通过Telnet方式远程维护

通过Telnet，网络维护工程师可以使用远端计算机跨越Internet登录到SRG上，进行远程操作，达到与通过Console口登录设备进行各项操作同样的效果。SRG提供三种验证方式来检查远端Telnet用户的合法性，分别是不验证、密码验证和AAA验证。

使用None方式Telnet

验证方式为不验证时，远端用户不输入用户名和密码就可以直接登录到SRG上，安全性很低，建议不要采取此种验证方式。

通过Console口进入SRG用户视图。执行命令system-view，进入系统视图。执行命令user-interface [ interface-type ] first-number [ last-number ]，进入VTY用户界面视图。执行命令protocol inbound { all | telnet }，配置用户界面支持Telnet协议。执行命令authentication-mode none，配置验证方式为不验证。执行命令user privilege level level，配置从当前用户界面登录系统的用户所能访问的命令级别。（以SecureCRT客户端登录工具为例）在菜单中选择“File > Connect”，显示“Connect”窗口

单击，设置登录参数，如图2所示。假设SRG的IP地址是128.18.196.208，端口号为23。

单击“OK”，回到“Connect”窗口。单击“Connect”，无需验证，直接登录到SRG上。使用密码方式远程Telnet

验证方式为密码验证时，远端用户登录到SRG上不需要输入用户名，但是需要输入密码。

通过Console口进入SRG用户视图。执行命令system-view，进入系统视图。执行命令user-interface [ interface-type ] first-number [ last-number ]，进入VTY用户界面视图。执行命令authentication-mode password，配置验证方式为密码验证。执行命令set authentication password { simple | cipher } password，设置Password验证的密码。执行命令protocol inbound { all | telnet }，配置用户界面支持Telnet协议。执行命令user privilege level level，配置从当前用户界面登录系统的用户所能访问的命令级别。（以SecureCRT客户端登录工具为例）在菜单中选择“File > Connect”，显示“Connect”窗口，如图1所示。单击，设置登录参数，如图2所示。假设SRG的IP地址是128.18.196.208，端口号为23。单击“OK”，回到“Connect”窗口。单击“Connect”，在弹出的Telnet远程登录界面中，需要输入登录密码。使用AAA方式远程Telnet

配置验证方式为AAA，远端用户登录到SRG上需要同时输入用户名和密码，安全性最高。

通过Console口进入SRG用户视图。配置验证方式为AAA验证，并配置用户界面支持Telnet协议。 执行命令system-view，进入系统视图。 执行命令user-interface [ interface-type ] first-number [ last-number ]，进入VTY用户界面视图。 执行命令authentication-mode aaa，配置验证方式为AAA验证。 执行命令protocol inbound { all | telnet }，配置用户界面支持Telnet协议。 执行命令quit，退出到系统视图。配置AAA认证。 执行命令aaa，进入AAA视图。 执行命令local-user user-name password { simple | cipher } password，创建本地用户。 执行命令local-user user-name service-type telnet，配置本地用户的服务类型为telnet。 执行命令local-user user-name level level，配置本地用户的级别。（以SecureCRT客户端登录工具为例）在菜单中选择“File > Connect”，显示“Connect”窗口，如图1所示。单击，设置登录参数，如图2所示。假设SRG的IP地址是128.18.196.208，端口号为23。单击“OK”，回到“Connect”窗口。单击“Connect”，弹出Telnet远程登录界面。在弹出的Telnet远程登录界面中，输入用户名和密码。如果用户名和密码正确，用户登录成功。