IE-LAB网络实验室：思科考试费 CCNA题库 Telnet/Stelnet方式远程登录网络设备
Telnet起源于ARPANET，是最早的Internet应用之一。Telnet通常用在远程登录应用中，以便对本地或远端运行的网络设备进行配置、监控和维护。如网络中有多台设备需要配置和管理，用户无需为每一台设备都连接一个用户终端进行本地配置，可以通过Telnet方式在一台设备上对多台设备进行管理或配置。如果网络中需要管理或者配置的设备不在本地时，就可以通过Telnet方式实现对网络中设备的远程维护，极大提高了用户操作的灵活性。由于Telnet缺少安全的认证方式，而且采用了TCP的明文传输，存在很大安全隐患，单纯提供Telnet服务容易导致主机IP地址欺骗、路由欺骗等恶意攻击。Stelnet是Secure Telnet的简称。在一个传统不安全的网络环境中，服务器通过对用户认证及双向的数据加密，为终端用户提供安全的Telnet服务。SSH是一个网络安全协议，通过对网络数据的加密，使其能够在一个不安全的网络环境当中，提供安全的远程登录和其他安全网络服务。SSH特性可以提供安全的信息保证和强大的认证功能。SSH数据加密传输，认证机制更加安全，而且可以替代Telnet，已经被广泛使用，成为了当前重要的网络协议之一。基于TCP协议22端口传输数据，支持password认证。 配置Stelnet登录设备：
端口IP地址配置：R1：interface GigabitEthernet 0/0/0ip address 10.1.1.1 24quit sysname r1 R2:interfaceGigabitEthernet 0/0/0ip address 10.1.1.2 24quit sysname r2首先先配置并产生本地RSA密钥对：在R2配置rsa local-key-pair create
查看本地密钥对中的公钥部分信息：display rsa local-key-pair public此时已经生成了本地RSA主机密钥对。在R2配置VTY，设置验证方式为AAA授权验证：user-interface vty 0 4authentication-mode aaaprotocol inbound ssh quit 使用local-user命令创建本地用户和用户口令，并以密文方式显示用户口令，指定用户名huawei，密码：huawei1 。aaalocal-user huawei password cipher huawei1Info: Add a new user. 配置本地接入类型为SSH:local-user huawei service-type ssh 创建ssh用户和验证方式：ssh user huawei authentication-type password Authentication type setted, and will be in effect next time开启设备的SSH功能：stelnet server enable Info: Succeeded in starting the STELNET server. 配置SSH Clinet：首次登陆时，应当配置ssh首次认证功能，不对SSH服务器的RSA公钥进行合法性检查。ssh client first-time enable 使用Stelnet登陆设备：
输入密码后登陆成功，登陆后，系统将自动分配并保存RSA公钥。查看SSH服务器当前会话连接信息：
可以看到成功通过VTY线路0远程登录上来，用户端成功连接到SSH服务器，可以进行各种配置。如果在远程登录之后无法进行配置，可以在配置VTY的时候，设置虚拟用户优先级。最高等级15.
思科路由交换 思科笔试题库思科考试费 CCNA题库 CCNA/NP/IE多少钱 ccie认证怎么考？ccie认证期限是多久 助教：马季
ie-lab网络实验室针对思科认证，ccie，ccna，ccnp认证，华为认证等课程！ 授课经验丰富，师资力量雄厚！ 通过网络报名所有课程6折起！咨询微信13126705344，电话同步！
一直回复么 看看 谢谢分享 感谢分享 Nice! 回回看看
页:
[1]