《网络协议》实验报告
实验名称：远程登录协议（Telnet）
组别机器号：第六组主机B
班级：网络13-3班
学号：1320020306
姓名：黄腾飞
指导教师：陈虹
成绩：
一、实验目的
1. 掌握Telnet的工作过程
2. 理解Telnet选项协商
二、实验环境
实验拓扑结构（标注IP地址和MAC地址）：
IP地址：172.16.0.62 MAC地址：002511-53EB30
三、实验内容
1．运行Telnet命令，捕获数据进行分析
2．Telnet选项协商的过程
四、实验过程及结果分析
本实验主机A和B（主机C和D，主机E和F）一组进行。
1．运行Telnet命令，捕获数据进行分析
（1）主机B启动协议分析器进行数据捕获，并设置过滤条件（提取TELNET协议）。
（2）实验环境中的服务器（IP地址：172.16.1.100）上的telnet服务已经启动，使用服务器为本小组提供的帐号，其用户名：group1_1，密码：group1_1。
注：用户名、密码相同，生成规则是：groupx_y（x是组索引，y是主机索引，eg 第一组的主机C使用的用户名和密码为：group1_3）。
主机A在命令行提示符下运行：
①Telnet 172.16.1.100
②在“Login：”提示符后输入用户名（group1_1）。在“Password：”提示符后输入密码（group1_1）。
③在虚拟终端上进行一些简单的操作（可不作）。
④按“CTRL+]”回到Telnet提示符下。
⑤输入“quit”退出Telnet。
（3）察看主机B捕获的数据，分析Telnet的工作过程。
用户名和密码是一位一位传的。
2．Telnet选项协商的过程
（1）主机B启动协议分析器进行数据捕获，并设置过滤条件（提取Telnet协议）。（2）主机A首先要与Telnet服务器建立一个TCP连接。
①主机A上启动“实验平台工具栏中的TCP工具”。
②选中“客户端”单选框，在“地址”中填入服务器IP地址（172.16.1.100）。
③在“端口”中填入Telnet协议的端口号23。
④点击“连接”按钮进行连接。
（3）使用Telnet的NVT字符集实现选项协商。
在发送数据（十六进制）窗口编辑并发送以下数据：
FF FB 18 FF FB 1F 点击“发送”按钮；
FF FC 20 FF FC 23 FF FB 27 点击“发送”按钮；
FF FD 03 点击“发送”按钮；
FF FB 01 FF FE 05 FF FC 21 点击“发送”按钮；
（4）击“断开”按钮，断开主机A与服务器的TCP连接。
（5）察看主机B捕获到的数据，分析选项协商的过程。
五、实验总结
通过本次试验掌握了Telnet的工作过程，Telnet远程登录服务的4个过程。理解了Telnet 选项协商。
六、实验思考题
1．远程登录Telnet的主要特点是什么？
使用户坐在已上网的电脑键盘前通过网络进入的另一台电脑已上网的电脑，使它们互相连通。这种连通可以发生在同一房间里面的电脑或是在世界各范围内已上网的电脑。习惯上来说，被连通计算机，并且为网络上所有用户提供服务的计算机称之为服务器（Server），而自己在使用的机器称之为客户机（Client)。一旦连通后，客户机可以享有服务器所提供的一切服务。
2．结合分析结果，绘制Telnet交互图。
本地主机上的Telnet客户程序主要完成以下功能：
建立与远程服务器的TCP联接→从键盘上接收本地输入的字符→将输入的字符串变成标准格式并传送给远程服务器→从远程服务器接收输出的信息→将该信息显示在本地主机屏幕上。
远程主机的“服务”程序通常被昵称为“精灵”，它平时不声不响地守候在远程主机上，一接到本地主机的请求，就会立马活跃起来，并完成以下功能：
