介绍远程登录路由器的设置方法

　　本文主要从默认配置，设置用户名和密码，环境介绍等方面向大家详细的介绍了如何进行对于路由器远程登录的设置，所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。通常，人们会把路由和交换机进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。

　　Telnet是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

　　默认情况下华为3COM设备是开启telnet功能的，也就是说如果不经过任何配置我们可以通过管理控制台的CONSOLE口来连接路由器的控制界面，也可是使用telnet来管理，不过为了让我们能够更高效的管理路由器。

　　1、默认设置：

　　默认情况下我们在设置了路由器某个接口后就可以通过"telnet 该IP地址"来登录管理界面了。登录到路由器时无用输用户名和密码即可进入。由于默认情况没有任何安全保证，telnet即可进入连密码都不用输，所以我们要对其默认设置进行修改。

　　2、设置只有正确用户名和密码才能登录

　　为了提高路由器的安全，我们需要使用带身份验证的方式对路由器进行管理。

　　步：进入路由器管理界面，输入"local-user softer service-type exec-administrator password simple 111111"后回车。

　　第二步：这样我们就完成了对路由器添加身份验证的步骤，路由器中添加了一个管理员身份的用户，用户名为softer,密码为111111.

　　第三步：再次登录路由器时就会出现用户名和密码提示，只有输入用户名为softer,密码为111111才能正确登录。

　　小提示：经过上面的设置，不管是通过telnet远程管理还是直接使用console控制台，都需要先通过身份验证的检查。

　　3、只容许某IP的用户远程管理路由器

　　俗话说权限越不限制，安全越没有保证。如果我们开启了telnet功能，即使是添加了身份验证，网络中任何一台计算机都可以访问和管理路由设备，为实际使用带来了一定的安全隐患。例如网络管理员不小心将密码告诉给别人，那么知道了密码的用户可以任意控制路由器了。

　　其实华为3COM路由器还为我们提供了一个远程管理范围的过滤功能，他可以为我们的路由器提供双重保险，即使密码被别人所知道，只要他进入不了网络管理员控制室一样无法操作路由器。

　　环境介绍：

　　网络管理员控制室中计算机IP地址为192.168.1.253.我们要设置华为3COM设备只容许这个IP地址通过telnet访问路由器管理界面，其中路由器以太接口IP地址为192.168.1.1.

　　步：进入路由器管理界面，输入"local-user softer service-type exec-administrator password simple 111111"后回车建立一个用户，为路由器加上身份验证功能。

　　第二步：输入"acl 101"（不含空格）后回车，建立一个访问控制列表，我们通过这个控制列表实现对远程管理路由器地址的限制。

　　第三步：输入"rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet",这句话的意思是只容许192.168.1.253这个IP地址的计算机通过telnet访问以太接口（192.168.1.1）。

　　第四步：由于默认情况下华为3COM设备的访问控制列表是"容许",所以我们还需要添加"拒绝规则".输入"rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet",这样其他计算机就都不能通过telnet访问以太接口192.168.1.1了。

　　第五步：在以太接口192.168.1.1上应用此访问控制列表即可。命令为"firewall packet-filter 101 inbound".

　　设置完毕后仅ip为192.168.1.253的设备才能登录到192.168.1.1这台路由器上，其他设备即使知道了身份验证信息也无法登录。