华为交换机配置telnet命令,华为交换机telnet配置示例

题图来自Unsplash，基于CC0协议

导读

华为交换机支持Telnet和SSH两种远程登录方式，但 Telnet 在传输过程中不加密，安全性较低， 在实际网络设备管理中建议优先使用SSH协议。 以下将针对华为交换机配置Telnet相关功能提供详细的指引：

1. 基础步骤与开启Telnet服务 华为从较旧的VRP版本开始就默认启用了Telnet服务， 这意味着只需要配置vlanif接口的IP地址， 启动路由协议或启用单臂路由， 通过该接口发起Telnet即可。 更精确地， 你需要配置VTY用户界面来指定访问权限：

# 配置VTY用户界面
[sys]<HUAWEI>
[sys]user-interface vty 0
# 配置登录用户及认证方式
authentication-mode scheme # 强烈建议使用AAA认证
[HUAWEI]int g0/0/1 # 假设承载Telnet流量的接口
[HUAWEI]interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]ip address 192.168.1.1 255.255.255.0 # 指定Telnet服务器发起连接时的源地址
# 启用该接口，否则Telnet连接可能无法发送/接收
[HUAWEI-GigabitEthernet0/0/1]undo shutdown

2. 示例拓扑与配置 这里以两台M5000v作为交换机为例子：

被管理交换机（服务器）：

sysname SW1
#[SW1]配置交换机名， 然后进行如下配置
#[SW1]interface vlanif1
#[SW1-Vlanif1]ip address 192.168.1.100 24
#开启路由？
#[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 # 保证SW1可以访问外部网络， 这样才能Telnet

Telnet客户端所在的服务器（如Windows PC或另一台交换机 SW2）：

SW2的配置应已包括必要的路由和到达192.168.1.100的路径

在SW1（被管理设备）上配置Telnet服务：

[HUAWEI-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[HUAWEI]interface vty 0 4 # 配置所有5个VTY通道
[HUAWEI-user-vty0]authentication-mode scheme # 使用AAA服务器验证
[HUAWEI-user-vty0]user priv level 3 # 赋予操作级别的权限
[HUAWEI]enable tcp-handshake permit-server # 注意：此命令允许Telnet三次握手中的SYN请求，若使用SSH则不需要
[HUAWEI]save

3. VTY接口配置详解 华为交换机使用VTY接口类型用于远程登录， 它们与线路配置相关联， 主要有下列参数：

• user-interface vty 0-4： 配置VTY 0至VYT 4的用户界面（通常对应0-4共5个远程登录通道）
• screen-length： 控制终端上显示的字符数量， 设置为0表示关闭滚动提示
• authentication-mode： 可以配置为none（不验证，需配合其他方式）、simple（本地密码）、md5（加密，VS省略）、scheme（使用AAA服务器）

4. 密码安全注意事项 当采用本地密码认证时， 建议采用高强度密码， 并且配置Telnet时确保secondary authentication mode正确， 同时注意将密码域设置为加密存储：

[HUAWEI-user-vty0]password cipher 你的复杂密码字符串 # 建议用cipher command使密码以密文存储到配置文件

5. Telnet与SSH的区别 尽管Telnet协议已过时， 原因如下：

• Telnet： 用户名密码以明文传输， 安全性差， 遭受窃听风险高。
• SSH： 默认基于公钥密钥对加密通信， 实现高强度加密和身份验证机制。

因此， 华为建议用户使用SSH替代Telnet进行远程管理：

SSH配置步骤大致如下：

sysname SW1
#[SW1]ssh server enable # 启用ssh服务（根据版本不同，位置或命令可能有差异）
#[SW1]user-interface vty 0-4
#[SW1-user-interface]transport preferred ssh # 优先使用SSH
#[SW1-user-interface]authentication-mode scheme
#配置SSH key对：通常在系统模式下分步骤生成
#[SW1]ssh server keygen # 可以在此命令下生成DSA或RSA密钥对
`

**注意：若在旧VRP版本上无法配置Telnet， 可能需要升级或检查设备支持。 在进行远程配置时， 特别是要配置VTY和AAA-server时， 建议备份配置文件并验证。**
希望这能为您提供清晰而实用的指南！