通知本地主机，远程主机已经准备好了→等候本地主机输入命令→对本地主机的命令作出反应（如显示目录内容，或执行某个程序等）→把执行命令的结果送回本地计算机显示→重新等候本地主机的命令。
3．主机A在Telnet状态下，运行各种操作，在主机B上是否可以捕获到数据？
答：可以
《网络协议》实验报告 实验名称：远程登录协议（Telnet） 组别机器号：第六组主机B 班级：网络13-3班 学号：1320020306 姓名：黄腾飞 指导教师：陈虹 成绩：
一、实验目的 1. 掌握Telnet的工作过程 2. 理解Telnet选项协商 二、实验环境 实验拓扑结构（标注IP地址和MAC地址）： IP地址：172.16.0.62 MAC地址：002511-53EB30 三、实验内容 1．运行Telnet命令，捕获数据进行分析 2．Telnet选项协商的过程 四、实验过程及结果分析 本实验主机A和B（主机C和D，主机E和F）一组进行。 1．运行Telnet命令，捕获数据进行分析 （1）主机B启动协议分析器进行数据捕获，并设置过滤条件（提取TELNET协议）。 （2）实验环境中的服务器（IP地址：172.16.1.100）上的telnet服务已经启动，使用服务器为本小组提供的帐号，其用户名：group1_1，密码：group1_1。 注：用户名、密码相同，生成规则是：groupx_y（x是组索引，y是主机索引，eg 第一组的主机C使用的用户名和密码为：group1_3）。 主机A在命令行提示符下运行： ①Telnet 172.16.1.100 ②在“Login：”提示符后输入用户名（group1_1）。在“Password：”提示符后输入密码（group1_1）。 ③在虚拟终端上进行一些简单的操作（可不作）。 ④按“CTRL+]”回到Telnet提示符下。 ⑤输入“quit”退出Telnet。
（3）察看主机B捕获的数据，分析Telnet的工作过程。 用户名和密码是一位一位传的。 2．Telnet选项协商的过程 （1）主机B启动协议分析器进行数据捕获，并设置过滤条件（提取Telnet协议）。（2）主机A首先要与Telnet服务器建立一个TCP连接。
实验四telnet远程登录 一．实验目的 1.了解掌握远程登录 2．了解系统服务 3. 掌握TELNET应用 二．实验原理 Telnet是进行远程登录的标准协议和主要方式它为用户提供了在本地计算机上完成远程主机工作的能力。通过使用Telnet,Internet用户可以与全世界许多信息中心图书馆及其它信息资源联系。Telnet远程登录的使用主要有两种情况。第一种是用户在远程主祝上有自己的帐号(Account)，即用户拥有注册的用户名和口令；第二种是许多Internet主机为用户提供了某种形式的公共Telnet信息资源，这种资源对于每一个Telnet用户都是开放的。Telnet是使用最为简单的Internet工具之一。 Telnet支持的命令有： c- 关闭关闭当前连接 d- 显示显示操作参数 o- 打开主机名[端口]连接到一个主机名(默认端口23) q- 退出退出telnet set- 设置设置选项(要列表，请键入\'set \') sen- 发送将字符串送到服务器 st - 状态打印状态信息 u- 解除设置解除设置选项(要列表，请键入\'unset’ \) h- 帮助打印帮助信息 三．实验内容及步骤 1.防火墙配置，点击开始->控制面板->window防火墙
2.配置防火墙例外选项卡，确保windows防火墙允许转发远程桌面数据包。
3.本地主机登录远程主机 点击开始->所有程序->附件->远程桌面连接。输入远程主机IP地址点击连接。 4.按照提示输入远程主机用户名及密码.
