11.交换路由远程管理

我们可以通过Telnet协议对交换路由进行远程操作。

VTY叫虚拟终端，是一种网络设备的连接方式。我们通过配置设备中的VTY然后就可以被远程PC通过Telnet协议进行远程连接。

CISCO思科交换机路由配置VTY虚拟终端：

v 创建并进入一个虚接口：(config)# interface vlan 10

v 配置虚接口地址：(config-if)# ip add 192.168.1.1 255.255.255.0

v 打开虚接口：(config-if)# no shutdown

v 配置默认网关：(config)#default-gateway 192.168.1.254

v 创建并进入VTY配置：(config)# line vty 0 4

v 设置VTY密码：(config-line)#password 123

v 打开普通密码认证：(config-line)#login

v 设置Enable密码：(config-line)#enable password 123

华为交换路由配置VTY虚拟终端：

v 创建一个VLAN：[huawei] vlan 10

v 创建并进入一个虚接口：[huawei] interface vlan 10

v 配置虚接口地址：[huawei-vlan10] ip add 192.168.1.1 255.255.255.0

v 打开虚接口：[huawei-vlan10] undo shutdown

v 进入一个物理接口：[huawei] interface Ethernet0/0/0

v 将虚接口绑定到物理接口中：[huawei-Ethernet0/0/0] port hybrid untagged vlan 10

v 配置AAA认证：[huawei] aaa

2 指定身份[huawei-aaa] local-user admin password cipher 123

2 指定安全级别[huawei-aaa] local-user admin privilege level 3

2 指定服务类型为Telnet[huawei-aaa] local-user service-type telnet

v 创建并进入VTY配置：[huawei] user-interface vty 0 4

v 配置认证模式使用AAA认证：[huawei-user-vty0-4]authentication-mode aaa

v 绑定远程协议为全部：[huawei-user-vty0-4] protocal bind all

PC端可以通过SecureCRT工具对交换路由进行远程管理。