络设备密码管理 (1).pptx

网络设备登陆主讲教师：范全

项目背景作为网络工程师，很多时候需要登陆到设备上，对设备进行管理和维护，登陆设备的方式有很多种，常用的有如：使用Console线进行Console口登陆；使用Telnet进行远程登陆。

任务掌握使用Console口登陆的配置和方法掌握Telnet远程登陆的方法

Console登录密码的配置Console密码的作用可网管网络设备通常都存在一个Console接口，默认情况下，用户无需验证即可通过Console用户界面 登录网络设备并对网络设备进行配置。为确保设备的安全性，管理员会配置Console登录的密码。

Console登录密码的配置（1）V100R002版本的S5700交换机设备，设置Console用户界面为密码验证且密码uaweisystem-view[Huawei]user-interfaceconsole0[Huawei-ui-console0]authentication-modepassword[Huawei-ui-console0]setauthenticationpasswordcipher进入Console用户界面视图设置Console用户验证方式为密码验证方式验证密码置密码保存格式为密文配置案例

Console登录密码的配置配置案例（2）V200R003版本的AR2220路由器设备，设置Console用户界面为密码验证且密码uaweisystem-view[Huawei]user-interfaceconsole0[Huawei-ui-console0]authentication-modepasswordPleaseconfiguretheloginpassword(maximumlength16):进入Console用户界面视图设置Console用户验证方式为密码验证方式要求输入密码

Telnet应用场景Telnet应用场景Telnet客户端本地配置环境Telnet服务器Telnet服务器Telnet客户端远程配置环境Telnet可以通过终端对本地和远程的网络设备进行集中管理。

认证模式认证模式描述AAAAAA认证Password登录时只通过密码实现认证

Telnet配置Telnet客户端10.1.1.1/24Telnet服务器10.1.1.2/24Ethernet2/0/0[Huawei]interfaceEthernet2/0/0 [Huawei-Ethernet2/0/0]ipaddress10.1.1.124[Huawei]user-interfacevty04[Huawei-ui-vty0-4]authentication-modepassword [Huawei-ui-vty0-4]setauthenticationpasswordcipherEnterPassword(8-128):huawei12

Telnet配置Telnet客户端10.1.1.1/24Telnet服务器10.1.1.2/24Ethernet2/0/0Hosttelnet10.1.1.1Trying10.1.1.1...PressCTRL+KtoabortConnectedto10.1.1.1...LoginauthenticationPassword:Info:ThemaxnumberofVTYusersis10,andthenumberofcurrentVTYusersonlineis1.Thecurrentlogintimeis2013-04-1916:32:00.Huawei

通过本章的学习，了解网络管理技术掌握Console登录的作用及方法掌握Console密码恢复方式总结

Console登陆和Telnet登录的区别在哪里？要实现Telnet登录的前提是什么？AAA认证模式和Password认证模式的区别在哪里？思考

QA