S10510X如何开启telnet服务呢,使用telnet server enable命令时就会提示Telnet is insecure because it transmits data in plaintext form
无法开启,,,如何可以强制开启呢?
(0)
最佳答案
Telnet 不安全,因为它以明文形式传输数据。有可能是创建的用户的密码类型选择的不对
(0)
那该如何修改呢
它是作为核心的,底下的接入和汇聚都是使用的telnet,如果它不能开启telnet服务的话,就无法远程其他的交换机了吧
这个不影响telnet登录其他设备的。只要保证能ping通其他设备的管理,可以telnet的。关于修改,您可以试试password ciper的
无法在核心上telnet管理其他交换机嘞,,毕竟核心的telnet没有开启的话,,,
您可以在模拟器尝试做一下。
哈哈哈,我就在现场,,,是没办法的,毕竟,telnet服务的话要两边都开启的话才可以互相远程的吧
可以的,如果说去telnet其他设备,保证其他设备是开启的就好了。如果仍有问题,建议给400咨询
提示telnet不安全,输入telnet server enable之后测试下看功能是否开启,或者使用ssh远程
(0)
全部修改为ssh,或者核心改为ssh,其他还用telnet,设备作为客户端不需要开启telnet就可以发起
输入telnet server enable 就提示不安全,,开启不了,,ssh的话,,其他交换机已经配置为telnet嘞
全部修改为ssh,或者核心改为ssh,其他还用telnet,设备作为客户端不需要开启telnet就可以发起
可以配置登录限制来确保设备的安全,以下是telnet开启的参考命令:
配置ACL对TELNET进行登录限制:
1、创建管理员账号,并赋予最高权限,仅允许TELNET登录
[H3C]local-user admin
[H3C-luser-manage-admin]password simple admin
[H3C-luser-manage-admin]service-type telnet
[H3C-luser-manage-admin]authorization-attribute user-role network-admin
[H3C-luser-manage-admin]quit
2、开启TELNET功能
[H3C]telnet server enable
3、在VTY调用本地用户登录
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode scheme
[H3C-line-vty0-4]protocol inbound telnet
[H3C-line-vty0-4]quit
4、创建ACL,仅允许管理员IP 192.168.124.7通过TELNET登录交换机,其他IP无法登陆
[H3C]acl basic 2000
[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0
[H3C-acl-ipv4-basic-2000]quit
[H3C]telnet server acl 2000
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
可以的,如果说去telnet其他设备,保证其他设备是开启的就好了。如果仍有问题,建议给400咨询