打开登录认证功能。

 switch（config—line)＃ password 5ijsj //设置远程登录进入访问的密码

实验步骤

 新建Packet Tracer拓扑图

 配置交换机管理ip地址

H3C 交换机最详细配置实例手册

资料整理：hupoboy

目录

1.登录交换机典型配置指导 ........................................................................................................... 7

1.1 通过 Console 口配置 Telnet 登录方式典型配置指导 .............................................................. 7

1.1.1 组网图 ......................................................................................................................... 7

1.1.2 应用要求 ..................................................................................................................... 7

1.1.3 配置过程和解释 ............................................................................................................... 7

1.1.4 完整配置 ..................................................................................................................... 8

1.2 通过 Telnet 配置 Console 口登录方式典型配置指导 .............................................................. 9