LAB1——Telnet服务配置 – 作者:Johnson666

LAB1——Telnet服务配置

实验拓扑

实验需求

1.为了方便管理员管理设备，请按图示修改设备名称；
2.如图所示，给对应的接口配置上IP地址，并测试两台路由器之间能否ping通；
3.在路由器R1和R2上分别配置Telnet服务，要求认证模式为密码，密码密文显示，同时设置用户登录配置等级为level 15并实现以下两个需求：
（1）在路由器R1上可以远程管理路由器R2，并尝试创建回环口loopback 0，地址为2.2.2.2/24；
（2）在路由器R2上可以远程管理路由器R1，并尝试创建回环口loopback 0，地址为1.1.1.1/24。

实验步骤

1.为了方便管理员管理设备，修改设备名称

2.如图所示，给两台路由器的对应的接口配置上IP地址，并测试两台路由器之间能否ping通

配置端口

查看是否能ping通

抓包查看

注：用wireshark在R1的g0/0/0接口抓包，R1 ping R2时会先arp广播，通过R2的ip地址得到R2的MAC地址，然后通过icmp发出请求包，得到R2的响应包，往返5次，故icmp的包有10个。

3.在路由器R1和R2上分别配置Telnet服务，要求认证模式为密码，密码密文显示，同时设置用户登录配置等级为level 15

在R2上配置认证模式为密码

在R1上配置telnet服务，在路由器R1上可以远程管理路由器R2

注：telnet IP地址必须要在用户视图里完成，系统视图里的telnet不能telnet IP地址

抓包查看

注：用wireshark在R1的g0/0/0接口抓包，R1 telnet R2时会先arp广播，通过R2的ip地址得到R2的MAC地址，然后通过tcp三次握手建立关系，最后telnet成功，telnet的端口号为23，是通过TCP来完成。

在R1上配置认证模式为密码

在R2上配置telnet服务，在路由器R2上可以远程管理路由器R1

注：telnet IP地址必须要在用户视图里完成，系统视图里的telnet不能telnet IP地址

在路由器R1上创建回环口loopback 0，地址为2.2.2.2/24

在路由器R2上创建回环口loopback 0，地址为1.1.1.1/24

来源：freebuf.com 2021-03-12 17:19:38 by: Johnson666