网络设备基础-3 Telnet配置

第二部分

网络设备基础任务5.1路由器telnet配置教学目标思政元素思政内容：团队协作与沟通能力交换机配置与路由基础配置：在介绍交换机和路由器的配置方法时，强调团队协作和沟通能力的重要性。引导学生认识到，在网络设备的配置和管理过程中，需要与团队成员密切合作，共同解决问题。思政元素：集体荣誉感与团队精神培养学生的集体荣誉感，让他们认识到个人的努力和成就与团队的荣誉和成功密切相关。强调团队精神，引导学生积极参与团队活动，共同为团队的目标和愿景而努力。思政内容路由器工作原理Part01路由器的作用RTCRTBRTARTDRTEPCBPCA连接具有不同介质的链路连接网络或子网，隔离广播对数据报文执行寻路和转发交换和维护路由信息

路由表的构成路由表是路由器转发报文的判断依据。E0/010.0.0.2/2420.0.0.0/24目的地址/掩码下一跳地址出接口度量值0.0.0.0/020.0.0.2E0/21010.0.0.0/2410.0.0.1E0/1020.0.0.0/2420.0.0.1E0/2020.0.0.1/32127.0.0.1InLoop0040.0.0.0/2420.0.0.2E0/2140.0.0.0/830.0.0.2E0/3350.0.0.0/2440.0.0.2E0/20路由器单跳操作查找路由表IP报文入站查看下一跳地址送往接口转发丢弃没有匹配路由在直连链路上以下一跳作为目的地址不在直连链路上报文封装有匹配路由

如果IP数据包的目的IP地址在路由表中不能匹配到任何一条路由选择表项，那么该IP数据包将被丢弃，同时路由器将向该数据包的源IP地址主机发送ICMP报文，报告网络不可达信息。路由器与交换机区别Part02

工作层次不同最初的交换机工作在OSI/RM开放体系结构的数据链路层，也就是第二层，路由器一开始就设计工作在OSI模型的网络层数据转发所依据对象不同交换机是利用物理地址或者MAC地址来确定转发数据的目的地址。路由器则利用不同网络的ID号（IP地址）来确定数据转发的地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到网卡中，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。I冲突域、广播域交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞连接到路由器上的网段将被分配成不同的广播域，广播数据不会穿过路由器。路由器提供了防火墙的服务路由器仅转发特定地址的数据包，不传送不支持路由协议的数据包和未知目标网络数据包，从而可以防止广播风暴。Telnet协议Part03

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到远程主机。终端使用者可以在telnet程序中输入命令，这些命令会在远程主机（比如交换机\路由器）上运行，就像直接在交换机\路由器的控制台上输入一样。可以在本地就能控制远程主机。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。Telnet是位于OSI模型的第7层---应用层上的一种协议，是一个通过创建虚拟终端提供连接到远程主机终端仿真的TCP/IP协议。这一协议需要通过用户名和口令进行认证，是Internet远程登陆服务的标准协议。应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。

它提供了三种基本服务：1）Telnet定义一个网络虚拟终端为远程系统提供一个标准接口。客户机程序不必详细了解远程系统，他们只需构造使用标准接口的程序；2）Telnet包括一个允许客户机和服务器协商选项的机制，而且它还提供一组标准选项；3）Telnet对称处理连接的两端，即Telnet不强迫客户机从键盘输入，也不强迫客户机在屏幕上显示输出。Telnet配置Part04telnet配置视频

实验拓扑

主要命令：

配置SW1，命令如下。<H3C>system-view[H3C]sysnameSW1[SW1]interfaceVlan-interface1创建VLAN接口并进入VLAN接口视图[SW1-Vlan-interface1]ipaddress192.168.56.1024[SW1]telnetserverenable#启动Telnet服务器[SW1]linevty04#进入vty虚拟终端登录远程用户个数5[SW1-line-vty0-4]authentication-modescheme#验证模式组合[SW1]local-useradmin#创建本地用户admin[SW1-luser-manage-admin]passwordsimple123456#设置密码简单明文123456[SW1-luser-manage-admin]service-typetelnet#服务类型Telnet[SW1-luser-manage-admin]authorization-attributeuser-rolenetwork-admin#授权属性用户角色network-admin配置R1，命令如下。<H3C>sys[H3C]sysnameR1

[R1]interfaceg0/0进入路由器的接口配置模式[R1-GigabitEthernet0/0]ipaddress192.168.56.2024[R1]telnetserverenable#启动Telnet服务[R1]linevty0#进入vty虚拟终端登录远程用户个数1[R1-line-vty0]authentication-modepassword#验证模式密码[R1-line-vtt0]setauthenticationpasswordsimple123456#设置验证密码简单明文123456[R1-line-vty0]user-rolenetwork-a