网络设备登录管理方式

# 设备登录方式管理

大多数中端设备都支持CLI和Web界面进行管理，低端设备可能只支持Web操作，普通二层可能不支持管理。
命令行包括：console配置线直连设备console口，远程协议telnet或者ssh协议。
Web界面：http或者https登陆。

## CLI命令行方式
### console配置线
串口配置线又称console线，是基础开局配置必备工具，用于设备初始配置。

![](/media/202206/2022-06-30_100039_351503.png)

需要使用USB转换rs.232或者现在直接转换的配置。一端是USB另外一端是RJ45，接设备的console口。

1.先将线接好，电脑接USB一端，设备接RJ45 console口。
2.电脑打开计算机-->管理-->设备管理器-->端口，这边显示是COMX,如`COM1`,`COM2`

![](/media/202206/2022-06-29_171243_047467.png)

3.打开CRT等软件，协议选serial,然后下一步就可以进入命令行界面了。

![](/media/202206/2022-06-30_100131_578679.png)

![](/media/202206/2022-06-30_100150_194723.png)

### Telnet
Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。
远程登录协议，一般是设备做为服务器端，开启服务，电脑作为客户端进行访问，telnet会传输明文密码可能导致泄漏，因此建议使用ssh协议进行管理。

配置远程登录如果是新设备还是需要通过配置线先登录进行开启telnet服务才能进行访问。
配置步骤：
```shell
# 登录设备（略过）
system-view                # 进入系统视图
telnet server enable       # 开启Telnet服务
# 配置登录用户账号
local-user test class manage       # 创建用户test
password simple 123456             # 配置密码，实际应用应该配置满足复杂性要求密码
service-type terminal telnet       # 开启允许访问的服务
authorization-attribute user-role network-admin     # 配置级别权限
quit                               # 退出本地用户视图
# 配置vty虚拟访问端口
line vty 0 4                       # 配置最多4个虚拟绑定端口
authentication-mode scheme         # 配置账号密码认证
user-role network-admin            # 配置vty登录之后的权限
quit                               # 退出vty接口视图
# 配置接口地址，要使用远程登录需要一个登录地址，默认所有接口都属于VLAN 1，因此配置vlan接口地址
interface vlan 1                   # 进入VLAN 1 虚接口
ip address 192.168.1.1 24          # 配置地址
save force                         # 保存当前配置
# 使用网线将电脑连接到交换机任意接口，然后电脑网卡配置192.168.1.2/24地址
# 使用cmd命令行测试ping联通性
# 使用CRT等工具，新建连接，选择telnet协议，填写地址与用户密码即可。
```
通过ACL访问控制列表控制允许访问的地址。
```shell
# 上述配置默认允许所有地址进行远程连接，现实中可能现在只有指定条件地址进行访问。
# 配置ACL，创建高级ACL3000
acl advanced 3000                  # 创建ACL 3000
rule permit ip source 192.168.2.0 0.0.0.255 # 匹配192.168.2.0 网段
quit                               # 退出ACL配置视图
telnet server acl 3000             # 在系统视图配置
# 通过客户端工具进行测试
```

### SSH
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

使用SSH一样需要先使用console线登录配置才能使用。
```shell
# 开启ssh服务
ssh server enable
# 配置登录用户账号
local-user test class manage       # 创建用户test
password simple 123456             # 配置密码，实际应用应该配置满足复杂性要求密码
service-type terminal ssh       # 开启允许访问的服务
authorization-attribute user-role network-admin     # 配置级别权限
quit                               # 退出本地用户视图
# 配置vty虚拟访问端口
line vty 0 4                       # 配置最多4个虚拟绑定端口
authentication-mode scheme         # 配置账号密码认证
user-role network-admin            # 配置vty登录之后的权限
quit                               # 退出vty接口视图
# 配置接口地址，要使用远程登录需要一个登录地址，默认所有接口都属于VLAN 1，因此配置vlan接口地址
interface vlan 1                   # 进入VLAN 1 虚接口
ip address 192.168.1.1 24          # 配置地址
save force                         # 保存当前配置
# 使用网线将电脑连接到交换机任意接口，然后电脑网卡配置192.168.1.2/24地址
# 使用cmd命令行测试ping联通性
# 使用CRT等工具，新建连接，选择SSH协议，填写地址与用户密码即可。
```
与telnet的不一样是开启的服务不一样还有账号允许的服务不一样，其他类似。

## Web界面
通过http/https协议使用浏览器访问设备Web界面。

配置如下：
```shell
# 使用配置线登录设备
# 开启http服务
ip http enable
# 配置登录用户账号
local-user test class manage       # 创建用户test
password simple 123456             # 配置密码，实际应用应该配置满足复杂性要求密码
service-type terminal http web      # 开启允许访问的服务
authorization-attribute user-role network-admin     # 配置级别权限
quit                               # 退出本地用户视图
save force                         # 保存当前配置

# 打开浏览器，http://192.168.1.1
```
SSH和Web网管登录都可以通过ACL进行限制，与Telnet限制基本一致，就不再重复。