- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
53-H3C MSR系列路由器 作为重定向服务器反向Telnet的典型配置举例
本章节下载 (259.77 KB)
H3C MSR系列路由器
作为重定向服务器Telnet重定向配置举例
Copyright © 2022-2023 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文介绍使用主机通过Stelnet方式登录到MSR路由器，由MSR路由器Telnet重定向到目的设备的配置举例。
本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解SSH和重定向服务器的特性。
如图1所示，主机Host通过SSH方式访问Router，Router的异步串口通过全反线连接目的设备的Console口（AUX口）。现要求：在Router上配置重定向服务器功能，使得Host能够通过Telnet重定向登录到目的设备。
· 为了使Host能够通过Stelnet方式访问重定向服务器Router，需要在Router上配置Stelnet服务器功能。
· 为了使重定向服务器能够通过异步串口进入目的设备CLI视图下进行配置，需要将异步串口的工作模式为设置为流模式。
· 为了使Host能够通过重定向服务器登录目的设备，需要确认重定向服务器的异步串口和TTY用户线的对应关系，并在TTY用户线下配置重定向的监听端口号。
本举例是在R6728版本上进行配置和验证的。
· 在同一时刻，同一目的设备仅允许一个用户通过重定向服务器进行登录。
· 在使用同/异步串口时，需配置其工作在异步模式下，并使用转接器连接到目的设备。
· 全反线是连接主机串口和设备Console口的终端线，线序一般为568B，一端为12345678，即橙白、橙、绿白、蓝、蓝白、绿、棕白、棕；另一端全反过来，为87654321，即棕、棕白、绿、蓝白、蓝、绿白、橙、橙白。
(1) 配置接口地址，使Host到重定向服务器Router路由可达
# 为接口GigabitEthernet1/0/1配置IP地址。
<Router> system-view
[Router] interface gigabitethernet 1/0/1
[Router-GigabitEthernet1/0/1] ip address 192.168.100.67 24
[Router-GigabitEthernet1/0/1] quit
(2) 配置Stelnet服务器功能，使主机能够通过Stelnet方式访问重定向服务器Router
# 生成RSA密钥对。
[Router] public-key local create rsa
The range of public key modulus is (512 ~ 2048).
If the key modulus is greater than 512, it will take a few minutes.
Press CTRL+C to abort.
Input the modulus length [default = 1024] :
Generating Keys...
.......................++++++
.....................................++++++
............++++++++
.................................++++++++
Create the key pair successfully.
# 生成DSA密钥对。
[Router] public-key local create dsa
The range of public key modulus is (512 ~ 2048).
If the key modulus is greater than 512, it will take a few minutes.
Press CTRL+C to abort.
Input the modulus length [default = 1024] :
Generating Keys...
.++++++++++++++++++++++++++++++++++++++++++++++++++*
........+......+.....+......................................+..+................
.......+..........+..............+.............+...+.....+...............+..+...
...+.................+..........+...+....+.......+.....+............+.........+.
........................+........+..........+..............+.....+...+..........
..............+.........+..........+...........+........+....+..................
.....+++++++++++++++++++++++++++++++++++++++++++++++++++*
Create the key pair successfully.
# 使能SSH服务器功能。
[Router] ssh server enable
# 设置Stelnet客户端登录用户线的认证方式为AAA认证。
[Router] line vty 0 63
[Router-line-vty0-63] authentication-mode scheme
[Router-line-vty0-63] quit
# 创建设备管理类本地用户sshuser，并设置密码为admin，服务类型为SSH，用户角色为network-admin。
[Router] local-user sshuser class manage
[Router-luser-manage-sshuser] password simple admin
[Router-luser-manage-sshuser] service-type ssh
[Router-luser-manage-sshuser] authorization-attribute user-role network-admin
[Router-luser-manage-sshuser] quit
# 配置SSH用户sshuser的服务器类型为Stelnet，认证方式为password认证（此步骤可选）。
[Router] ssh user sshuser service-type stelnet authentication-type password
(3) 配置异步串口的工作模式为流模式。（以异步串口Async2/4/0为例进行配置说明，对端的目的设备为Device A）
[Router] interface async 2/4/0
[Router-Async2/4/0] async-mode flow
[Router-Async2/4/0] quit
(4) 配置TTY用户线
# 查看重定向服务器的异步串口与TTY用户线的对应关系。
[Router] display user-interface
Idx Type Tx/Rx Modem Auth Int Location
96 TTY 97 9600 - N Asy2/4/0 0/0
97 TTY 98 9600 - N Asy2/4/1 0/0
98 TTY 99 9600 - N Asy2/4/2 0/0
99 TTY 100 9600 - N Asy2/4/3 0/0
100 TTY 101 9600 - N Asy2/4/4 0/0
101 TTY 102 9600 - N Asy2/4/5 0/0
102 TTY 103 9600 - N Asy2/4/6 0/0
103 TTY 104 9600 - N Asy2/4/7 0/0
104 TTY 105 9600 - N Asy2/4/8 0/0
105 TTY 106 9600 - N Asy2/4/9 0/0
106 TTY 107 9600 - N Asy2/4/10 0/0
……
查看到与异步串口Async2/4/0对应的TTY用户线为TTY 97。因此，对于Async2/4/0要连接的目的设备，需要配置TTY 97。
# 使能TTY用户线的Telnet重定向功能。
[Router-line-tty97] line tty 97
[Router-line-tty97] redirect enable
# 设置Telnet重定向的监听端口号为5097。
[Router-line-tty97] redirect listen-port 5097
# 设置Telnet重定向的空闲超时时间为0，表示永不超时。
[Router-line-tty97] redirect timeout 0
[Router-line-tty97] quit
Host使用Stelnet方式登录到重定向服务器，再通过重定向服务器telnet本地回环地址 + 重定向端口号方式登录到目的设备Device A（以PuTTY工具为例）。
(1) 打开PuTTY控制台，“Host Name”配置为重定向服务器的IP地址“192.168.100.67”，“Port”选择为SSH的缺省端口号“22”。
图2 打开PuTTY控制台
(2) 配置完成后，单击<Open>按钮，输入用户名“sshuser”和密码“admin”，即登录到重定向服务器，如下图所示：
图3 输入用户名和密码
(3) 在用户视图下键入命令telnet 127.0.0.1 5097，两次回车（其中127.0.0.1为重定向服务器的本地回环地址），即登录到目的设备的Console口。
图4 通过重定向服务器登录目的设备
(4) 如需要由目的设备视图下返回到重定向服务器视图，输入“Ctrl+K”即返回。
图5 返回到重定向服务器
#
interface Async2/4/0
async-mode flow
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 192.168.100.67 255.255.255.0
#
line tty 97
redirect enable
redirect listen-port 5097
redirect timeout 0
#
ssh server enable
ssh user sshuser service-type stelnet authentication-type password
#
local-user sshuser class manage
password hash $h$6$CDXc2Rtzwts8ZvBj$GIbeoERtWeK0CVKsJoUTMW3xNTgVT+qVm+aE0aLHVzr
5YqSBnKzdvjqcpFV9cUYFLEm2RBOAnLXaYKtNpPMi4Q==
service-type ssh
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
#
· 《H3C MSR 系列路由器 配置指导(V7)》中的“基础配置指导”
· 《H3C MSR 系列路由器 命令参考(V7)》中的“基础配置命令参考”
· 《H3C MSR 系列路由器 配置指导(V7)》中的“安全配置指导”
· 《H3C MSR 系列路由器 命令参考(V7)》中的“安全命令参考”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
