本文主要給大家講述了對于思科路由器如何進(jìn)行用Telnet命令管理，并且給大家介紹了遠(yuǎn)程管理的前提條件，虛擬終端協(xié)議的技巧，希望本文對你有所幫助。

一、使用Telnet命令進(jìn)行遠(yuǎn)程管理的前提條件

通常情況下，當(dāng)路由器或者交換機配置完成后，就可以使用Telnet程序來對路由器或者交換機等設(shè)備進(jìn)行配置。只要在相關(guān)的設(shè)備上沒有禁用這個協(xié)議即可。如果需要使用Telnet虛擬終端協(xié)議來遠(yuǎn)程登錄路由器并進(jìn)行相關(guān)管理的話，需要注意一定需要在路由器上設(shè)置VTY口令。如果在目標(biāo)路由器或者交換機上沒有設(shè)置VTY口令，那么對不起，目標(biāo)計算機會拒絕用戶的登陸。如一般情況下，會提示如下錯誤信息：

Passwore Required，But None Set(密碼是必須的，但是沒有設(shè)置)。

這也是提醒管理員，使用Telnet協(xié)議進(jìn)行遠(yuǎn)程設(shè)置與管理時，有一個前提條件，即必須在目標(biāo)設(shè)備上設(shè)置VTY口令。其實這也是一種安全措施。從這也可以看出，如果不能夠使用Telnet協(xié)議登陸到目標(biāo)計算機的話，就有多種原因，如可能就是因為目標(biāo)設(shè)備上沒有設(shè)置口令，又或者使對方禁用了相關(guān)的協(xié)議。在實際工作中，網(wǎng)絡(luò)管理人員還是需要學(xué)會看系統(tǒng)的報錯信息。然后根據(jù)相關(guān)的信息來對癥下藥的采取措施來進(jìn)行解決。只有如此才能夠有的放矢。不過現(xiàn)在思科采用的都是英文界面，相關(guān)的錯誤信息也是如此。所以對于英文的要求還是比較高的。作為思科的網(wǎng)絡(luò)管理員，必須要攻破這個英文的關(guān)卡。

二、在思科IOS中使用Telnet虛擬終端協(xié)議的技巧

為了便于用戶的操作，在思科的網(wǎng)絡(luò)環(huán)境中，Telnet在使用過程中還是有很多技巧的。具體的來說，網(wǎng)絡(luò)管理員***能夠掌握下面這些技巧。這對于大家提高工作效率有很大的幫助。

一是Telnet的簡化操作。

在思科路由器或者交換機中，有時候并不需要輸入Telnet命令。這是什么意思呢?如可疑直接在命令提示符號下輸入IP地址或者遠(yuǎn)程路由器的名字，然后按回車鍵。此時系統(tǒng)并不會提示找不到命令。而是會自動在IP地址前面加入Telnet命令。即如果僅在命令提示符下輸入IP地址的話，則路由器會假定要Telnet到目標(biāo)設(shè)備上。這就給英文不好的同志提供了一顆救命稻草。在需要Telnet到目標(biāo)設(shè)備上進(jìn)行相關(guān)工作的話，只需要輸入目標(biāo)設(shè)備的IP地址即可。

二是需要注意Telnet命令可以使用的模式。

通常情況下，路由器有多種工作模式，如用戶模式與特權(quán)模式。前面說過，當(dāng)目標(biāo)計算機沒有配置 VTY口令的時候，其他其他條件都滿足，Telnet也無法正確登陸到目標(biāo)計算機進(jìn)行維護操作。當(dāng)需要登陸到目標(biāo)計算機時，前提條件就是需要配置VTY口令。但是這里需要注意的是，VTY口令是一個用戶模式的口令。如果只配置了這個口令，Telnet雖然已經(jīng)可以登陸到遠(yuǎn)程設(shè)備，但是其也只能夠在用戶模式下進(jìn)行操作，而無法進(jìn)入到特權(quán)模式。這也是一個很好的安全特性。如果需要讓Telnet協(xié)議能夠在遠(yuǎn)程設(shè)備上也可以在特權(quán)模式下進(jìn)行操作，那么就需要在遠(yuǎn)程設(shè)備上設(shè)置啟用模式或者啟用加密口令。這也就是說，VTY 口令只是一個初始的鑰匙而已。如果需要讓Telnet擁有更廣泛的應(yīng)用空間，還需要在目標(biāo)設(shè)備上做更多的配置。在設(shè)置口令的時候，需要注意，必須在所有線路上設(shè)置相同的口令。這主要是因為在使用Telnet命令時，其連接的線路是不能夠選擇的。

三是如何思科路由器讓Telnet同時登陸到多臺設(shè)備?

