為方便管理網絡設備,一般都會在網絡設備上設置管理IP地址,管理員可以用使用Telnet或STelnet命令進行遠程登錄,以便對多臺本地或遠端的網絡設備進行配置、監控和維護。管理員不需要為每一臺設備都連接一個終端進行本地配置,而且本地配置還需相應的配置線和相應串口配置接口,部署起來也比較繁瑣。而通過遠程登錄管理,可以在一個終端上對多臺設備進行遠程管理和配置,極大地提高了管理員操作的靈活性。
但在日常使用中,因對Telnet和STelnet原理和使用方式不正確,導致出現無法遠程登錄、管理權限不足和不能正常使用等故障。筆者曾遇到同事出于安全原因對路由器的遠程管理進行了復雜配置后,導致其他對路由器和Telnet功能不熟悉的同事無法正常遠程管理的故障。通過排除故障,也讓筆者了解到使用Telnet或STelnet需要把握的一些細節,不然會造成使用上面的不便。
單位購買了數臺華為AR1220S路由器,為方便管理,啟用了路由器的遠程管理功能。啟用路由器遠程管理功能是由同事A配置完成的,但同事A在配置完成后,并未很好地完善數據資料就出差了,僅留下了端口IP地址、遠程登錄用戶名密碼和部分設置參數。
故障一:同事B告訴筆者無法遠程登錄路由器(假設路由器接口A的IP地址為:10.1.1.1,路由器接口B的地址 為 :20.0.0.1)。 同 事 B 使用telnet 20.0.0.1命令遠程登錄路由器失敗。
故障二:在可以遠程登錄路由器后,同事B告訴筆者對路由器無法進行遠程管理,因為路由器提示system-view命令無法識別和接收。……