H3C實(shí)驗(yàn)報(bào)告大全【含18個(gè)實(shí)驗(yàn)】1-telnet.doc

第一步：開啟telnet服務(wù)H3CTelnet server enable /開啟telnet服務(wù)第二步：設(shè)置vtyH3CUser-interface vty 0 4 /進(jìn)入telnet模式H3C-ui-vty0-4autchentication-mode none /telnet 不需要密碼 password /使用本視圖的密碼，相當(dāng)于Cisco的 Scheme /使用本地用戶的，需創(chuàng)建一個(gè)telnet用戶H3C-ui-vty0-4Set authentiaction password cipher 123 /設(shè)置加密密碼，為上面password 設(shè)置的 Simple 123 H3C-ui-vty0-4User privilege level 0-3 /給予telnet進(jìn)來的用戶，執(zhí)行命令的級(jí)別第三步：創(chuàng)建本地用戶H3CLocal-user wang /創(chuàng)建本地用戶-對(duì)應(yīng)上面scheme的H3C-luser-wangPassword cipher 456 /設(shè)置用戶密碼 Simple 456H3C-luser-wangService-type telnet /最主要的是要為設(shè)置用戶的屬性為-telnet用戶H3C-luser-wangLevel 0-3 /用戶的可執(zhí)行命令級(jí)別wangdisplay tcp status *: TCP MD5 Connection TCPCB Local Add:port Foreign Add:port State064dbee0 0.0.0.0:23 0.0.0.0:0 Listening064979c0 0.0.0.0:80 0.0.0.0:0 Listening06497580 0.0.0.0:1998 0.0.0.0:0 Listening064dbcc0 192.168.1.1:23 192.168.1.2:1025 Established以上顯示信息表示：一個(gè)TCP 連接已經(jīng)建立，該TCP 連接的本地IP 地址為129.102.100.142，本地端口號(hào)為23，遠(yuǎn)程IP 地址為129.102.001.92，另外，本地有一個(gè)對(duì)23 號(hào)端口監(jiān)聽的服務(wù)器進(jìn)程。SshH3Cssh server enable /開啟SSH服務(wù)H3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode password /認(rèn)證模式選擇為password，ssh不支持H3C-ui-vty0-4protocol inbound ssh /配置進(jìn)站協(xié)議，最后想想介紹此命令% Set user interface protocol failed, please modify the authentication modeH3C-ui-vty0-4authentication-mode scheme /SSH只支持scheme認(rèn)證模式H3C-ui-vty0-4protocol inbound sshH3C-ui-vty0-4quitH3Clocal-user wnt /創(chuàng)建本地用戶H3C-luser-wntpassword cipher 123 H3C-luser-wntservice-type ssh /服務(wù)類型為sshH3C-luser-wntlevel 1H3Csuper password level 3 cipher 321 /切換命令，并設(shè)置密碼H3Cpublic-key local create rsa /生成RSA密鑰The range of public key size is (512 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Press CTRL+C to abort.Input the bits of the modulusdefault = 1024:Generating Keys.+.+.+.+.+.+.+.+.+.+.+.+.+.+.+.+.+.+ 詳細(xì)說明protocol inbound 命令protocol inbound 命令用來指定所在的用戶界面所支持的協(xié)議。缺省情況下，系統(tǒng)支持所有的協(xié)議，即all-支持 Telnet 和SSH。有時(shí)候創(chuàng)建一次SSH后，是很難徹底刪除SSH配置的，原因就在于協(xié)議的進(jìn)站模式H3C-ui-vty0-4protocol inbound ? all All protocols /支持所有的協(xié)議，包括Telnet 和SSH。 pad PAD protocol ssh SSH protocol /支持SSH 協(xié)議。 telnet Telnet protocol /支持Telnet 協(xié)議。 要徹底刪除ssh進(jìn)站協(xié)議要是all導(dǎo)出RSA密鑰H3C public-key local export rsa ssh2銷毀RSA密鑰H3C public-