目录

原理概述：

实验目的：

实验环境模拟：

实验拓扑图：

实验编址：

实验步骤：

1.R1/R2/R3配置IP地址

2.测试连通性

3.配置Telnet的密码验证

4.在 R2客户端和我R3管理用户端测试连接

5.配置Telnet区分不同用户权限

aaa模式认证

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。

Telnet通常用在远程登录应用，方便对本地或远端运行的网络设备进行配置、监控、维护。如网络中有许多设备需要配置，用户只需为每一台设备连接一个用户终端进行配置，可以通过Telnet方式对多台设备进行管理和设置。也可以通过Telnet方式实现网络设备的远程维护，提高了用户操作的灵活性。

        模拟一个公司场景，路由器R1是公司机房的一台设备，公司员工在办公区和不机房不在同一个地方，路由器R2和R3模拟员工主机，通过交换机S1与机房设备连接。为了方便用户管理，现需要在路由器R1配置Telnet使用户在办公室远程管理。为了提高安全性，Telnet需要密码认证，只有网络管理员能对网络设备进行配置和管理，普通用户只能监控设备。

R1 IP地址

R2 IP地址配置

R3 IP地址配置

用户主机和默认网关之间的连通性

在R1上配置Telnet 验证方式为密码，密码为123456，采用明文的方式，在真实环境中采用加密的方式显示密码。

 通过关注R3和R2的连接发现，在进行远程登录，需要输入验证密码，如果不输入登录密码，就无法进行远程登录。

在R1通过查看。我们可以发现有主机在远程登录，但是无法查看登录用户的具体信息。

 在R1配置telnet的用户级别为1(监控机)，普通用户登录设备

普通用户R2远程登录设备 ，看是否能够输入命令

观察下图，发现R2不能对R1进行远程控制，只能查看

AAA提供的安全服务具体是指：

认证（Authentication）：是对用户的身份进行验证，判断其是否为合法用户。

授权（Authorization）：是对通过认证的用户，授权其可以使用哪些服务。

计费（Accounting）：是记录用户使用网络服务的资源情况，这些信息将作为计费的依据。

 配置aaa模式，设置账户为 admin 密码为123456（只是为了认证，才是简单密码），并设置用户等级为3

配置该用户的接入类型为telnet

 进入VTY界面，将认证模式修改为aaa

 R3管理员用户设备，进行对Telnet远程测试

进行了上面的测试，大家应该对telnet有一定的了解了吧，快快动手尝试吧！