通过Telnet登录设备的实践方法

Console端口接入设备由于受到连接线缆的限制，距离不会太长。更多时候管理员会选择Telnet远程登录的方式对设备进行管理，只要设备处于连通状态就可以对它进行访问与管理。

考虑拓扑图2-7所示网络，PC机的网卡接口与交换机F0/1接口使用双绞线连接，交换机与路由器同样也是双绞线连接。通过对交换机和路由器配置开启远程虚拟终端（Virtual Teletype Terminal，VTY）能够实现在PC机上远程登录交换机和路由器进行配置。

图2-7　Telnet远程登录管理设备

下列指令给二层交换机配置一个可以访问的IP地址，涉及VLAN的管理知识，可以参考第3章相关知识点。在二层交换机没有IP地址之前，是无法通过Telnet的方式访问的，因此给二层交换机配置IP地址只能通过Console方式，Console的连接方式如图2-7中虚线所示。

在路由器上需要给F0/0接口配置IP地址，指令如下：

在给PC1配置IP地址1.1.1.1和子网掩码255.255.255.0之后，因为所有的IP都在同一个交换子网中，PC1可以“ping”通1.1.1.253和1.1.1.254，这样基本的数据通路就完成了，接下来对网络设备配置VTY。因为现在还不能登录二层交换机，仍然采用Console配置方式。

“login”指令启动Telnet登录的认证功能，在此指令配置后，交换机的命令行界面会弹出提示“Login disabled on line 1，until‘password' is set.”，提醒开启登录认证之后需要使用“password”指令配置登录密码。

在PC1上打开命令提示符窗口在其中输入“telnet 1.1.1.253”远程登录二层交换机，如图2-8所示，提示需要输入密码。

图2-8　启用认证的Telnet登录界面(www.xing528.com)

如果遇到类似“telnet不是内部或外部命令，也不是可运行的程序或批处理文件”的提示，说明操作系统没有开启Telnet功能，可参考下列方法开启。以Windows 7为例，依次点击：开始→控制面板→程序和功能→打开或关闭windows功能，在弹出的“Windows功能”对话框中勾选“Telnet客户端”选项前的选框即可，如图2-9所示。

图2-9　Window7操作系统中开启Telnet功能

在图2-8所示界面输入密码“pwdTelnet”，注意密码区分大小写，输入时无回显。如果看到提示符“Ruijie>”就登录成功了。VTY登录后进入普通用户模式，为了安全性考虑开启了VTY登录后必须配置enable密码，即从普通用户模式切换到特权模式时输入的密码，否则将提示：“Password required，but none set”。

如果在先前的步骤中配置过了enable secret或者enable password密码，则用设置的密码登录，如下所示。

使用“show users”查看登录的用户，可以看到目前该设备存在两个登录连接：第一个是通过console方式连接，标识为“con”，编号为0；第二个是通过VTY方式连接，标识为“vty”，编号为0。因为Console只有一个接口，所以它的编号总是为0，VTY方式接入网络设备可以有很多个，在PC2上以同样的方式Telnet 1.1.1.253，登录之后查看用户信息将会看到“*　2 vty 1”标记的用户登录信息。

此时查看line vty的配置信息，编号为0到编号为4的5个用户使用Telnet方式接入该设备，需要输入密码“pwdTelnet”。

在设备上添加下列指令，编号为5和6的第6和第7个用户Telnet时将不需要密码就能够以普通用户模式登录到网络设备，这样的方式不安全。

同样，以Telnet的方式登录路由器也需要使用Console连接方式登录并配置line vty的密码，或者使用no login不认证即可登录。配置完毕后在PC1和PC2的命令提示符中可以通过Telnet命令登录路由器。