11.交換路由遠(yuǎn)程管理

我們可以通過Telnet協(xié)議對交換路由進(jìn)行遠(yuǎn)程操作。

VTY叫虛擬終端，是一種網(wǎng)絡(luò)設(shè)備的連接方式。我們通過配置設(shè)備中的VTY然后就可以被遠(yuǎn)程PC通過Telnet協(xié)議進(jìn)行遠(yuǎn)程連接。

CISCO思科交換機(jī)路由配置VTY虛擬終端：

v 創(chuàng)建并進(jìn)入一個虛接口：(config)# interface vlan 10

v 配置虛接口地址：(config-if)# ip add 192.168.1.1 255.255.255.0

v 打開虛接口：(config-if)# no shutdown

v 配置默認(rèn)網(wǎng)關(guān)：(config)#default-gateway 192.168.1.254

v 創(chuàng)建并進(jìn)入VTY配置：(config)# line vty 0 4

v 設(shè)置VTY密碼：(config-line)#password 123

v 打開普通密碼認(rèn)證：(config-line)#login

v 設(shè)置Enable密碼：(config-line)#enable password 123

華為交換路由配置VTY虛擬終端：

v 創(chuàng)建一個VLAN：[huawei] vlan 10

v 創(chuàng)建并進(jìn)入一個虛接口：[huawei] interface vlan 10

v 配置虛接口地址：[huawei-vlan10] ip add 192.168.1.1 255.255.255.0

v 打開虛接口：[huawei-vlan10] undo shutdown

v 進(jìn)入一個物理接口：[huawei] interface Ethernet0/0/0

v 將虛接口綁定到物理接口中：[huawei-Ethernet0/0/0] port hybrid untagged vlan 10

v 配置AAA認(rèn)證：[huawei] aaa

2 指定身份[huawei-aaa] local-user admin password cipher 123

2 指定安全級別[huawei-aaa] local-user admin privilege level 3

2 指定服務(wù)類型為Telnet[huawei-aaa] local-user service-type telnet

v 創(chuàng)建并進(jìn)入VTY配置：[huawei] user-interface vty 0 4

v 配置認(rèn)證模式使用AAA認(rèn)證：[huawei-user-vty0-4]authentication-mode aaa

v 綁定遠(yuǎn)程協(xié)議為全部：[huawei-user-vty0-4] protocal bind all

PC端可以通過SecureCRT工具對交換路由進(jìn)行遠(yuǎn)程管理。