11.交换路由远程管理

我们可以通过Telnet协议对交换路由进行远程操作。VTY叫虚拟终端，是一种网络设备的连接方式。我们通过配置设备中的VTY然后就可以被远程PC通过Telnet协议进行远程连接。CISCO思科交换机路由配置VTY虚拟终端：v 创建并进入一个虚接口：(config)# interface vlan 10v 配置虚接口地址：(config-if)# ip add 192.168.1.1 255.255.255.0v 打开虚接口：(config-if)# no shutdownv 配置默认网关：(config)#default-gateway 192.168.1.254v 创建并进入VTY配置：(config)# line vty 0 4v 设置VTY密码：(config-line)#password 123v 打开普通密码认证：(config-line)#loginv 设置Enable密码：(config-line)#enable password 123华为交换路由配置VTY虚拟终端：v 创建一个VLAN：[huawei] vlan 10v 创建并进入一个虚接口：[huawei] interface vlan 10v 配置虚接口地址：[huawei-vlan10] ip add 192.168.1.1 255.255.255.0v 打开虚接口：[huawei-vlan10] undo shutdownv 进入一个物理接口：[huawei] interface Ethernet0/0/0v 将虚接口绑定到物理接口中：[huawei-Ethernet0/0/0] port hybrid untagged vlan 10v 配置AAA认证：[huawei] aaa2 指定身份[huawei-aaa] local-user admin password cipher 1232 指定安全级别[huawei-aaa] local-user admin privilege level 32 指定服务类型为Telnet[huawei-aaa] local-user service-type telnetv 创建并进入VTY配置：[huawei] user-interface vty 0 4v 配置认证模式使用AAA认证：[huawei-user-vty0-4]authentication-mode aaav 绑定远程协议为全部：[huawei-user-vty0-4] protocal bind allPC端可以通过SecureCRT工具对交换路由进行远程管理。