5.用户名密码认证成功即可登录远程主机 6. 远程主机设置。开启telnet服务。在我的电脑点击右键->管理->服务和应用程序->服务
telnet登录华为5700的配置 学习内容 一、掌握华为5700的基本常用操作命令 二、掌握华为5700的常规开局 学习方案 一、登录界面及等级切换
telnet协议端口号 篇一：常见协议及端口号 我们常用的协议以及对应端口号 以下内容第一段为端口号，第二段为端口对应的服务名称，第三段为注释信息。1tcpmuxTCP端口服务多路复用。 18msp消息发送协议。 20ftp-dataFTP数据端口。 21ftp文件传输协议（FTP）端口，有时候被文件服务协议协议。 42nameserver互联网名称服务。 53domain域名服务（BIND）。 67bootps引导协议（BOOTS）服务；还被动态主机配置协议（DHCP）使用。69tftp小文件传输协议（TFTP）。 80http用于万维网（WWW）服务的超文本传输协议（HTTP）。107rtelnet远程Telnet。
109pop2邮局协议版本2。 110pop3邮局协议版本3. 115sftp安全文件传输协议（SFTP）服务。 119nntp用于USENET讨论系统的网络新闻传输协议（NNTP）。137在红帽企业Linux中被Samba使用NETBIOS名称服务。 138在红帽企业Linux中被Samba使用NETBIOS数据报服务。 139在红帽企业Linux中被Samba使用NETBIOS会话服务。 143imap互联网消息存取协议（IMAP）。 209qmtp快速邮件传输协议（QMTP）。 220imap3互联网消息存取协议版本3. 389idap轻型目录存取协议（LDAP）。 443https安全超文本传输协议。 445microsoft-ds通过TCP/IP的服务器消息块（SMB）。 487saft简单不对称文件传输SAFT协议。 488gss-http用于HTTP的通用安全服务(GSS)。
H3C（华为） Console Server 搭建攻略 2009年7月28日作者：Learning 前言 (2) Console Server搭建思路 (2) 1. 配置异步接口为流模式 (2) 2. 启动Telnet 重定向功能 (3) 3. 配置异步口分组 (3) 4. 配置监听端口 (3) 5. 配置用户界面其他相关参数 (4) 6. 配置串口数据实时监控 (4) 7. 配置使用快捷键断开telnet 重定向连接的功能 (5) 8. 设置停止位的检测功能 (5) 9. 断开Telnet 重定向连接 (5) Console Server实例 (6) 硬件型号 (6) 2.软件版本 (7) 3.双绞线线序 (7) 4.配置实例 (7) 5.结果测试 (9)
前言 先谈谈为什么不使用Cisco 设备做Console Server 呢？Cisco设备不是有专门做Console Server 路由器（比如 Cisco 2511）吗，为啥使用H3C设备呢？哈哈，没有办法，兄弟也是被逼的！ 帮哥们搭建CCIE机架，暂时找不到Cisco 2511路由器。那咋办，朋友突然想起来还有一台H3C AR28-11路由器，而且还带有一块16ASE串口卡。突发奇想，能不能拿这个做个Console Server？于是乎，说干就干，打开百度，谷歌找了半天，没有找到一个使用H3C 设备作Console Server的案例。郁闷！给在H3C混的哥们打电话确认此板卡能否实现反向Telnet功能。H3C那哥们也不太确认，找同事确认下答复俺。后来打电话过来告诉俺使用此板卡可以实现反向Telnet功能。 哈哈，那就赶快行动吧。打开H3C网站搜了老大堆文档，都看了一遍。觉得有点头绪了，就调试了起来，灌配置，做网线。忙乎了半天，没有任何结果，以失败告终。不成，再次找H3C那哥们确认，给发了个典型配置案例，还告诉了特别重要的一点。Console线线序比较特殊。有了这些信息，心里终于有底了。 Follow me(跟我来吧) …… Console Server搭建思路 为了实现重定向连接，事先需要对路由器做好如下配置（有些步骤是可选的）： 配置异步接口为流模式； 启动Telnet 重定向功能； 配置异步口分组； 配置监听端口； 配置用户界面其他相关参数； 配置串口数据实时监控； 配置使用快捷键断开telnet 重定向连接的功能； 设置停止位的检测功能； 断开Telnet 重定向连接。 1. 配置异步接口为流模式 异步接口缺省的模式为protocol 模式，允许dsr-dtr 检测，不进行流控。注意：H3C 系列路
(RDP)介绍收藏 远程桌面协议 (RDP) 允许您远程访问计算机。多年来，它免除了许多系统管理操作，无疑是一项非常有用的技术。RDP 长期以来一直提供远程访问支持，而且越来越好。该协议于 1998 年在 Windows NT 4.0 Terminal Server Edition (TSE) 中引入，自此以后，几乎在Windows? 的每个发行版本中都有所改进。 从 Windows 2000 开始，几乎任何人都可以轻松地远程访问服务器系统，因为终端服务已作为可选的 Windows 组件引入，并且可以对其进行配置，因此您可以将系统用作实际的终端服务器或用作我们现在所说的远程桌面。Windows Server? 2003 和 Windows XP 提供本机远程桌面功能，允许您像在本地进行控制一样控制系统。现在，我每天都使用远程桌面远程访问我的家庭 PC 和服务器及使用Media Center Extender。 Windows XP 和更高版本的 Windows 中增加了远程协助，远程协助可提供与远程桌面相似的体验，但远程协助是专门为本地用户向远程用户请求协助而设计的。随着远程访问支持的不断演变，Windows Vista? 现在允许远程用户提供远程协助(如果组策略允许)。 正如您会看到的，远程桌面将此强大的功能提升到了一个全新的级别，您会感激它提供的一切。当然，远程桌面存在一些限制，但同
