一、SSH和Telnet簡介

SSH和Telnet都是遠(yuǎn)程連接控制協(xié)議，在網(wǎng)絡(luò)技術(shù)的應(yīng)用中常被用于遠(yuǎn)程連接控制路由器和交換機(jī)，方便工程師遠(yuǎn)程對設(shè)備進(jìn)行運(yùn)營維護(hù)。SSH目前有兩個版本：SSH1和SSH2，兩者互相不兼容，連接時主要取決于主機(jī)安裝的連接軟件版本。SSH和Telnet的主要區(qū)別有以下兩種：

1、SSH連接時采用密文傳輸數(shù)據(jù)，而Telnet則采用明文傳輸數(shù)據(jù)。同時在使用SSH協(xié)議時，需要匹配服務(wù)端生成的秘鑰才能連接成功；而telnet則不需要匹配秘鑰。

2、SSH連接端口為22，Telnet連接端口為23。

下面通過模擬環(huán)境來實(shí)現(xiàn)SSH和Telnet的實(shí)際運(yùn)用。

二、搭建環(huán)境

三、整體需求及環(huán)境介紹

1、整體需求：

①R1遠(yuǎn)程連接方式有兩種：ssh和telnet。要求物理網(wǎng)卡和CE1、CE3、CE2都能直接通過ssh和telnet連接到R1；CE4不能直接通過ssh和telnet連接到R1。同時在R2上需要配置不同權(quán)限的賬戶（level 0、level 1、level 15）以滿足不同人員的訪問需求。建立super切換賬戶密碼方便切換賬戶。

② CE1遠(yuǎn)程連接方式為telnet，要求遠(yuǎn)程客戶端僅可以排查基礎(chǔ)信息，不能更改設(shè)備配置數(shù)據(jù)（level 0）

③CE2遠(yuǎn)程連接方式為ssh，要求遠(yuǎn)程客戶端僅可以排查基礎(chǔ)信息，不能更改設(shè)備配置數(shù)據(jù)（level 1）

注意：level 0和level 1在權(quán)限上幾乎一樣，都不能進(jìn)入配置視圖，只能檢查、測試基本信息

2、環(huán)境介紹

實(shí)驗(yàn)環(huán)境整體為了突出SSH和Telnet各自的不同（主要是配置方式），在R1上采用SSH和Telnet的連接方式，同時連接虛擬網(wǎng)卡，通過虛擬網(wǎng)卡可以使物理主機(jī)通過ssh和telnet的方式連接到R1。CE1、CE3和R1之間采用靜態(tài)路由打通，滿足CE1和CE3各自獨(dú)立連接到R1；CE2、CE4和R1直接沒有路由，當(dāng)CE4有連接R1的需求時只能通過CE2跳轉(zhuǎn)到R1。通過這套環(huán)境，就可以完成對網(wǎng)絡(luò)設(shè)備進(jìn)行SSH和Telnet連接。

四、設(shè)備配置

R1：

?

配置接口和路由：
interface?GigabitEthernet0/0/0
?ip?address?30.1.1.2?255.255.255.0?

interface?GigabitEthernet0/0/1
?ip?address?40.1.1.2?255.255.255.0?

interface?GigabitEthernet0/0/2
?ip?address?192.168.10.2?255.255.255.0?

ip?route-static?10.1.1.0?255.255.255.0?30.1.1.1

配置SSH和Telnet：

ssh?client?first-time?enable????//使能SSH客戶端首次認(rèn)證
stelnet?server?enable?????//開啟SSH服務(wù)
telnet?server?enable??????//開啟Telnet服務(wù)

rsa?local-key-pair?create?????//生成SSH連接秘鑰

user-interface?vty?0?4?????
?authentication-mode?aaa?????//配置認(rèn)證模式為AAA認(rèn)證
?protocol?inbound?all??????//配置連接協(xié)議為SSH和Telnet

aaa???????//配置AAA認(rèn)證內(nèi)容
?authentication-scheme?default
?authorization-scheme?default
?accounting-scheme?default
?domain?default?
?domain?default_admin?
?local-user?admin?password?cipher?Test12#$
?local-user?admin?privilege?level?1
?local-user?admin?service-type?telnet?ssh
?local-user?guest?password?cipher?Test12#$
?local-user?guest?privilege?level?0
?local-user?guest?service-type?telnet?ssh
?local-user?huawei?password?cipher?Test12#$
?local-user?huawei?privilege?level?15
?local-user?huawei?service-type?telnet?ssh

super?password?level?1?cipher?Test12#$????//配置super賬戶切換密碼，用于切換不同權(quán)限的賬戶
super?password?level?3?cipher?Test12#$
super?password?level?15?cipher?Test12#$

?

