遠程登錄路由器設置方法

本文主要從默認配置，設置用戶(hù)名和密碼，環(huán)境介紹等方面向大家詳細的介紹了如何進(jìn)行對于路由器遠程登錄的設置，相信看過(guò)此文會(huì )你有所幫助。

　　默認情況下華為3COM設備是開(kāi)啟telnet功能的，也就是說(shuō)如果不經(jīng)過(guò)任何配置我們可以通過(guò)管理控制臺的CONSOLE口來(lái)連接路由器的控制界面，也可是使用telnet來(lái)管理，不過(guò)為了讓我們能夠更高效的管理路由器，今天就為大家詳細介紹如何設置容許遠程登錄路由器。

　　1、默認設置：

　　默認情況下我們在設置了路由器某個(gè)接口后就可以通過(guò)“telnet 該IP地址”來(lái)登錄管理界面了。登錄到路由器時(shí)無(wú)用輸用戶(hù)名和密碼即可進(jìn)入。由于默認情況沒(méi)有任何安全保證，telnet即可進(jìn)入連密碼都不用輸，所以我們要對其默認設置進(jìn)行修改。

　　2、設置只有正確用戶(hù)名和密碼才能登錄

　　為了提高路由器的安全，我們需要使用帶身份驗證的方式對路由器進(jìn)行管理。

　　第一步：進(jìn)入路由器管理界面，輸入“local-user softer service-type exec-administrator password simple 111111”后回車(chē)。

　　第二步：這樣我們就完成了對路由器添加身份驗證的步驟，路由器中添加了一個(gè)管理員身份的用戶(hù)，用戶(hù)名為softer，密碼為111111。

　　第三步：再次登錄路由器時(shí)就會(huì )出現用戶(hù)名和密碼提示，只有輸入用戶(hù)名為softer，密碼為111111才能正確登錄。

　　小提示：經(jīng)過(guò)上面的設置，不管是通過(guò)telnet遠程管理還是直接使用console控制臺，都需要先通過(guò)身份驗證的檢查。

　　3、只容許某IP的用戶(hù)遠程管理路由器

　　俗話(huà)說(shuō)權限越不限制，安全越?jīng)]有保證。如果我們開(kāi)啟了telnet功能，即使是添加了身份驗證，網(wǎng)絡(luò )中任何一臺計算機都可以訪(fǎng)問(wèn)和管理路由設備，為實(shí)際使用帶來(lái)了一定的安全隱患。例如網(wǎng)絡(luò )管理員不小心將密碼告訴給別人，那么知道了密碼的用戶(hù)可以任意控制路由器了。

　　其實(shí)華為3COM路由器還為我們提供了一個(gè)遠程管理范圍的過(guò)濾功能，他可以為我們的路由器提供雙重保險，即使密碼被別人所知道，只要他進(jìn)入不了網(wǎng)絡(luò )管理員控制室一樣無(wú)法操作路由器。

　　環(huán)境介紹：

　　網(wǎng)絡(luò )管理員控制室中計算機IP地址為192.168.1.253。我們要設置華為3COM設備只容許這個(gè)IP地址通過(guò)telnet訪(fǎng)問(wèn)路由器管理界面,其中路由器以太接口IP地址為192.168.1.1。

　　第一步：進(jìn)入路由器管理界面，輸入“local-user softer service-type exec-administrator password simple 111111”后回車(chē)建立一個(gè)用戶(hù)，為路由器加上身份驗證功能。

　　第二步：輸入“acl 101”(不含空格)后回車(chē)，建立一個(gè)訪(fǎng)問(wèn)控制列表，我們通過(guò)這個(gè)控制列表實(shí)現對遠程管理路由器地址的限制。

　　第三步：輸入“rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet”，這句話(huà)的意思是只容許192.168.1.253這個(gè)IP地址的計算機通過(guò)telnet訪(fǎng)問(wèn)以太接口(192.168.1.1)。

　　第四步：由于默認情況下華為3COM設備的訪(fǎng)問(wèn)控制列表是“容許”，所以我們還需要添加“拒絕規則”。輸入“rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet”，這樣其他計算機就都不能通過(guò)telnet訪(fǎng)問(wèn)以太接口192.168.1.1了。

　　第五步：最后在以太接口192.168.1.1上應用此訪(fǎng)問(wèn)控制列表即可。命令為“firewall packet-filter 101 inbound”。

　　設置完畢后僅ip為192.168.1.253的設備才能登錄到192.168.1.1這臺路由器上，其他設備即使知道了身份驗證信息也無(wú)法登錄。