初识华为VRP系统--AR1 telnet AR3

Dear 丶 2023-03-01 12:43 1阅读 0赞

### 初识华为VRP系统--AR1 telnet AR3 ###

*   *  先启动设备，搭top，设备命名
     *  AR3的配置
     *  给接口配置ip
     *  添加路由配置
     *  让R1的LoopBack接口作为源地址去ping R3的LoopBack接口

## 先启动设备，搭top，设备命名 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTM5MzQ2OA_size_16_color_FFFFFF_t_70]

*  Ctrl+Tab快捷键可以切换AR1~AR3，依次命名

sys
    sysname R3

*  查看华为通用路由平台版本  
    V200是主版本，R00子版本，C00打补丁

display version

## AR3的配置 ##

1.  **配置网管模式**

*  进入aaa模式

system-view
    aaa

*  配置用户名和密码，方便管理,cipher的作用是对密码进行扰乱，防偷窥

local-user whz password cipher Huawei@123

*  查看刚刚的配置

display this

1.  **定义用户的服务类型**

local-user whz service-type telnet

1.  **给用户设置级别，0–15，0是简单权限，3相当于管理员权限，4–15继承3**

local-user whz privilege level 3
    dis this
    quit

*  查看当前配置

display current-configuration

1.  **将管理方式配置为vty，也就是telnet管理，对前面5条线路进行配置**

user-interface vty 0 4
    display this

1.  **对AR3的认证方式模式进行更改，默认在R1通过telnet访问R3时，只提示输入密码，现在更改为先输入用户名再输密码**

authentication-mode aaa
    quit

1.  **开启telnet服务,默认已经开启了**

telnet server enable

## 给接口配置ip ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTM5MzQ2OA_size_16_color_FFFFFF_t_70 1]

1.  **AR1**

interface GigabitEthernet 0/0/0
    ip address 12.1.1.1 255.255.255.0  //掩码是24位
    ip address 12.1.1.1 24  //等同于上面
    display this

1.  **R2**

interface GigabitEthernet 0/0/0
    ip add 12.1.1.2 24
    quit
    dis ip interface brief  //物理层面要up 三层的协议层面（Protocol）也要up
    interface g0/0/1
    ip add 23.1.1.2 24
    q
    dis ip int b

1.  **R3**

interface g 0/0/0
    ip add 23.1.1.3 24
    q

*  直连测试  
    *在R2 ping*

ping 12.1.1.1
    ping 23.1.1.3

*  在R1上创建一个三层的逻辑测试接口

interface LoopBack 0
    ip address 10.10.10.10 32
    q
    display ip interface brief

*  同样，R3上也创建一个LoopBack接口

int lo0
    ip add 30.30.30.30 32
    dis ip in b
    do show ip interface brief  //思科 
    q

## 添加路由配置 ##

1.  **R1加路由，才能访问R3**

display ip routing-table  //发现路由表没有30.30.30.30
    ip route-static 0.0.0.0 0.0.0.0 12.1.1.2  //最后这个是下一跳地址

1.  **R3写一条路由**

ip route-static 0.0.0.0 0.0.0.0 23.1.1.2

1.  **中间设备R2写两条静态路由**

ip route-static 10.10.10.10 32 12.1.1.1
    ip route-static 30.30.30.30 32 23.1.1.3
    display ip routing-table
    display ip routing-table protocol static //可以过滤显示静态路由

*现在在R1能ping通R3了*

ping 30.30.30.30

## 让R1的LoopBack接口作为源地址去ping R3的LoopBack接口 ##

*  先在R1里面

ping -i LoopBack 0
    ping -a 10.10.10.10 30.30.30.30  //等同于上面

*能通*

*  现在在R1上telnet R3  
    右键–>在R1的0口抓包，软件打开等待  
    然后在R1里面操作

telnet -a 10.10.10.10 30.30.30.30
    whz
    Huawei@123

*  登入R3之后，可以改R3配置

sys
    ospf
    display access-user  //查看接入用户 
    q
    q  //回到R1

此时看抓包软件  
随便找一条Protocol为TELNET的包，双击打开看不懂，要右键这条包–>跟踪TCP流，可以看到用户名和密码，证明telnet不安全，解决办法是SSH方式,它采用RSA算法加密

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTM5MzQ2OA_size_16_color_FFFFFF_t_70]: /images/20230208/4822b3ad285842398325cc35f74bbd30.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTM5MzQ2OA_size_16_color_FFFFFF_t_70 1]: /images/20230208/585bf95ce71e4a62945869570cbbd6bb.png