优点、缺点以及绝妙之处 对于 Windows XP(Media Center Edition 除外)，主要限制是每次只能登录一个交互式用户。当 Windows XP 中的快速用户切换允许登录多个用户时，无论这些用户对于 PC 是本地用户还是远程用户，只有一个用户可以交互地使用鼠标或键盘。对于 Windows Server 版本(不作为终端服务器运行)，可以一次连接两个远程桌面会话。要在 Windows Server 2003 中通过远程桌面连接到实际控制台会话，您需要使用可选参数 /console 启动终端服务客户端应用程序(MSTSC.exe)。控制台会话非常重要，因为一些较早的应用程序由于设计不合理，未考虑终端服务会话，常常会仅在控制台会话(会话 0)上弹出一些对话框。图 1 显示了在一位 Windows Server 2003 上登录到控制台会话的用户。Windows XP 和 Windows Server 2003 远程桌面将强制执行授权以确保只允许一定数量的用户交互式登录。 图 1 登录到会话 0
telnet 远程登录交换机典型配置指导
[H3C-luser-guest]password simple 123456 [H3C-luser-guest]service-type telnet level 3 [H3C-luser-guest]quit [H3C]user-interface vty 0 [H3C-ui-vty0]authentication-mode scheme [H3C-ui-vty0]quit [H3C]save The configuration will be written to the device. Are you sure?[Y/N]y
Please input the file name(*.cfg)(To leave the existing filename unchanged press the enter key): Now saving current configuration to the device. Saving configuration. Please wait... ... Unit1 save configuration flash:/20111025.cfg successfully [H3C] %Apr 3 17:39:34:984 2000 H3C CFM/3/CFM_LOG:- 1 -Unit1 saved
华为交换机配置实例手册 telnet密码配置方法 sys 进入到系统视图 Enter system view, return to user view with Ctrl+Z. [Quidway]user-interface aux 0 [Quidway-ui-aux0]authentication-mode scheme Notice: Telnet or SSH user must be added , otherwise operator can't login! [Quidway-ui-a ux0]qu [Quidway]local-user huawei 增加用户名 New local user added. [Quidway-luser-huawei]password simple huawei 配置密码,且密码不加密 [Quidway-luser-huawei]service-type telnet ssh level 3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode scheme Notice: Telnet or SSH user must be added , otherwise operator can't login! [Quidway-ui-v ty0-4]
第一部分邮件传输协议 SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)定义了邮件客户端软件与SMTP服务器之间，以及两台SMTP服务器间的通信规则。SMTP服务器之间的通信规则。 SMTP协议中一共定义了18条命令，发送一封电子邮件的过程通常只需要使用其中6条命令，表1中按照发送命令的先后顺序列出了这6条命令，并描述了其语法格式及功能说明，其中，
