11.交换路由远程管理

我们可以通过Telnet协议对交换路由进行远程操作。

创新互联"三网合一"的企业建站思路。企业可建设拥有电脑版、微信版、手机版的企业网站。实现跨屏营销，产品发布一步更新，电脑网络+移动网络一网打尽，满足企业的营销需求！创新互联具备承接各种类型的网站制作、做网站项目的能力。经过十余年的努力的开拓，为不同行业的企事业单位提供了优质的服务，并获得了客户的一致好评。

VTY叫虚拟终端，是一种网络设备的连接方式。我们通过配置设备中的VTY然后就可以被远程PC通过Telnet协议进行远程连接。

CISCO思科交换机路由配置VTY虚拟终端：

v 创建并进入一个虚接口：(config)# interface vlan 10

v 配置虚接口地址：(config-if)# ip add 192.168.1.1 255.255.255.0

v 打开虚接口：(config-if)# no shutdown

v 配置默认网关：(config)#default-gateway 192.168.1.254

v 创建并进入VTY配置：(config)# line vty 0 4

v 设置VTY密码：(config-line)#password 123

v 打开普通密码认证：(config-line)#login

v 设置Enable密码：(config-line)#enable password 123

华为交换路由配置VTY虚拟终端：

v 创建一个VLAN：[huawei] vlan 10

v 创建并进入一个虚接口：[huawei] interface vlan 10

v 配置虚接口地址：[huawei-vlan10] ip add 192.168.1.1 255.255.255.0

v 打开虚接口：[huawei-vlan10] undo shutdown

v 进入一个物理接口：[huawei] interface Ethernet0/0/0

v 将虚接口绑定到物理接口中：[huawei-Ethernet0/0/0] port hybrid untagged vlan 10

v 配置AAA认证：[huawei] aaa

2 指定身份[huawei-aaa] local-user admin password cipher 123

2 指定安全级别[huawei-aaa] local-user admin privilege level 3

2 指定服务类型为Telnet[huawei-aaa] local-user service-type telnet

v 创建并进入VTY配置：[huawei] user-interface vty 0 4

v 配置认证模式使用AAA认证：[huawei-user-vty0-4]authentication-mode aaa

v 绑定远程协议为全部：[huawei-user-vty0-4] protocal bind all

PC端可以通过SecureCRT工具对交换路由进行远程管理。