telnet和远程桌面连接（远程管理设备telnet的N种设置方法）

作为一名网络工程师，日常管理和配置设备，可以选择的方法有很多，很多（如下图），

但是最常用的配置手段，任然是本地使用console口，远程使用telnet（或SSH），本文以思科设备演示几种telnet的设置方法，抛砖引玉，供大家参考。

基本配置：

R1(config)#inter fa0/0 R1(config-if)#ip add 10.1.1.1 255.255.255.0 R1(config-if)#no shutdown R2(config)#inter fa0/0 R2(config-if)#ip add 10.1.1.2 255.255.255.0 R2(config-if)#no shutdown

R2(config)#line vty 0 7 #配置VTY密码，共启用8条线路【最多8人同时登陆】 R2(config-line)#password china88 R2(config-line)#login R2(config)#enable secret china88 #配置加密的特权密码 R2(config)#enable password china99 #明文特权密码，强烈不建议使用

R2(config)#username ccna password ccna #给不同的管理人员分配不同的密码 R2(config)#username ccnp password ccnp R2(config)#username ccie password ccie R2(config)#line vty 0 7 R2(config-line)#login local #使用本地认证【也就是上面的用户名和密码】

R2(config)#enable secret china88 #任然需要特权密码

补充说明：如果用户名和密码的量比较大，权限控制比较细，会使用AAA服务器做统一认证和权限管理。

R2(config)#username supperadmin privilege 15

说明1：这里的密码虽然没有，但是还是需要使用enter键跳过，作为chu女座的完美主义者，很不爽！

R2(config)#username supperadmin nopassword privilege 15 #指明不需要密码

重要说明：超级用户名在方面管理的同时，也带了一定的安全隐患，所以请妥善保管超级用户名，同事聚会，切勿贪杯，以防被套~~~~

R2(config)#line vty 0 7 R2(config-line)#no login # 不需要telnet密码，但是需要特权密码 R2(config-line)#privilege level 15 #跳过特权密码

重要说明：这个安全性我就不用多说了吧，等于家里没装门，一般实验室环境会这样使用，方便切换设备配置（如CCIE机架）。

R2(config)#username cisco nopassword autocommand show ip inter bri #指明用户名cisco 登录会自动执行的命令 R2(config)#line vty 0 7 R2(config-line)#login local

R2(config)#username cisco2 nopassword autocommand show run