datacom基础实验1

shanpj

  telnet 远程访问基础实验一

实验目的：

  通过实验理解Telnet的过程及原理
  通过sw1 访问路由器R1


实验步骤1，通过默认VLAN1 的vlanif 接口设置ip地址为12.1.1.2/24  
                  配置路由器G0/0/0接口ip地址为12.1.1.1/24
配置命令 SW1
interface Vlanif1
              ip address 12.1.1.1 255.255.255.0

路由R1

interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0


通过SW1 ping R1确认直连没有问题。


步骤2配置路由器vty接口，允许telne访问，说明本示例是通过PASSWORD , 非aaa, 故不需要用户名，直接输入密码即可。

路由器配置命令为
user-interface vty 0 4  / 同时允许5个用户对设备进行管理

[R11-ui-vty0-4]authentication-mode ?       /设置认证模式  即通过aaa或者密码认证，本例通过密码
  aaa       AAA authentication
  password  Authentication through the password of a user terminal interface




             设置用户访问级别，否则登录级别为零，登录只能查看，无法进入其他视图进行配置。


三，测试： 在交换机用户视图下


<SW1>telnet 12.1.1.2
Trying 12.1.1.2 ...
Press CTRL+K to abort
Connected to 12.1.1.2 ...

Login authentication
Password:
<R1>

至此，完成简单的telnet 登录实验。


最后说明Telnet明文传输，不安全，通过抓包对数据流进行分析直接可以看到密码，如下图所示：

CHT5011

majorsx05751