Cisco Packet Tracer vty的两种接口

相关知识

远程访问 Cisco 交换机上的 vty接口有两种选择：telnet与SSH。老式交换机可能不支持使用安全外壳 (SSH) 的安全通信。

Telnet 是早期型号的 Cisco 交换机上支持的最初方法。Telnet 是用于终端访问的常用协议，因为大部分最新的操作系统都附带内置的 Telnet 客户端。但是 Telnet 不是访问网络设备的安全方法，因为它在网络上以明文发送所有通信。攻击者使用网络监视软件可以读取在 Telnet 客户端和 Cisco 交换机的 Telnet 服务之间发送的每一个击键。由于 Telnet 协议存在安全性问题，因此 SSH 成为用于远程访问 Cisco 设备虚拟终端线路的首选协议。

SSH 提供与 Telnet 相同类型的访问，但是增加了安全性。SSH 客户端和 SSH 服务器之间的通信是加密的。SSH 已经经历了多个版本，Cisco 设备目前支持 SSHv1 和 SSHv2。建议尽可能实施 SSHv2，因为它使用比 SSHv1 更强的安全加密算法。

1.配置交换机为SSH服务器

SSH 功能有 SSH 服务器和 SSH 集成客户端，后者是在交换机上运行的应用程序。可以使用 PC 上运行的任何 SSH 客户端或交换机上运行的 Cisco SSH 客户端来连接运行 SSH 服务器的交换机。

对于服务器组件，交换机支持 SSHv1 或 SSHv2。对于客户端组件，交换机只支持 SSHv1。

所需设备：

（1）Cisco Catalyst 2960交换机1台。

（2）带超级终端应用程序的PC机1台

（3）Vonsole配置线1条。

（4）直通线1根。

实验拓扑，如图2-1-22所示。

图2-1-22 交换机的SSH配置

配置如表2-1-3所示。

表2-1-3 交换机和PC机IP地址网络参数设置

设备	端口	IP	Mask
Switch-A	Vlan1	192.168.1.1	255.255.255.0
PC1		192.168.1.10	255.255.255.0

步骤实现：

步骤1：按照如图2-1-22所示，连接网络拓扑结构图。

步骤2：按照如表2-1-3所示，配置计算机的IP地址、子网掩码和网关。

步骤3：配置交换机的主机名和域名。

Switch>enSwitch#conf tSwitch(config)#hostname Switch-ASwitch-A(config)#ip domain-name abc.com  ! 配置当前交换机所在的域名为abc.comSwitch-A(config)#

步骤4：设置特权模式密码。

Switch-A#Switch-A#conf tSwitch-A(config)#enable secret 123456   ！设定特权模式密码Switch-A(config)#

步骤5：配置SSH服务器。

Switch-A(config)#username zwk password cisco ！定义telnet用户名为zwk，密码为ciscoSwitch-A(config)#line vty 0 15        ！设定终端连接数为16Switch-A(config-line)#login local    ！设定要求登录Switch-A(config-line)#exit

步骤6：生成RSA密钥。在交换机上启用 SSH 服务器以进行本地和远程身份验证，然后使用 crypto key generate rsa 命令生成 RSA 密钥对。

Switch-A(config)#crypto key generate rsaThe name for the keys will be: SA.abc.comChoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]: 1024% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

生成 RSA 密钥时，系统提示您输入模数长度。Cisco 建议使用 1024 位的模数长度。模数长度越长越安全，但是生成和使用模数的时间也越长。

步骤7：配置 SSH 服务器的版本。全局模式下使用 ipssh version [1 | 2] 命令将交换机配置为运行 SSHv1 或 SSHv2。

Switch-A(config)#ip ssh ver 2Switch-A(config)#

步骤8：限制非SSH连接。

如果要阻止非 SSH 连接，请在线路配置模式下添加 transport input ssh 命令以将交换机限制为仅允许 SSH 连接。直接（非 SSH）Telnet 连接将被拒绝。

Switch-A(config)#line vty 0 15   Switch-A(config-line)#transport input ssh  !限制只允许SSH登录Switch-A(config-line)#endSwitch-A#

步骤9：保存设置。

Router-A#write                            ！保存配置Saving current configuration...OK!