大家都知道，Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。 Telnet 命令使用方法 Telnet 命令允许您与使用Telnet 协议的远程计算机通讯。运行Telnet 时可不使用参数，以便输入由Telnet 提示符(Microsoft Telnet>) 表明的Telnet 上下文。可从Telnet 提示符下，使用Telnet 命令管理运行Telnet 客户端的计算机。 Telnet 客户端命令提示符接受以下命令： open : 使用openhostname 可以建立到主机的Telnet 连接。 close : 使用命令close 命令可以关闭现有的Telnet 连接。 display : 使用display 命令可以查看Telnet 客户端的当前设置。 send : 使用send 命令可以向Telnet 服务器发送命令。支持以下命令： ao : 放弃输出命令。 ayt : “Are you there”命令。 esc : 发送当前的转义字符。 ip : 中断进程命令。 synch : 执行Telnet 同步操作。 brk : 发送信号。 上表所列命令以外的其他命令都将以字符串的形式发送至Telnet 服务器。例如，sendabcd 将发送字符串abcd 至Telnet 服务器，这样，Telnet 会话窗口中将出现该字符串。 quit 使用quit 命令可以退出Telnet 客户端。 set 使用带有下列参数之一的set 命令为当前会话配置Telnet 客户端。 bsasdel Backspace 将作为删除而发送。 codeset option 只有当语言设置为日语时才可用。将当前代码集设置为选项，可以为下列选项之一：? Shift JIS ? Japanese EUC ? JIS Kanji ? JIS Kanji (78) ? DEC Kanji ? NEC Kanji 应该在远程计算机上设置相同的代码集。默认情况下，Telnet 客户端使用光栅字体。使用这些代码集访问远程计算机之前，您必须配置Telnet 客户端以使用TrueType 字体，从而确保正确地显示字符。 crlf 新行模式：导致Return 键发送0x0D, 0x0A。 delasbs Delete 将作为退格键发送。
远程开启服务 （1）Telnet服务 Telnet用于提供远程登录服务，当终端用户登录到提供这种服务的主机时，就会得到一个Shell（命令行），通过这个Shell，终端用户便可以执行远程主机上的任何程序。 同时，用户将作为这台主机的终端来使用该主机的CPU和内存资源，实现完全控制远程主机。Telnet登录控制是入侵者常常使用的方式。 （2）Telnet命令：telnet IP [PORT] 参数说明： “IP”：开有Telnet服务主机的IP地址。 “PORT”：Telnet服务的监听端口，默认端口为23号。 步骤一：建立IPC$连接。 步骤二：管理远程计算机。 首先打开“计算机管理”，然后在“计算机管理”界面中通过“操作（A）”→“连接到另一台计算机（C）”，如图所示。
在弹出的“选择计算机”窗口中“名称”栏中填入目标主机的IP“192.168.27.128”，然后单击“确定”按钮，显示界面如图所示。 在上述过程中，如果出现“输入用户名和密码”的对话框，那么就需要再次输入用户名和密码。 值得说明的是，该用户名和密码可以与建立IPC$连接时候使用的相同，也可以不相同，这都不会影响以后的操作，但是这个用户一定要拥有管理员权限。 步骤三：开启“计划任务”服务（Task Scheduler）。 在“计算机管理”窗口中，鼠标左键单击“服务和应用程序”前面的“+”来展开项目，然后在展开的项目中选择“服务”，如图所示。
在图右侧窗口中所列即是远程计算机的服务列表，每个服务的具体功能可以查看与其对应的“描述”。在“名称”中找到“Task Scheduler”，如图所示。 双击“Task Scheduler”打开设置对话框，如图所示。 在“Task Scheduler的属性”窗口中，把“启动类型”选择为
华为交换机配置console口和telnet密码实例 sys进入到系统视图 Enter system view,return to user view with Ctrl+Z. [Quidway]user-interface aux0 [Quidway-ui-aux0]authentication-mode scheme Notice:Telnet or SSH user must be added,otherwise operator can't login! [Quidway-ui-aux0]qu [Quidway]local-user huawei增加用户名 New local user added. [Quidway-luser-huawei]password simple huawei配置密码,且密码不加密 [Quidway-luser-huawei]service-type telnet ssh level3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限[Quidway-luser-huawei]qu [Quidway]user-interface vty04 [Quidway-ui-vty0-4]authentication-mode scheme
