华为路由器配置stelnet的教程

华为路由器配置stelnet的教程

普通的Telnet，登陆过程数据不加密，这样很容易通过网络节点抓包到密码，而stelnet能很好解决这一问题

1、搭建网络环境：路由器R1、R2通过交换机相连，其实R1作为stelnet服务端

2、基础配置，配置R1 g0/0/0接口地址为：192.168.1.1 ，R2 g0/0/0 接口地址为192.168.1.2 ，测试ping通

3、调用vty 虚接口0 4 ，设置认证模式为aaa，设置允许登录接入用户类型配置的协为ssh

1)在aaa中新建本地用户yhui 密码密文认证且密码设置为：huawei ，用户等级为3 级

2)设置服务类型为ssh

3)设置ssh用户yhui 的认证为密码认证，

4)开启ssh服务

4、在客户端R2中：系统模式下stelnet 192.168.1.1 ，输入用户名、密码登陆成功

备注：客户端第一次登录需敲命令sshclientfirst-timeenable下载公用秘钥对

注意事项：

1、客户端第一次登录需敲命令ssh client first-time enable下载公用秘钥对。

2、stelnet在系统视图下进行。