远程管理Cisco设备

小乔

使用Telnet/SSH 去管理远程设备（PC[192.168.1.10] <----------> [192.168.1.1]switch）
1.使用telnet管理远程设备
①配置管理vlan
  switch(config)#interface vlan 1     #进入SVI 接口
  switch(config-if)#no sh
  switch(config-if)#ip address 192.168.1.1 255.255.255.0     #为SVI 接口配置IP
②配置控制台（Console）以及特权模式密码
  switch(config)#line console 0     #进入控制台管理接口
  switch(config-line)#password 123abc     #配置控制台密码
  switch(config-line)#login     #开启登录验证
  switch(config)#enable password cisco     #启用进入特权模式密码
③telnet 配置规则（只需密码）
  switch(config-if)#line vty 0 4     #进入VTY 接口配置模式
  switch(config-line)#password abc123     #配置只使用密码登录
  switch(config-line)#login     #开启远程登录
④telnet 配置规则（需要用户名和密码）
  switch(config)#username ccnp password abc123     #配置本地用户名和密码
  switch(config)#line vty 0 4     #进入VTY 接口配置模式
  switch(config-line)#login local     #配置登录时，使用本地用户名和密码进行验证
2.使用ssh管理远程设备
  switch(config)#username cisco password cisco     #配置交换机本地用户名和密码
  switch(config)#ip domain-name cisco.com     #配置域名，要使用ssh 必须配置该命令
  switch(config)#crypto key generate rsa     #生成密钥
  switch(config)#line vty 0 4     #进入VTY 接口配置模式
  switch(config-line)#login local      #配置登录时，使用本地用户名和密码进行验证
  switch(config-line)#transport input ssh     #允许ssh 访问进入（可选，默认所有）
  switch(config-line)#transport output telnet     #允许用telnet 去访问其他设备（可选，默认所有）
  switch(config)#ip ssh version 2     #指定启用ssh版本2（可选，默认启用路由器支持的最高版本）
  switch(config)#ip ssh time-out 60     #配置ssh登录超时（可选）
  switch(config)#ip ssh authentication-retries 3     #配置ssh验证尝试次数（可选）
3.检查
  switch#telnet 192.168.1.1     #使用telnet访问远程设备
  switch#ssh cisco 192.168.1.1     #使用ssh访问远程设备
  switch(config-line)#show line     #查看VTY 线路状态
  switch(config-line)#show ip ssh     #查看ssh开启状态

SennaWen

分享笔记，提高人气么！哈哈哈哈哈

Rockyw

感谢楼主分享！

byronyj

感謝版主！

Rockyw

感谢楼主分享！

hefulu

谢谢啦

沉黙旳隐痛

6666666666

aeronorm

aeronorm

宝宝来了

mupipija

谢谢楼主慷慨分享！

royleits

感谢整理分享

mawr1985

感谢分享

暴躁外皮

sad撒多

vekincai

帮我们汇总，真是太周到了