Notice:Telnet or SSH user must be added,otherwise operator can't login! [Quidway-ui-vty0-4] <Quidway>save 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息)<Quidway>:与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view
『Linux学习笔记』Telnet远程登录配置及使用
首先查看当前系统是否安装了telnet-server 软件包：rpm -qa | grep telnet 如果没有安装，在Linux第三张光盘下查找到telnet-server-0.17-25.i386.rpm包，然后安装。或者在终端下键入： redhat-config-packages，选择基本配置项中的TELNET。安装命令：rpm -ivh telnet-server-0.17-25.i386.rpm。 默认情况下LINUX没有开启TELNET服务，如何开启？ vi /etc/xinetd.d/telnet 将Disable改为no(必须是ROOT权限)。 如何修改默认的23端口？ cat /etc/services
找到TELNET修改。 设置根用户可以直接远程登录。 Red Hat Linux 9默认不能使用根用户远程登录，我们可以先用普通用户登录，再用SU命令切换为ROOT用户。另外，也可以修改/etc/pam.d/login文件来实现，只需将此文件的第二行注释掉即可。 注释就在前面加个#，或者mv /etc/securetty /etc/securetty.bak 限制登录设置。 为了提高telnet的登录安全性，可以通过限制
访问IP地址以及访问时间段来尽可能的提高安全性。我们只需要修改/etc/xinetd.d/telnet文件，增加限制信息，然后重新启动TELNET服务。 service telnet { disable=no ind=192.168.1.100 #考虑到服务器有多个IP，这里设置本地telnet服务器IP,远程只能telnet #192.168.1.100才能进入 only_from=192.168.1.0/32 #只允许192.168.1.0-192.168.1.255该网段进入 only_from=http://biz.doczj.com/doc/0e8365882.html, #只有教育网才能进入! o_access=192.168.1.{4.5} #限制192.168.1.4和192.168.1.5两个IP登录
Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。 简介 它最初是由ARPANET开发的，但是现在它主要用于Internet会话。它的基本功能是，允许用户登录进入远程主机系统。起初，它只是让用户的本地计算机与远程计算机连接，从而成为远程主机的一个终端。它的一些较新的版本在本地执行更多的处理，于是可以提供更好的响应，并且减少了通过链路发送到远程主机的信息数量。 Telnet的应用不仅方便了我们进行远程登录，也给hacker们提供了又一种入侵手段和后门，但无论如何，在你尽情享受Telnet所带给你的便捷的同时，你是否真正的了解Telnet呢？ 远程登录 Telnet服务虽然也属于客户机/服务器模型的服务，但它更大的意义在于实现了基于Telnet协议的远程登录（远程交互式计算），那么就让我们来认识一下远程登录。 基本概念 先来看看什么叫登录：分时系统允许多个用户同时使用一台计算机，为了保证系统的安全和记账方便，系统要求每个用户有单独的帐号作为登录标识，系统还为每个用户指定了一个口令。用户在使用该系统之前要输入标识和口令，这个过程被称为'登录'。远程登陆是指用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。 产生和发展 我们可以先构想一个提供远程文字编辑的服务，这个服务的实现需要一个接
一、实验目标 掌握采用telnet方式配置交换机的方法 二、技术原理 ?配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一网段)； ?为telnet用户配置用户名和登录口令： Switch(config)#enble password xxxx //设置进入特权模式的密码； Switch(config-line)#password xxxx //可以设置通过console端口连接设备及telnet远程登录时所需要的密码。 Switch(config)#line console 0 Switch(config-line)#password xxxx //设置通过console端口连接设备的密码 Switch(config-line)#login Switch(config)#line vty 0 4 Switch(config-line)#password xxxx //设置telnet远程登录密码 Switch(config-line)#login 三、实验步骤 实验拓扑 Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. 1、配置交换机的管理IP地址 Switch(config)#interface vlan 1 //默认情况下交换机所有端口都处于vlan 1 当中 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置交换机管理IP地址 Switch(config-if)#no shutdown //开启Interface Vlan1 %LINK-5-CHANGED: Interface Vlan1, changed state to up Switch(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
