路由器遠程管理與 IOS 升級：Telnet 配置、配置備份與 TFTP 升級

一、Telnet 遠程登入配置

1. 進入全域配置模式：configure terminal
2. 配置 VTY 線路（支援 5 個並發會話 0-4）：
   line vty 0 4
3. 設定登入密碼：
   password cisco123
login
4. 設定特權模式密碼（enable secret 採用加密）：
   enable secret ciscoenable
5. 遠端連線：telnet 192.168.1.1

安全建議：生產環境請改用 SSH（crypto key generate rsa、ip ssh version 2、line vty 0 4 transport input ssh），停用 Telnet。

二、配置檔備份與 IOS 升級

1. 備份 Running-config 至 TFTP 伺服器

copy running-config tftp:
# 依提示輸入 TFTP 伺服器 IP、備份檔名（如 router-backup-20240101.cfg）

2. 從 TFTP 還原配置

copy tftp: running-config
# 或覆蓋 startup-config：copy tftp: startup-config

3. IOS 映像檔升級

copy tftp: flash:
# 輸入 TFTP 伺服器 IP、IOS 檔名（如 c2900-universalk9-mz.SPA.152-4.M5.bin）
# 確認閒置空間足夠，寫入完成後修改 boot system 指向新映像：
configure terminal
boot system flash:c2900-universalk9-mz.SPA.152-4.M5.bin
end
write memory
reload

三、常見問題排查

• Telnet 連線被拒：檢查 line vty 是否配置 login 與 password，ACL 是否阻擋。
• TFTP 傳輸失敗：確認 TFTP 伺服器運行（UDP 69）、防火牆放行、路由可達、檔案權限正確。
• IOS 升級後無法啟動：保留舊映像檔，透過 ROMMON 模式手動指定 boot 變數啟動舊版本恢復。

總結

Telnet 配置是網路設備遠程管理的入門技能，但生產環境務必遷移至 SSH。定期備份配置至 TFTP/SCP 伺服器，並建立 IOS 升級標準作業程序（SOP），可大幅降低變更風險。