远程管理设备telnet的N种设置方法【你确定都会吗】

作为一名网络工程师,日常管理和配置设备,可以选择的方法有很多,很多(如下图),

但是最常用的配置手段,任然是本地使用console口,远程使用telnet(或SSH),本文以思科设备演示几种telnet的设置方法,抛砖引玉,供大家参考。

基本配置:

R1(config)#inter fa0/0
R1(config-if)#ip add 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown 

R2(config)#inter fa0/0
R2(config-if)#ip add 10.1.1.2 255.255.255.0
R2(config-if)#no shutdown 

方法一:telnet密码+特权密码

R2(config)#line vty 0 7      #配置VTY密码,共启用8条线路【最多8人同时登陆】
R2(config-line)#password china88
R2(config-line)#login

R2(config)#enable secret china88    #配置加密的特权密码
R2(config)#enable password china99    #明文特权密码,强烈不建议使用

方法二:设置通过主机名远程登陆

方法三:通过用户名和密码登陆

R2(config)#username ccna password ccna     #给不同的管理人员分配不同的密码
R2(config)#username ccnp password ccnp
R2(config)#username ccie password ccie
R2(config)#line vty 0 7
R2(config-line)#login local      #使用本地认证【也就是上面的用户名和密码】

R2(config)#enable secret china88 #任然需要特权密码

补充说明:如果用户名和密码的量比较大,权限控制比较细,会使用AAA服务器做统一认证和权限管理。

方法四:设置超级用户名

R2(config)#username supperadmin privilege 15

说明1:这里的密码虽然没有,但是还是需要使用enter键跳过,作为chu女座的完美主义者,很不爽!

R2(config)#username supperadmin nopassword privilege 15 #指明不需要密码

重要说明:超级用户名在方面管理的同时,也带了一定的安全隐患,所以请妥善保管超级用户名,同事聚会,切勿贪杯,以防被套~~~~

方法五:设置无密码远程登录

R2(config)#line vty 0 7
R2(config-line)#no login     # 不需要telnet密码,但是需要特权密码
R2(config-line)#privilege level 15     #跳过特权密码

重要说明:这个安全性我就不用多说了吧,等于家里没装门,一般实验室环境会这样使用,方便切换设备配置(如CCIE机架)。

方法六:通过用户名授权指定的自动命令

R2(config)#username cisco nopassword autocommand show ip inter bri   #指明用户名cisco
登录会自动执行的命令
R2(config)#line vty 0 7
R2(config-line)#login local

最后,留个思考题:

R2(config)#username cisco2 nopassword autocommand show run

为什么执行 show run 命令就会报错呢?如何解决?

思科,华为,wireshark抓包基本知识入门:原价51,抱团价39

https://blog.51cto.com/cloumn/detail/55

原文地址:https://blog.51cto.com/szcisco/2424746

时间: 2024-08-24 10:13:08

远程管理设备telnet的N种设置方法【你确定都会吗】的相关文章

华为防火墙配置远程管理设备

################# 接口配置和打开Telnet服务####<USG6000V1>sys ####进全局模式[USG6000V1]int g0/0/0 ###进端口号[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.32.10 24配置接口IP地址[USG6000V1-GigabitEthernet0/0/0]quit ###退出端口号(也可以简写q退出) [USG6000V1]telnet service enable 打开防火墙Te

基于华为交换机的局域网中交换机管理IP配置的两种参考方法

对于规模不大的小型局域网而言,通常没有配备对网络设备进行统一管理的系统.交换机.路由器等网络设备的管理处于离散状态,对这些设备的管理通常也是一对一的管理.在用户对网络要求不高的情况下,如接入计算机设备数少,也不在意广播等对网络性能造成的影响等等,这种情况只要在核心交换机上做简单配置把计算机等接入设备放在一个VLAN中就可以了.但是,随着接入设备的增加,这种情况的网络性能会越来越差,更不用谈网络的管理.网络的安全了.近几年,随着网络安全问题的日益突出,用户网络安全意识的加强,更多的用户开始慢慢地对

