admin管理员组

文章数量:1291745

实验拓扑：

远程登录的需求：很多情况下，你也许不能在设备前使用 console 线来管理，这时就需要通过 telnet 或 SSH 访问其 CLI 远程管理它，为了能够远程访问，必须首先设置虚拟类型终端（VTY） ；
1.Telnet：基于 TCP 协议，端口号 23，是一组提供远程登录方法的程序，所有传输的信息（包括用户名和密码）都是明文的；
2.SSH：基于 TCP 协议，端口号 22，使用 RSA 算法对所有传输的信息（包括用户名和密码） 进行加密，另一个优点是其传输的数据是经过压缩的，所以可以加快传输的速度，目前 SSH 存在两种版本（版本 1 和版本 2），版本 1 有一些加密算法存在漏洞，并且已经被破解，攻击者可以插入数据，版本 2 修复了这些漏洞，并且版本 2 可以兼容版本 1；
实战目的：配置 sw1，使之能够通过 telnet/SSH 访问，并且限制只有 PC1 的 IP 地址才能够管理
需求一：首先确保管理客户端能够 ping 通交换机；
需求二：先在交换机上配置 telnet，并配置密码，使 PC 能够通过 telnet 去管理交换机； 需求三：在交换机上配置，使客户端需要输入用户和密码才能访问到设备；
需求四：配置 ACL，并在 vty 中调用，限制只有某个 IP 地址可以访问该设备；
需求五：在设备上启用 SSH 协议，并配置客户端通过 SSH 访问并管理设备；

需求一：

需求二：

需求三：

需求四：

重要：Cisco 交换机必须配置特权密码，否则 telnet 用户无法进入特权模式；

需求五：（模拟器不支持，以下是配置命令）

排错思路：

  1. 如 PC1 无法 ping 通交换机的 SVI 接口，首先确保交换机连接 PC1 的接口是否已经划入了 SVI 所属于的 vlan，还有 SVI 接口是否 no shutdown，查看命令：show run
  2. 如 PC 返回远程登录被拒绝，请确保 vty 接口下有 login，查看命令：show run
  3. 如可以登录用户模式，但无法进如特权模式，请确保已经配置了特权模式密码
  4. 如已经配置了 ACL 调用，但无法限制登录 IP，请确保 ACL 的目的地址是 any

本文标签： 设备telnetSSH

版权声明：本文标题：使用Telnet SSH登录设备 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.betaflare.com/biancheng/1740412324a2273042.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。