查看遠(yuǎn)程連接賬戶：

通過查看結(jié)果可以清楚看到遠(yuǎn)程登錄賬戶有三個，三個賬戶的登錄權(quán)限都不同。管理員運(yùn)維推薦權(quán)限為15的賬戶，臨時訪客推薦權(quán)限為0的賬戶，默認(rèn)賬戶權(quán)限為1，可作為日常查看設(shè)備配置和常見故障使用。

CE1：

?

基礎(chǔ)配置：
vlan?batch?10?20?30

interface?Vlanif10
?ip?address?10.1.1.1?255.255.255.0

interface?Vlanif30
?ip?address?30.1.1.1?255.255.255.0

ip?route-static?0.0.0.0?0.0.0.0?10.1.1.2
ip?route-static?192.168.10.0?255.255.255.0?30.1.1.2

Telnet配置：
telnet?server?enable?????//開啟telnet服務(wù)

aaa????//配置AAA認(rèn)證內(nèi)容
?local-user?huawei?password?irreversible-cipher?Test12#$
?local-user?huawei?service-type?telnet
?local-user?huawei?level?0

user-interface?vty?0?4
?authentication-mode?aaa?????//認(rèn)證模式為AAA
?idle-timeout?3?0????//連接超時時間
?protocol?inbound?telnet????//連接協(xié)議為Telnet

?

查看遠(yuǎn)程賬戶：

CE2：

?

vlan?batch?10?20?40

aaa
?local-user?huawei?password?irreversible-cipher?Test12#$
?local-user?huawei?service-type?ssh
?local-user?huawei?level?1


interface?Vlanif20
?ip?address?20.1.1.1?255.255.255.0

interface?Vlanif40
?ip?address?40.1.1.1?255.255.255.0


interface?GE1/0/2
?undo?shutdown
?port?default?vlan?20

interface?GE1/0/3
?undo?shutdown
?port?default?vlan?40

stelnet?server?enable???//開啟SSH服務(wù)?
ssh?client?first-time?enable????//使能SSH客戶端首次認(rèn)證
ssh?authorization-type?default?aaa????//認(rèn)證方式為AAA

user-interface?vty?0?4
?authentication-mode?aaa
?idle-timeout?3?0
?protocol?inbound?ssh

?

查看遠(yuǎn)程賬戶：

CE3、CE4根據(jù)拓?fù)鋱D示完成VLAN和接口以及缺省路由配置即可！

五、連接測試

1、R1連接測試

①用戶側(cè)（CE3、CE4）連接：

用戶側(cè)均可以遠(yuǎn)程登錄到R1，達(dá)到預(yù)期目標(biāo)。

②物理主機(jī)連接：

物理主機(jī)通過虛擬網(wǎng)卡可以登錄到R1，達(dá)到預(yù)期目標(biāo)。

2、CE1、CE2連接測試

用戶側(cè)均可以遠(yuǎn)程連接到CE1和CE2，均達(dá)到預(yù)期目標(biāo)。

3、R1不同權(quán)限賬戶切換測試：

SSH和Telnet作為日常網(wǎng)絡(luò)運(yùn)維中必不可少的遠(yuǎn)程連接控制協(xié)議，在實(shí)際網(wǎng)絡(luò)環(huán)境中被廣泛運(yùn)用，本篇文章作為SSH和Telnet實(shí)踐篇，按照我的思路完成實(shí)驗(yàn)后可以完全掌握SSH和Telnet的實(shí)際配置！

審核編輯：劉清