宝塔Linux nginx http强制跳转https几种设置方法

最近很多人都比较关注SSL证书的申请与设置,春哥技术博客近期也为大家介绍了国内一些免费SSL证书申请流程及比较常用的VPS建站环境包如何安装配置SSL证书.希望有需要的朋友能成功为自己的站点安装SSL证书.在这里春哥为大家分享几种Nginx环境下强制http转https设置方法. 一.请先找准Nginx配置文件的位置: 其实配置文件位置不是很难找,一般是在/nginx/conf/vhost/目录下,文件命名一般是"你的域名.conf".下面介绍几种常用VPS控制面板Nginx配置文件的

本地远程连接服务器上的Jupyter Notebook设置方法

完整原文:https://hongwan.xyz/archives/ 使用Jupyter可以在本地电脑直接新建和编辑linux服务器的代码,比如python和R,非常方便: 本机为:Win10 服务器:CentOS Linux release 7.3.1611 1.远程服务器安装Jupyter 本人之前安装Anaconda自带了jupyter notebook,因此可以直接使用.如果没有,可通过以下命令安装: pip install jupyter notebook 2.服务器端Jupyter配

【iOS】UITableview cell 顶部空白的n种设置方法

我知道没人会主动设置这个东西,但是大家一定都遇到过这个问题,下面总结下可能是哪些情况: 1, self.automaticallyAdjustsScrollViewInsets = NO; 这个应该是最常见而且不容易被发现的原因,起因是iOS7在Conttoller中新增了automaticallyAdjustsScrollViewInsets这个属性,当设置为YES时(默认YES),如果视图里面存在唯一一个UIScrollView或其子类View,那么它会自动设置相应的内边距,这样可以让scr

Oracle数据OA信用盘平台出租远程连接的四种设置方法和注意事项

OA信用盘平台出租论坛:haozbbs.com Q1446595067 第一种情况: 若oracle服务器装在本机上,那就不多说了,连接只是用户名和密码的问题了.不过要注意环境变量%ORACLE_HOME%/network/admin/是否设置. 第二种情况: 本机未安装oracle服务器,也未安装oracle客户端.但是安装了pl sql development.toad sql development.sql navigator等管理数据库的工具.在虚拟机或者另一台电脑上安装了oracle服

远程管理virtual box的几种方式

发送命令到远程主机上的vboxmanage.exe执行并返回结果(最简单的方式,但如果在windows service中无法获取到vboxmanage.exe输出流中的内容) 发送请求到远程主机上的vbox api并返回结果 调用远程主机上的vbox web service(%vbox_bin_path%VBoxWebSrv.exe) 使用phpvirtualbox管理远程主机上的虚拟机(基于第3种方式,需要php环境)

win7远程桌面连接不上四种解决方法

一.win7远程桌面连接工具 IIS7远程桌面批量连接管理工具:批量管理WIN系列服务器,VPS,电脑:批量导入服务器的IP,端口,账号和密码:批量打开N个服务器的远程桌面:远程桌面后,远程窗口右上角会出现 服务器备注的信息:远程桌面后,不影响任务栏显示.可以及时看其他窗口:自定义远程桌面窗口分辨率:定时监测服务器是否正常:服务器到期提醒:可选择是否加载本地硬盘.硬盘映射:可选择是否加载服务器的声音,远程声卡读取:可选择是否禁用本地复制到远程的功能:可选择标签式或窗口式批量远程 添加Window

ubuntu环境变量的三种设置方法

一:设置环境变量的三种方法 1.1 临时设置 export PATH=/home/yan/share/usr/local/arm/3.4.1/bin:$PATH 1.2 当前用户的全局设置 打开~/.bashrc,添加行: export PATH=/home/yan/share/usr/local/arm/3.4.1/bin:$PATH 使生效: source .bashrc 1.3 所有用户的全局设置 $ vim /etc/profile 在里面加入: export PATH=/home/ya