Telnet远程登录基本概念解析 Telnet的应用不仅方便了我们进行远程登录，也给hacker们提供了又一种入侵手段和后门，但无论如何，在你尽情享受Telnet所带给你的便捷的同时，你是否真正的了解Telnet 呢？ 一摘要 Telnet的应用不仅方便了我们进行远程登录，也给hacker们提供了又一种入侵手段和后门，但无论如何，在你尽情享受Telnet所带给你的便捷的同时，你是否真正的了解Telnet 呢？ 二远程登录 Telnet服务虽然也属于客户机/服务器模型的服务，但它更大的意义在于实现了基于Telnet协议的远程登录（远程交互式计算），那么就让我们来认识一下远程登录。 1 远程登陆的基本概念 先来看看什么叫登录：分时系统允许多个用户同时使用一台计算机，为了保证系统的安全和记帐方便，系统要求每个用户有单独的帐号作为登录标识，系统还为每个用户指定了一个口令。用户在使用该系统之前要输入标识和口令，这个过程被称为'登录'。 远程登陆是指用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。 2 远程登陆的产生及发展 我们可以先构想一个提供远程文字编辑的服务，这个服务的实现需要一个接受编辑文件请求和数据的服务器以及一个发送此请求的客户机。客户机将建立一个从本地机到服务器的TCP连接，当然这需要服务器的应答，然后向服务器发送键入的信息（文件编辑信息），并读取从服务器返回的输出。以上便是一个标准而普通的客户机/服务器模型的服务。 似乎有了客户机/服务器模型的服务，一切远程问题都可以解决了。然而实际并非你想象的那样简单，如果我们仅需要远程编辑文件，那么刚才所构想的服务完全可以胜任，但假如我们的要求并不是这么简单，我们还想实现远程用户管理，远程数据录入，远程系统维护，想实现一切可以在远程主机上实现的操作，那么我们将需要大量专用的服务器程序并为每一个可计算服务都使用一个服务器进程，随之而来的问题是：远程机器会很快对服务器进程应接不暇，并淹没在进程的海洋里（我们在这里排除最专业化的远程机器）。 那么有没有办法解决呢？当然有，我们可以用远程登录来解决这一切。我们允许用户在远地机器上建立一个登录会话，然后通过执行命令来实现更一般的服务，就像在本地操作一样。这样，我们便可以访问远地系统上所有可用的命令，并且系统设计员不需提供多个专用地服务器程序。
telnet登陆华为交换机配置教程 通过telnet登陆华为交换机之前，需先要通过console登陆配置好VTY。 用户通过Telnet登录设备的缺省值 参数缺省值 Telnet服务器功能出厂情况下，Telnet服务器功能处于去使能状态Telnet服务器端口号23 VTY用户界面的认证方式没有配置认证方式 VTY用户界面所支持的协议Telnet协议 用户级别VTY用户界面对应的默认命令访问级别是0 除了配置好VTY之外，还可以修改telnet的缺省参数值以及一些安全功能等。 1、打开telnet服务端的telnet功能（华为有些型号设备出厂默认关闭此功能）[Huawei]telnet server enable 2、修改telnet服务端端口号 配置Telnet服务器的端口号，使攻击者无法获知更改后的Telnet服务器端 口号，有效防止了攻击者对Telnet服务标准端口的登录。 [Huawei]telnet server port ? INTEGER<23,1025-55535> Set the port number, the default value is 23 3、配置Telnet服务器的源接口 指定Telnet服务器端的源接口前，必须已经成功创建LoopBack接口，否则 会导致本配置无法成功执行。 [Huawei]telnet server-source -i ?
4、配置VTY用户界面支持Telnet协议登陆 [Huawei-ui-vty0-4]protocol inbound ? all All protocols ssh SSH protocol telnet Telnet protocol [Huawei-ui-vty0-4]protocol inbound telnet 5、从客户端登陆telnet服务端 C:\Documents and Settings\Administrator> telnet 10.137.217.177 1025 Login authentication Username:http://biz.doczj.com/doc/0e8365882.html, Password: Info: The max number of VTY users is 8, and the number of current VTY users on line is 2. The current login time is 2012-08-06 18:33:18+00:00.
