Giới thiệu:
Telnet là giao thức truy cập từ xa cho phép người dùng kết nối với các thiết bị khác và truy cập giao diện dòng lệnh (CLI). Khi nói đến bộ định tuyến, Telnet cho phép truy cập giao diện của bộ định tuyến trực tiếp để định cấu hình cài đặt, khắc phục sự cố kết nối và thực hiện các tác vụ quản trị. Việc sử dụng chính của telnet cho bộ định tuyến là nó cung cấp một cách để truy cập cài đặt bộ định tuyến của bạn và khắc phục sự cố thông qua CLI thay vì giao diện dựa trên web. Bất cứ điều gì bạn có thể làm thông qua bảng quản trị bộ định tuyến, bạn cũng có thể làm thông qua CLI bằng Telnet. Tuy nhiên, giao tiếp Telnet không được mã hóa và gửi thông tin bao gồm cả mật khẩu bằng văn bản thuần túy. Điều này có nghĩa là bất cứ ai rình mò trên lưu lượng truy cập của bạn đều có thể dễ dàng chặn thông tin đăng nhập và thông tin nhạy cảm. Vì vậy, trong khi Telnet vẫn là một công cụ mạng hữu ích cho người dùng nâng cao, cần phải thực hiện các biện pháp phòng ngừa bảo mật thêm.
Trước khi bạn bắt đầu:
Trước khi thử Telnet vào bộ định tuyến, bạn sẽ cần thu thập một số thông tin chính:
- Địa chỉ IP của bộ định tuyến: Địa chỉ này cho phép bạn kết nối cụ thể với bộ định tuyến của mình. Kiểm tra hướng dẫn sử dụng bộ định tuyến của bạn để biết địa chỉ IP mặc định (thường là 192.168.1.1, 192.168.0.1, v.v.) hoặc đăng nhập vào bảng điều khiển dựa trên web của bạn để tìm thông tin này.
- Tên người dùng & Mật khẩu: Tham khảo tài liệu bộ định tuyến hoặc trang web của nhà sản xuất cho thông tin đăng nhập mặc định. Lưu ý rằng một số bộ định tuyến không có tên người dùng theo mặc định, chỉ có mật khẩu.
- Telnet Client (Tùy chọn): Hầu hết các hệ điều hành hiện đại đều có máy khách Telnet tích hợp mà bạn có thể truy cập thông qua dòng lệnh của máy tính. Tuy nhiên, bạn có thể muốn tải xuống một ứng dụng khách của bên thứ ba cho chức năng bổ sung.
Kết nối với bộ định tuyến của bạn qua Telnet
Quá trình cơ bản để truy cập CLI của bộ định tuyến của bạn tương tự giữa các thiết bị và hệ điều hành. Dưới đây là các bước chung để kết nối với telnet:
Sử dụng dấu nhắc lệnh (Windows):
Máy tính Windows có các khả năng Telnet nướng vào ứng dụng nhắc lệnh:
- Mở dấu nhắc lệnh: Nhấp vào Bắt đầu, Tìm kiếm “CMD” và nhấp vào Enter sau khi chọn Dấu nhắc lệnh.
- Nhập lệnh telnet: Loại telnet xxx.xxx.xxxx.xxx bằng địa chỉ IP bộ định tuyến duy nhất của bạn.
- Nhập thông tin đăng nhập của bạn: Khi được nhắc, hãy nhập tên người dùng và mật khẩu của quản trị viên bộ định tuyến (nếu có).
Sử dụng thiết bị đầu cuối (Mac và Linux):
Người dùng Mac và Linux có thể truy cập Telnet thông qua ứng dụng Terminal:
- Thiết bị đầu cuối mở: Tìm thiết bị đầu cuối theo các tiện ích hoặc ứng dụng.
- Nhập lệnh telnet: Loại telnet xxx.xxx.xxxx.xxx bằng địa chỉ IP bộ định tuyến duy nhất của bạn.
- Nhập thông tin đăng nhập của bạn: Khi được nhắc, hãy nhập tên người dùng và mật khẩu của quản trị viên bộ định tuyến (nếu có).
Sau khi được kết nối qua telnet, bạn sẽ được chào đón với CLI bộ định tuyến chứa đầy thông tin và chờ đợi các lệnh của bạn. Tiếp theo, chúng tôi sẽ đi qua một số điều cơ bản về việc điều hướng giao diện.
Điều hướng CLI của Router
Dòng lệnh của bộ định tuyến sẽ thay đổi một chút giữa các nhà sản xuất và mô hình nhưng chia sẻ các quy ước chung. Dưới đây là một số ví dụ về các lệnh hữu ích:
- Hiển thị cấu hình IP: Hiển thị thông tin cấu hình mạng của bộ định tuyến như địa chỉ IP WAN/LAN.
- Ping [host]: Gửi các gói kiểm tra để xác định kết nối với máy chủ mạng.
- Trợ giúp: Danh sách các lệnh CLI có sẵn cho hệ điều hành của bộ định tuyến đó.
Hãy để mắt đến các tên lệnh trực quan như “Hiển thị tường lửa” hoặc “hiển thị cài đặt không dây” cung cấp cho bạn thông tin về các chức năng bộ định tuyến cụ thể. Đầu ra cho hầu hết các lệnh sẽ chứa dữ liệu hữu ích nhưng lúc đầu có thể áp đảo. Tham khảo hướng dẫn kỹ thuật của bộ định tuyến của bạn để biết thông tin cụ thể về việc giải mã tất cả các số và ký tự.
