问一个关于配置Telnet的问题

max_008 · 发表于 2016-1-13 23:20:16

各位大神，我为路由器开启Telnet登陆的时候，遇到一个小问题，还希望大神们赐教。
首先配置line vty 0 4里面，我使用了一条命令，login local

这样会在telnet时候验证username和密码，而不仅仅是验证密码。

--------------------------------------------------
然后我设置了username XXXX password XXXXX 。
之后进行telnet，账户名密码输入后都没有问题。
但是使用username XXXX secret XXXX。同样的用户名同样的密码，却无法telne过去，还请大神解释原因，和解决办法，非常感谢。

gdie2011 · 发表于 2016-1-13 23:20:17

可以的，验证了，secret安全级别更高，只不过有些设备不支持相同的username 配置相同的密码而已

mickjin02 · 发表于 2016-1-13 23:53:11

本帖最后由 mickjin02 于 2016-1-14 00:08 编辑

您好:

login local ，是要驗證的你的 username 跟 password 這2個參數
跟你用secret 這參數是不相關的，你是說在 (config)#enable secret 這個指令嗎????

解決辦法:
可以使用 login local 搭配 username 跟 password 這兩個參數使用
然而 password 這參數是明文傳送，安全性較低，除非你加上"service password-encryption"，對明文密碼做加密的動作。
希望有幫助到你

hippo · 发表于 2016-1-14 00:22:02

schoolclub · 发表于 2016-1-14 07:17:24

schoolclub · 发表于 2016-1-14 07:17:50

问舟 · 发表于 2016-1-14 09:10:03

orange.hsu · 发表于 2016-1-14 09:51:53

頂頂頂

Rockyw · 发表于 2016-1-14 10:21:32

原来如此，不过你用telnet连接设备的话，本身就是通过明文的形式传输的，有没有secret都一样，反而通过"service password-encryption"就好了

一个新手2 · 发表于 2016-1-14 11:16:00

max_008 · 发表于 2016-1-14 18:02:59

mickjin02 发表于 2016-1-13 23:53
您好:

login local ，是要驗證的你的 username 跟 password 這2個參數

用的是username XXXX secret XXXXX这条指令，我再用模拟器测试一下。

max_008 · 发表于 2016-1-14 18:04:01

gdie2011 发表于 2016-1-14 09:20
可以的，验证了，secret安全级别更高，只不过有些设备不支持相同的username 配置相同的密码而已

可以验证吗？我没有配置很多用户名，只有一个用户名。

seraphzs · 发表于 2016-1-29 10:48:41

果断MARK，前十有我必火！

1826484675 · 发表于 2016-1-30 12:26:11

我测试了，是可以的，应该是模拟器的问题，GNS3模拟器，C7200高级安全版IOS

账号		自动登录	找回密码
密码			论坛注册

[求助] 问一个关于配置Telnet的问题

最佳答案

浏览过的版块

客服中心

投诉建议