如現(xiàn)在已經(jīng)使用Telnet命令登陸到了路由器A上面。后來由于某種原因，網(wǎng)絡(luò)管理員還需要查看另外一臺路由器B的相關(guān)信息。此時管理員并不想斷掉原有的連接，那么該如何操作呢?默認(rèn)情況下，可以在任何時間內(nèi)輸入Exit命令來結(jié)束當(dāng)前的連接。但是如果不希望斷開當(dāng)前連接的話，則可以使用Ctrl+SHIFT+6組合鍵，放開后再按下X鍵。這會導(dǎo)致什么結(jié)果呢?此時系統(tǒng)會返回到原來路由器的控制臺上，但是與原來路由器的連接仍然會保持。這就方便了管理員的操作。管理員可以同時Telnent到對臺設(shè)備上進(jìn)行相關(guān)的維護操作。這又引出了另外一個問題。網(wǎng)絡(luò)管理員如何知道，現(xiàn)在連接了哪幾臺設(shè)備呢?畢竟在***需要將這些連接一一的關(guān)閉掉。此時需要用到的命令是Show Sessions命令。通過這個命令，管理員可以查詢到從某個路由器到目標(biāo)設(shè)備的所有Telnet連接。這里還有一個需要注意的細(xì)節(jié)。通常情況下，在某個會話面前會有一個*號提示符。這就表示這個連接是管理員***采用的連接。當(dāng)管理員連續(xù)按兩次回車鍵的是后就可以返回到上一個連接。但是如果用戶要返回到某個特定的連接，此時該在操作呢?管理員只需要先輸入連接號，然后再連續(xù)按兩次回車鍵就可以返回任何一個連接。***筆者需要提醒的是，要將所有的 Telnet連接關(guān)閉掉。否則的話，會有比較大的安全隱患。故在退出Telnet連接之前，要養(yǎng)成一個習(xí)慣，使用Show Sessions命令來查看當(dāng)前的Telnet連接。確保其他的所有Telnet連接都斷掉之后，在關(guān)閉當(dāng)前的Telnet連接。

三、使用主機名來進(jìn)行登陸

筆者一開始就提供了一張Telnet命令的幫助圖片。在這張圖片中，我們可以看到，在使用Telnet命令的時候，不僅僅可以使用IP地址，而且還可以同時使用主機名字來進(jìn)行連接。在實際工作中，要記住每個路由器或者交換機的IP地址確實有點困難。但是如果要記住路由器或者某個設(shè)備的名字就容易多了。不過在使用主機名字而不是IP地址來連接遠(yuǎn)程設(shè)備，必須要注意，用來連接的設(shè)備必須能夠?qū)⒅鳈C名字解析為IP地址。

通常情況下，可以在每臺路由器上建立一個主機表，或者借助于DSN服務(wù)器來完成對應(yīng)工作。這只要看企業(yè)的實際情況。如果企業(yè)有一個自己的DNS服務(wù)器，那么采用DNS來解析主機名比較方便。相反如果為了這個Telnent功能，特意去組建一個DNS服務(wù)器這有點浪費。此時最簡單的方法還是在路由器上建立一個對應(yīng)的主機表更加的省事。

在思科路由器中可以使用命令ip host QA 192.168.0.3來進(jìn)行配置。通過這個命令就可以將QA這個路由器的名字與IP地址對應(yīng)起來。以后使用Telnet命令的時候，只需要輸入QA這個主機名字，而不用輸入IP地址。在使用主機表的過程中，需要注意如下內(nèi)容。

一是主機表可以接受的做多數(shù)目。通常情況下，路由器可以接受最多8條記錄。這個數(shù)目看起來比較少，但是對于大部分企業(yè)來說，已經(jīng)夠用。如果是超大型的網(wǎng)絡(luò)，一般都配備了獨立的DNS服務(wù)器。此時就可以通過DNS服務(wù)器來進(jìn)行解析。

二是大小寫問題。在思科的操作系統(tǒng)中，跟Linux不同，一般都不會分大小寫。在主機表中也是如此，一般都不會區(qū)分大小寫。不過為了提高可讀性，我們在建立記錄的時候，***還是能夠規(guī)范輸入。如一般簡寫的話，往往都是采用大寫字母。如果不是簡寫，而是采用多個單詞，如OfficeRoom，此時***是每個單詞的***個字符大寫。雖然這不會影響到名字的解析，但是可以方便我們的閱讀。

如果企業(yè)思科路由器中沒有DNS服務(wù)器并且路由器或者交換機數(shù)量比較少的話，采用主機表是是***。相反，如果企業(yè)中已經(jīng)有了DNS服務(wù)器，或者路由器與交換機比較多時，那么采用DNS服務(wù)器來進(jìn)行解析更加的便捷。