如何登录锐捷设备（网关篇）
大家好，我是小杜。又是精神满满的一天，加油，进击的打工人啊，加油，你是最棒的。鸡血满满的给自己加油鼓劲。
接下来要学习的产品是网关产品，有EG系列，等等，怎么感觉有点不对劲，睿易的也有EG系列的，这起名起的能不能走点心啊w(ﾟДﾟ)w，很容易让人误会好不。现在已养成了好习惯，遇事不决问“人工”，这样总没错。
因为都是网关设备都以EG开头的，所以很容易出现行业网关设备和睿易网关设备弄混的，实际上二者使用场景不一致，特别是行业EG设备支持命令行的，而睿易EG设备不支持。要如何区分行业 EG 和睿易 EG 呢，个人觉得最好的方法就是看 EG 后面有几个数字，行业 EG 大部分都是跟着 4 个数字，如（EG3250，EG2000K，EG2100-P），而睿易 EG 后面跟着是 3 个数字（EG105G，EG205G，EG210G-P），但不妨有些特例，行业 EG 早期的一些产品也是 3 位数的（EG150G，EG350G，EG680-P），不过他们都已经停产了，而且要么已经停止服务，要么已经在停止服务的路上了。
行业 EG 常见型号：
言归正传，进入正题，行业网关要如何登录呢？首先 WEB 登录肯定是有的，而且相比睿易 EG，因为多了命令行这个关键部分，行业网关还支持配置线(Console)登录，Telnet 登录，SSH 登录，接下来我将逐一介绍
一、WEB 界面登录
注： EG系列的WEB 界面都是默认开启的（11.x 版本和 10.x 版本在设备登录方面是一致的）
1、用网线连接 EG 的 GE0/0(MGMT) 号口
① EG2100-P / EG5200-P / EG680-P，MGMT 口是 GE0/2
② EG3000XE / 3000UE 路由模式默认使用 G0/0 做为管理接口，桥模式 G0/7 则复用为 MGMT
2、配置计算机的 IP 地址为192.168.1.2，子网掩码为 255.255.255.0，网关地址和 DNS 不用配置
3、在浏览器上打输入http://192.168.1.1 或者 https://192.168.1.1:4430 ，即可打开 EG 的 WEB 管理界面 （不是 https://192.168.1.1）
特别注意！！！
有的时候会因为电脑连着光猫的无线信号或者路由器接在光猫，光猫地址正好也是 192.168.1.1，此时可能打开的是光猫的 WEB 界面，注意区分。遇到这种情况先断开有关设备和光猫的连接
4、默认的登陆账号和密码都是 admin
二、CONSOLE 口登录
点击链接查看：https://search.ruijie.com.cn:8902/kc/rqs/index.html#/d/2018092015214600247
三、Telnet / SSH登录
Telnet / SSH 的功能，虽然默认是开启的，但都需要进行过配置才能使用。
对于新设备来说，这两个方式并不能登录设备，二者都需要先用 WEB/CONSOLE 的方式登录，对其进行相关必要的配置后，才可以使用。
1、Telnet
Telnet 端口号是 23 不可修改
【WEB配置】
【命令行配置】
① 不需要用户名的配置方法
EG(config)# enable password Ruijie@123 # 配置 enable 密码
EG(config)# line vty 0 4
EG(config-line)# password Ruijie@123 # 配置 telnet 密码
EG(config-line)# login
② 需要用户名的配置方法
EG(config)# enable password Ruijie@123 # 配置 enable 密码
EG(config)# aaa new-model # 开启 AAA 功能
EG(config)# aaa authentication login default local none # 创建 AAA 模板
EG(config)# username admin password Ruijie@123 # 配置用户名密码
EG(config)# line vty 0 4
EG(config-line)# login authentication default # 调用 AAA 模板
EG(config-line)# login
【拓展配置】
EG(config)# aaa new-model # 开启 AAA 功能
EG(config)# aaa local authentication attempts 5 # 设置 5 次登录失败锁定设备
EG(config)# aaa local authentication lockout-time 25 # 设置锁定时间，默认 15 分钟
EG(config)# line vty 0 4
EG(config-line)# exec-timeout 20 0 # 设置 Telnet 空闲超时时间为 20 分钟，默认 15 分钟
2、SSH
SSH 端口号是 22 不可修改
SSH 功能只能在命令行配置，WEB 界面无法配置
① 开启 EG 的 SSH 服务功能
EG(config)#enable service ssh-server # 开启SSH服务
② 生成加密密钥
EG(config)# crypto key generate dsa # 加密方式有两种：DSA 和 RSA，可以随意选择
③ 配置 SSH 密码
EG(config)# enable password ruijie # 配置 enable 密码为 ruijie，可按需调整
EG(config)# line vty 0 4 # 进入SSH密码配置模式，0 4表示开启远程虚拟线路0 - 4，允许共5个用户同时登入到路由器
EG(config-line)# login # 对 SSH 登陆设备启用密码认证
EG(config-line)# password ruijie # 配置 SSH 密码为 ruijie，可按需调整
好家伙，需要学习的还真够多的啊，明天见吧！！！
