[Pnetlab实战演练]手把手教你配置华为防火墙的Telnet远程访问！
点击蓝字
RECRUIT
关注我们
❝大家好！我是一个热衷于分享IT技术的up主。在这个公众号里，我将为大家带来最新、最实用的技术干货，从编程语言到前沿科技，从软件开发到网络安全。希望通过我的分享，能够帮助更多的小伙伴提升技术水平，共同成长！欢迎关注，一起探索科技的魅力吧！
实验介绍
关于本实验
网络管理员在维护网络过程中，经常需要登录很多设备，通过Console 口登录每台设备比较困难，为方便维护与调试设备，通过在设备上配置远程登录功能，使远程管理员能够通过Telnet 方式远程登录到设备上进行管理。
实验目的
通过本实验，掌握配置设备Telnet远程登录功能的基本方法，
实验组网介绍
实验规划
管理PC使用普通网线连接设备的GE1/0/0 口，管理 PC 通过 PuTTY 软件远程登录设备。
| 设备 | 端口 | 端口类型 | 地址 |
|---|---|---|---|
| 管理PC | 以太网接口 | 以太网接口 | 10.1.2.100/24 |
| 防火墙 | GE1/0/0 | 以太网接口 | 10.1.2.1/24 |
实验任务配置
配置思路
- 使用其他方式登录到设备上(如Console 登录)。
- 在设备上配置 Telnet 功能。
- 在管理 PC 上登录测试。
配置步骤
- 在设备上开启
Telnet功能。
[FW] telnet server enable
Info: The Telnet server has been enabled.
- 配置登录接口
- 配置接口的IP地址拥有登录
[USG6000V2] int g1/0/0
[USG6000V2-GigabitEthernet1/0/0]ip add 10.1.2.1 24
- 配置接口的访问控制功能
[USG6000V2-GigabitEthernet1/0/0]service-manage enable
[USG6000V2-GigabitEthernet1/0/0]service-manage telnet permit
完成上述配置后，通过display this 查看当前配置情况，如下图所示：
- 配置接口加入安全区域
[USG6000V2]firewall zone trust
[USG6000V2-zone-trust]add interface g1/0/0
配置后，执行如下命令查看配置情况，如下图所示：
- 配置安全策略，允许管理PC访问防火墙的GE0/0/1。
[USG6000V2]security-policy
[USG6000V2-policy-security]rule name trust-local
[USG6000V2-policy-security-rule-trust-local]source-zone trust
[USG6000V2-policy-security-rule-trust-local]destination-zone local
[USG6000V2-policy-security-rule-trust-local]action permit
完成上述配置后，通过display this查看，如下图所示：
- 配置管理员信息
- 配置VTY 管理认证方式为AAA
[USG6000V2]user-interface vty 0 4
[USG6000V2-ui-vty0-4]authentication-mode aaa
[USG6000V2-ui-vty0-4]protocol inbound telnet
[USG6000V2-ui-vty0-4]user privilege level 3
- 配置Telnet管理员
[USG6000V2]aaa
[USG6000V2-aaa]manager-user telnetuser
[USG6000V2-aaa-manager-user-telnetuser]password cipher [密码]
[USG6000V2-aaa-manager-user-telnetuser]service-type telnet
[USG6000V2-aaa-manager-user-telnetuser]level 3
- 为管理员绑定角色
[USG6000V2-aaa] bind manager-user telnetuser role system-admin
- 登录设备
- 在管理 PC 上配置地址为
10.1.2.100/24，如下图所示：
- 验证管理PC与防火墙的连通性。如下图所示：
运行 PuTTY，填写设备 Telnet 参数，登录设备。选择Session，Connection type协议选择Telnet，Host Name(or IP address)填写10.1.2.1，其余参数按照如图所示配置。
点击Open连接，出现如下现象，表示成功使用Telnet方式登录设备。
思考题
❝Telnet 登录设备使用的端口号是
TCP 23，Telnet登录方式是否可以更改为其他端口号?如果可以修改，对应的命令是什么?修改完成以后，查看当前Telnet 连接端口号的命令是什么?
可以使用
telnet server port port-number命令行设置 Telnet 服务器的侦听端口号。Telnet 侦听端口号修改完成以后，可以使用
display telnet server status命令行查看当前Telnet 服务器正在使用的侦听端口号。