Chủ đề nâng cao (Tùy chọn)
Ngoài việc xem các cài đặt và dữ liệu chẩn đoán, bộ định tuyến CLI có thể được sử dụng để kiểm soát các thay đổi cấu hình trực tiếp. Thận trọng được khuyến khích khi thay đổi các tham số mạng quan trọng, nhưng đây là một tổng quan ngắn gọn:
- Thay đổi mật khẩu bộ định tuyến: Sử dụng các lệnh như “Quản lý quản trị Passwd [newpassword]” để cập nhật thông tin đăng nhập của quản trị viên bộ định tuyến để được cải thiện bảo mật.
- Điều chỉnh cài đặt DHCP: Các lệnh “Quản lý DHCP” có thể định cấu hình các bài tập địa chỉ IP cho các thiết bị trên mạng cục bộ của bạn.
- Quy tắc chuyển tiếp cổng: Chuyển tiếp lưu lượng truy cập cụ thể đến máy chủ hoặc thiết bị cục bộ bằng cách sử dụng các lệnh “Quản lý Portforwarding Thêm”.
Chúng tôi thực sự khuyến nghị thay đổi mật khẩu mặc định của bộ định tuyến Telnet khi truy cập bộ định tuyến của bạn lần đầu tiên thông qua Telnet. Rời khỏi thông tin đăng nhập làm mặc định làm cho mạng của bạn dễ bị xâm nhập hơn nhiều.
Khắc phục sự cố phổ biến
Giống như bất kỳ phần mềm kết nối từ xa nào, bạn có thể gặp các vấn đề khi Telnet hoạt động đúng. Hãy thử các mẹo khắc phục sự cố này:
- Lỗi kết nối: Xác minh địa chỉ IP của bộ định tuyến đã được nhập chính xác và bộ định tuyến cho phép các kết nối Telnet theo mặc định. Một số có thể có tính năng bị vô hiệu hóa.
- Thông tin đăng nhập không hợp lệ: Kiểm tra kỹ Tên người dùng và mật khẩu Quản trị viên đối với tài liệu bộ định tuyến của bạn. Đặt lại hoặc khôi phục thông tin quản trị nếu không thể giải quyết.
Phần kết luận
Khi được sử dụng đúng cách, Telnet cấp quyền truy cập cấp thấp hữu ích để điều chỉnh, chẩn đoán và giám sát bộ định tuyến nhà hoặc văn phòng của bạn. Dòng lệnh rất mạnh mẽ nhưng phức tạp – mở khóa các hoạt động bên trong của mạng IP và liên lạc giữa các thiết bị. Tuy nhiên, sức mạnh này đi kèm với rủi ro đáng kể. Telnet phải luôn luôn được sử dụng một cách thận trọng và các biện pháp bảo mật bổ sung do bản chất không được mã hóa của nó. Khi nghi ngờ, chọn các phương thức cấu hình bộ định tuyến an toàn hơn thông qua bảng quản trị web hoặc ứng dụng. Hy vọng rằng hướng dẫn của người mới bắt đầu này đã chỉ cho bạn cách Telnet vào bộ định tuyến và làm sáng tỏ một số điều cơ bản của CLI. Đừng ngại đào sâu hơn vào hướng dẫn kỹ thuật của bộ định tuyến để quản lý mạng cấp tiếp theo!
Các câu hỏi thường gặp
Telnet có còn an toàn để sử dụng không?
Telnet thực hiện rủi ro bảo mật vốn có vì thông tin đăng nhập và lưu lượng truy cập được truyền trong văn bản đơn giản, không được mã hóa. Sử dụng mật khẩu quản trị bộ định tuyến mạnh và tránh chuyển dữ liệu nhạy cảm có thể giảm thiểu sự cố. Để cải thiện an toàn, thay vào đó hãy sử dụng SSH hoặc VPN.
Các lựa chọn thay thế cho telnet là gì?
Bảng quản trị web, ứng dụng di động, giám sát SSH và SNMP là các phương thức truy cập bộ định tuyến hiện đại hơn tập trung vào bảo mật. Các nhà sản xuất cũng có thể có phần mềm tùy chỉnh để giao tiếp với thiết bị kết nối mạng của họ.
Điều gì xảy ra nếu tôi quên tên người dùng và mật khẩu của bộ định tuyến?
Tham khảo tài liệu của bộ định tuyến của bạn cho các quy trình thiết lập lại nhà máy. Thông thường, điều này liên quan đến việc giữ nút đặt lại trên phần cứng thiết bị sẽ khôi phục các khoản tín dụng của quản trị viên trở lại các giá trị mặc định.
Tôi có thể làm hỏng bộ định tuyến của mình bằng cách sử dụng telnet không?
Bạn không có khả năng làm hỏng phần cứng nếu dính vào các lệnh giám sát và thay đổi cấu hình nhỏ. Hãy rất cẩn thận khi thay đổi cài đặt mạng nâng cao có thể làm gián đoạn kết nối.
Tôi có thể sử dụng tài nguyên nào để tìm hiểu thêm về các lệnh của bộ định tuyến?
Mỗi bộ định tuyến CLI CLI sẽ có các tài liệu trợ giúp tùy chỉnh cụ thể cho HĐH cơ bản. Ví dụ, các bộ định tuyến Cisco có hướng dẫn sử dụng rộng rãi và các cộng đồng lớn với lời khuyên để làm chủ các dòng lệnh iOS.
