網路管理員除 Web 介面外，仍需掌握多種路由器存取管道，以利自動化管理、遠端維護與故障排除。本文詳細說明四種核心存取模式的原理與配置要點。

一、SNMP 網管協定（簡易網路管理協定）

透過 SNMP 代理程式，讓網管系統（如 Zabbix、PRTG、SolarWinds）能讀取/寫入路由器 MIB 物件，實現監控、告警、配置下發。

Router# snmp-server community 社群字串 [view 視圖名] [ro | rw] [存取清單編號]

• ro：唯讀（監控用）；rw：讀寫（配置用），生產環境建議僅開 ro 並限制來源 IP。
• SNMPv3 支援加密與驗證，強烈建議棄用 v1/v2c。

二、TTY 線路（非同步序列埠）

適用於透過 MODEM 撥號、Console Server 或 USB 轉序列線連接路由器 Console 埠的情境。屬 Out-of-band 管理，網路癱瘓時仍可存取。

Router# configure terminal
Router(config)# line tty 起始號 [結束號]
Router(config-line)# password 密碼
Router(config-line)# login
Router(config-line)# flowcontrol hardware

三、VTY 線路（虛擬終端機，Telnet/SSH）

最常用的遠端管理方式，支援多併發連線（預設 0~4 共 5 條，可擴充）。

Router# configure terminal
Router(config)# line vty 0 15
Router(config-line)# transport input ssh          ! 僅允許 SSH，拒絕 Telnet
Router(config-line)# password 密碼
Router(config-line)# login local                 ! 配合 AAA 本地/遠端驗證
Router(config-line)# exec-timeout 10 0           ! 10 分鐘無操作自動登出
Router(config-line)# access-class ACL編號 in   ! 限制來源 IP

四、Console 終端機（實體序列埠）

初始設定、災難復原的唯一入口。需以 Console 纜線（RJ45 轉 DB9/USB）連接電腦，使用終端機軟體（PuTTY、SecureCRT、Tera Term），設定 9600/8/N/1 無流控。

Router# configure terminal
Router(config)# line con 0
Router(config-line)# password 密碼
Router(config-line)# login
Router(config-line)# exec-timeout 5 0

最佳實務建議

1. 優先使用 SSHv2，停用 Telnet（VTY 設定 transport input ssh）。
2. 啟用 AAA 驗證（TACACS+/RADIUS），集中管理帳號權限與審計日誌。
3. 限制管理來源 IP（ACL + VTY/Console access-class）。
4. 配置 Banner 警告訊息，符合資安合規要求。
5. 定期備份配置至遠端伺服器（SCP/TFTP/SFTP）。

掌握這四種存取方式，並配合 AAA、ACL、SNMPv3 等安全機制，即可建立既方便又安全的網路設備管理體系。