华为路由器配置stelnet的教程

华为路由器配置stelnet的教程

普通的Telnet,登陆过程数据不加密,这样很容易通过网络节点抓包到密码,而stelnet能很好解决这一问题

1、搭建网络环境:路由器R1、R2通过交换机相连,其实R1作为stelnet服务端

华为路由器配置stelnet的教程

2、基础配置,配置R1 g0/0/0接口地址为:192.168.1.1 ,R2 g0/0/0 接口地址为192.168.1.2 ,测试ping通

华为路由器配置stelnet的教程

华为路由器配置stelnet的教程

3、调用vty 虚接口0 4 ,设置认证模式为aaa,设置允许登录接入用户类型配置的协为ssh

华为路由器配置stelnet的教程

1)在aaa中新建本地用户yhui 密码密文认证且密码设置为:huawei ,用户等级为3 级

2)设置服务类型为ssh

华为路由器配置stelnet的教程

3)设置ssh用户yhui 的认证为密码认证,

4)开启ssh服务

华为路由器配置stelnet的教程

4、在客户端R2中:系统模式下stelnet 192.168.1.1 ,输入用户名、密码登陆成功

备注:客户端第一次登录需敲命令sshclientfirst-timeenable下载公用秘钥对

华为路由器配置stelnet的教程

华为路由器配置stelnet的教程

注意事项:

1、客户端第一次登录需敲命令ssh client first-time enable下载公用秘钥对。

2、stelnet在系统视图下进行。