一、题目
用Telnet方式登录路由器时，可以选择哪几种认证方式？
A. AAA本地认证
B. 不认证
C. password认证
D. MD5密文认证
二、答案
AC
三、解析
A. AAA本地认证：AAA（认证、授权、计费）是一种常见的认证机制，可以通过本地数据库对用户进行认证。路由器可以配置AAA本地认证，要求用户输入用户名和密码进行登录。
B. 不认证：通常情况下，路由器不会允许不经过任何认证就直接登录，因为这会导致严重的安全风险。因此，不认证通常不是一个可选项。
C. password认证：这是最简单的认证方式，用户只需输入密码即可登录路由器。这种方式较为常见，但安全性较低。
D. MD5密文认证：MD5是一种加密算法，路由器可以配置为使用MD5加密的密码进行认证。这种方式比明文密码认证更安全。但是Telnet不支持MD5密文认证
四、扩展——Telnet协议与安全性
Telnet是一种基于TCP的网络协议，用于远程登录和管理网络设备（如路由器、交换机等）。它允许用户通过终端仿真程序连接到设备的控制台，并进行配置和管理操作。
然而，Telnet协议存在一些显著的安全问题：
- 明文传输：Telnet以明文形式传输数据，包括用户名、密码和配置信息，这意味着这些信息在传输过程中容易被网络嗅探器截获。
- 缺乏加密：Telnet协议本身不支持加密，无法保证通信的安全性。
- 认证方式有限：虽然Telnet支持多种认证方式（如AAA、password等），但无法从根本上解决数据传输过程中的安全隐患。