telnet和SSH进入路由器命令行.doc

命令行登录路由器
说明
有时我们会需要从命令行登录到路由器，执行命令比如扩展软路由WAN口或者执行某些调试命令。我们的路由器支持2种命令行登录方式：telnet和ssh，它们都可以跨平台使用比如从WINDOWS命令行登录到LINUX。
telnet:主要用于局域网命令行登录，由于我们路由器限制不可以使用telnet从外网登录。
Ssh:既支持内网登录，也支持外网登录，但是默认登录端口是不一样的。在后面的章节我们会详细说明。
telnet和ssh均为C/S架构，所以提供登录命令行登录的一方必须开启对应的服务。
相关软件
Telnet客户端为windows系统自带组建无需单独的软件支持。
SSH软件推荐使用SecureCRT，它是一款十分强大的通信软件同时支持telnet和SSH，串口通信等功能。
SecureCRT绿色版下载地址：
当然还有SSH专用的SSH Secure Shell Client软件，他包含2个组件功能命令行登录与文件交换。当你需要和SSH服务器进行文件交换的时候它就是最佳选择。
Telnet
telnet是windows自带的远程命令行登录工具，telnet服务器端口为TCP:23。XP系统默认已经加载该功能所以可以直接在命令行下使用。WIN7系统默认为未加载该功能，所以需要手动加载，方法为进入“控制面板” à选择”程序和功能”（程序）à选择“打开或者关闭windows功能”如下所示：

弹出“windows功能”对话框，找到“telnet客户端”打勾确定，然后等待一会完成加载工作。

加载完毕之后即可在命令行使用telnet命令。
在Telnet登录路由器时，请确保路由器已经打开telnet登录功能，默认情况下是开启的。在路由器“高级管理à访问设置à其他设置”里面可以看到telnet设置情况。

注意：此功能为默认打开的。

Telnet基本用法：telnet [host [pot]]，即telnet [主机IP或者域名] [目标端口]。当目标端口为23时可缺省不写。
所以，我们登录路由器时就在命令行输入:telnet 192.168.10.1（路由器IP），弹出登录界面，如下图所示：

此时输入路由器的账户名，注意不能输入错误此处不接受删除键。
当输入完用户名并按下回车时就会提示输入密码，注意输入的密码是不显示的请勿输入错误。

当出现“#”号命令行提示符时就进入路由器命令行了，如下图所示：

有兴趣的同学可以尝试输入jhl（老架构），wys（新架构），nvram（路由器参数设置与获取）研究下相关的内置命令。
SSH
SSH(Secure Shell) 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。我们推荐使用SecureCRT软件，它能够很方便的复制与粘贴。前面已经介绍过了这款软件支持TELNET和SSH功能，所以暂时不讲了。
打开路由器SSH功能
首先我们应该打开路由器的SSH访问功能，在“高级管理à访问设置àSSH设置”中，如下图所示：

在开始时启动:在路由器启动的时候，自动启动SSH访问功能。
本地访问端口：默认为TCP：22，用于从局域网本地SSH登录路由器。
允许访问访问：允许从外网SSH登录路由器。
远程访问端口：允许从外网SSH登录路由器，注意从外网登录时请用端口2222。
使用密码登录：登录路由器时使用路由器密码登录。
使用认证密钥：使用认证密钥文件登录，此功能暂时没用！！
立即启动：SSH默认情况下没有启动，所以当你要用此功能时请点击“立即启动”，注意此功能在老版本上是BUG功能，可能会不起作用。在点击立即启动无效时，请选择“在开始时启动”然后重启路由器即可。
使用SecureCRT
第一：进入解压目录，找到“SecureCRT.exe”双击运行，如下图所示：

第二：进入软件界面，选择“文件à快速连接”或者点击工具栏的快速连接图标：

第三：弹出“快速连接”窗口，如下图所示：

协议：请选择SSH2或者telnet。
主机名：SSH服务器的IP地址或者域名。这里就填写本人路由器的IP地址。
端口：当在内网时，请填写上SSH服务器上的“本地访问端口”，此处是内网访问就填写的“22”。如果是在外网登录那么请填写“远程访问端口”TCP：2222。
用户名：就是路由器的管理员账户名。
第四：点击“连接”，弹出登录框请输入路由器管理员的密码。然后我们就通过SSH命令行方式登录到路由器上了。如下图所示：

路由器也是一个小型linux系统，有兴趣的同学可以研究下。