telnet远程登录交换机(telnet连接交换机)

[db:作者]

要求:PC与接入交换机客户端之间的路由可达，客户端与服务器Server之间的路由可达。用户希望管理和维护远程设备服务器，但是终端PC和远程设备服务器不能直接Telnet到服务器。用户可以远程登录到客户端，然后从客户端远程登录到要管理的设备服务器。要防止其他非法设备通过Telnet登录到服务器，请将ACL规则配置为仅允许客户端通过Telnet登录到服务器。
视频加载中...一、本节知识点:
ACL:访问控制列表是应用于路由器接口的指令列表。这些指令表用来告诉路由器哪些包可以被接收，哪些包需要被拒绝。至于数据包是被接收还是被拒绝，这可以通过特定的指示条件来确定，如源地址、目的地址、端口号等。
二、配置思路:
1.配置从pc1到接入交换机客户端以及从接入交换机客户端到服务器的路由。
2.在服务器上配置Telnet身份验证方法。
3.配置服务器上已登录用户的信息。
3.在服务器上配置ACL规则，以允许Client1登录。
4.从客户端远程登录到服务器。
三。IP设置:
交换机:1，pc1:192.168.10.1/24，加入vlan 10
2.客户管理地址:192.168.10.254/24
3.服务器管理地址:10.10.1.2/24
四。接入交换机客户端的配置文件:
#
sysname客户端
#
Vlan批次10 20 //创建VLANs 10和20
#
Aaa //aaa认证模式
身份验证方案默认值
授权方案默认值
会计方案默认
域默认值
域默认值_admin
本地用户管理员密码simple 123456//设置本地用户名admin和密码123456。用户名不区分大小写，密码区分大小写。
本地用户管理权限级别15//本地用户管理的权限级别是最高级别15。
本地用户管理服务类型telnet//本地用户管理支持telnet协议。
#
接口Vlanif10 //创建vlan10三层接口
address 192 . 168 . 10 . 254 255 . 255 . 255 . 0//设置交换机管理IP地址
#
接口Vlanif20 //创建vlan20三层接口
address 10 . 10 . 1 . 1 255 . 255 . 255 . 0//设置与服务器通信的IP地址。
#
接口以太网0/0/1
端口链接型访问
端口默认vlan 10 //此接口加入vlan 10
#
接口以太网0/0/2
端口链路型trunk //连接到服务器的端口是trunk。
端口中继允许通过vlan 20 //仅允许vlan 20通过
#
用户界面图标0
用户界面vty 0 4 //Telnet常用于设备管理员登录，推荐AAA认证，为用户0-4设置了五个虚拟用户界面。
认证模式aaa //认证方法是aaa。
用户权限级别15 //权限级别是最高级别15。
#
返回
动词 （verb的缩写）服务器Server的配置文件:
#
sysname服务器
#
vlan批次20
#
ACL 2000//创建基本访问控制列表
规则PermitSource 10.10.1.1 0//只允许源地址为10 . 10 . 1 . 1的ip通过，其他所有IP都被拒绝。
#
美国汽车协会
身份验证方案默认值
授权方案默认值
会计方案默认
域默认值
域默认值_admin
本地用户管理密码简单123456
本地用户管理权限级别15
本地用户管理服务类型telnet
#
接口Vlanif20
ip地址10.10.1.2 255.255.255.0
#
接口千兆以太网0/0/1
端口链接型中继
端口中继允许通过vlan 20
#
用户界面图标0
用户界面vty 0 4
Acl 2000入站//访问控制列表2000应用于telnet。
认证模式aaa
用户权限级别15
#
返回
不及物动词验证配置结果:
1.网络管理PC通过telnet登录到接入交换机客户端，然后通过Telnet登录到服务器。