如何开启Windows远程桌面服务？ 网灵一号”从Ver 0.1.5.8 开始支持“桌面办公”功能，即连接到受控电脑的远程桌面服务。这个需要受控电脑上的Windows远程桌面服务是开启的。 那么，如何手动开启Windows远程桌面服务呢？ （1）Windows XP、Windows 2003 中 第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。 第二步：在弹出的“系统属性”窗口中选择“远程”标签。 第三步：在“远程”标签中找到“远程桌面”，在“允许用户远程连接到此计算机”复选框前打上对勾后确定。 第四步：注意Windows防火墙中的例外“远程桌面”要生效。 重启系统后，具有管理员权限的用户就可以远程访问远程桌面了。
最后，有几点需要注意的地方： 1）登录远程桌面的Windows用户，至少是Remote Desktop User 用户组的成员。当然Administrators 组也是可以的。 2）登录远程桌面的用户名，必须是带有密码的。空密码的账号是无法登录的。 3）Windows 7 比较烦人的是，防火墙策略比较复杂，它还分为家庭网络、工作网络、公共网络什么的。各个不同类型的网络防火墙设置都是独立的。所以当你的网卡被设置为不同的网络类型的时候(一般是连接到新的局域网或插入新的网线，导致IP发生变化)，就是会出现连不上的情况。一般做法是，全部给他设置为家庭网络。。。。 4）如果Windows远程桌面服务以前没有启用，是刚刚才启用的，那么需要重新启动一下电脑才能进行连接。 5）注意其它第三方防火墙的拦截。像金山的、360的等等。 6）另外还有种情况，就是那种第三方定制打包的XP安装盘，如雨木林风(ymlf)XP、电脑城装机XP，GhostXP等等什么一键安装的Windows系统，基本上都以安全为由，把远程桌面服务从系统里给砍掉了，导致系统的远程桌面服务完全不可用，即使从选项上开启了，仍然用不了远程桌面。某些第三方打包的Vista、Win7也是这样的情况。 （2）Win7、Windows 2008 中 第一步：在桌面“计算机”上点鼠标右键，选择“属性”。 第二步：在弹出的窗口中，从左边，选择“远程设置”。 第三步：在“远程”标签中找到“远程桌面”，选择“允许运行任意版本远程桌面的计算机连接（较不安全）”。 第四步：注意Windows防火墙中的例外“远程桌面”要生效。 重启系统后，具有管理员权限的用户就可以远程访问远程桌面了。
配置用户通过Telnet登录系统示例 配置用户通过Telnet登录路由器的示例。在本示例中，通过配置VTY用户界面以及用户登录参数，实现从客户端登录路由器。 组网需求 用户可以通过PC等配置终端登录到其它网段上的路由器，进行远程维护。 Telnet用户通过AAA验证登录到路由器，登录后禁止此用户从当前路由器登录网络中其他路由器。 配置思路 1.建立物理连接。 2.配置路由器接口的IP地址。 3.配置VTY用户界面的相关参数，包括呼入呼出限制。 4.配置登录用户的相关参数。 5.实现从客户端登录路由器。 数据准备 为完成此配置举例，需准备如下的数据： ?PC的IP地址。 ?待配置路由器以太网接口的IP地址为10.137.147.91/16。 ?VTY用户界面的最大个数为10。 ?禁止登录的用户登录其他路由器的ACL号为3001。 ?VTY用户界面断开连接的时间20分钟。 ?VTY用户界面的终端屏幕每屏显示的行数为30。 ?VTY用户界面的历史命令缓冲区大小为20。 ?Telnet访问的用户信息（验证方式为AAA，用户名为“huawei”，口令为“!QAZ@WSX3edc”）。 操作步骤 1.在PC端和路由器端分别和网络连接 2.配置登录地址
[HUAWEI-GigabitEthernet1/0/1] undo shutdown [HUAWEI-GigabitEthernet1/0/1] ip address 10.137.147.91 255.255.0.0 [HUAWEI-GigabitEthernet1/0/1] quit 3.在路由器端配置VTY用户界面 # 配置VTY用户界面的最大个数。 [HUAWEI] user-interface maximum-vty 10 # 配置登录的用户禁止登录其他路由器。 [HUAWEI]acl 3001 [HUAWEI-acl-adv-3001]rule deny tcp source any destination-port eq telnet [HUAWEI-acl-adv-3001]quit [HUAWEI] user-interface vty 0 9 [HUAWEI-ui-vty0-9] acl 3001 outbound # 配置VTY用户界面的终端属性。 [HUAWEI-ui-vty0-9] shell [HUAWEI-ui-vty0-9] idle-timeout 20 [HUAWEI-ui-vty0-9] screen-length 30 [HUAWEI-ui-vty0-9] history-command max-size 20 # 配置VTY用户界面的用户验证方式。 [HUAWEI-ui-vty0-9] authentication-mode aaa [HUAWEI-ui-vty0-9] quit 4.路由器端配置登录用户参数 # 配置登录验证方式。 [HUAWEI] aaa [HUAWEI-aaa] local-user huawei password irreversible-cipher Huawei-123 [HUAWEI-aaa] local-user huawei service-type telnet [HUAWEI-aaa] local-user huawei level 3 [HUAWEI-aaa] quit 5.配置客户端登录 进入Windows的命令行提示符，通过Telnet方式登录路由器