附：配置

交换机SWA配置：
Switch-A(config)#ip domain-name abc.com  ! 配置当前交换机所在的域名为abc.com
Switch-A(config)#enable secret 123456   ！设定特权模式密码（加密非加密都可以）
配置SSH服务器
Switch-A(config)#username zwk password cisco    ！定义telnet用户名为zwk，密码为cisco
Switch-A(config)#line vty 0 15        ！设定终端连接数为16
Switch-A(config-line)#login local    ！设定要求登录
生成RSA密钥
SW1(config)#crypto key generate rsa      生成RSA密钥
The name for the keys will be: SW1.abc.com   密钥的名称为刚开始设置的交换机的域名
How many bits in the modulus [512]: 1024   生成密钥的模块长度，选择使用1024的，模块越长安全性越高
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
选择版本
SW1(config)#ip ssh version 2 选择SSH版本 v2
若要求仅限SSH链接的话
Switch-A(config)#line vty 0 15    进入线路配置模式
Switch-A(config-line)#transport input ssh  !限制只允许SSH登录，vty登录则不成功
SW1#write  保存配置C:\>SSH -l zwk 192.168.1.1 终端验证 注意 中间那个不是1，下面有对比。
SSH -1 zwk 192.168.1.1

本任务讲述了交换机的telnet和ssh的基本配置，需要注意的是交换机进行telnet连接的前提条件是需要配置IP地址使网络联通，访问交换机vty接口有两种选择：telnet和SSH，但telnet属于明文传送的信息，不够安全，而SSH使用密钥加密后传送，是我们推荐使用的带内管理方式。 40

Cisco Packet Tracer vty的两种接口相关推荐

Cisco Packet Tracer 三层交换机与两层交换机的配置
使用两台双层交换机(2950)连接一台三层交换机(3560)并连接四台主机 1.拓扑网络如下: Pc0连接Sw0 fa0/1 Pc1连接Sw0 fa0/2 Pc2连接Sw1 fa0/1 Pc3连接Sw ...
计算机网络实验--Cisco Packet Tracer 实验
计算机网络实验--Cisco Packet Tracer 实验直接连接两台 PC 构建 LAN 用交换机构建 LAN 交换机接口地址列表生成树协议(Spanning Tree Protocol) ...
计算机网络实验-Cisco Packet Tracer 实验
文章目录 Cisco Packet Tracer 实验直接连接两台 PC 构建 LAN 用交换机构建 LAN 交换机接口地址列表生成树协议(Spanning Tree Protocol) 路由器配 ...
计算机网络Cisco Packet Tracer
计算机网络Cisco Packet Tracer 1.直接连接两台 PC 构建 LAN 2.用交换机构建 LAN 3.交换机接口地址列表 4.生成树协议 5.路由器配置初步 6.静态路由 7.动态路由 ...
通过CTY、VTY、TTY访问网络设备[计网实践Cisco Packet Tracer]
实验一:接入网络设备学习目标 CTY访问网络设备 VTY访问网络设备 TTY访问网络设备 WEB访问网络设备实验环境 Cisco Packet Tracer 6.0 原创文章,转载请注明出处:©️ ...
初试Cisco Packet Tracer–5——路由器连接两个子网
初试Cisco Packet Tracer–5--路由器连接两个子网 1.实验环境 1.win10 2.Cisco Packet Tracer-7.3.1.0362(下载链接) 2.环境搭建网络拓扑 ...
【路由交换技术】Cisco Packet Tracer路由器子接口
文章目录路由器虚拟子接口配置步骤配置过程交换机配置路由器接口配置动态路由配置同系列文章基础入门教程具体功能文章路由器虚拟子接口我们知道,与终端相连的路由器的端口要设置为终端的网关 ...
Cisco Packet Tracer配置操作的三种命令模式
Cisco Packet Tracer三种基本命令模式这里我们需要讲一下三种命令模式,今后绝大部分操作都通过命令实现,所以需要熟悉命令模式在路由器命令配置界面中演示: 三种命令模式介绍用户模式: ...
python网络编程中，Cisco packet tracer 中两个交换机和一个路由器的配置
python网络编程中,Cisco packet tracer 中两个交换机和一个路由器的配置原理图如下所示: 配置PC6–PC11的ip地址和子网掩码: 配置路由器的左半部分的ip地址和子网掩码: ...
思科Cisco packet tracer的实验之两个简单网络连接
思科Cisco packet tracer的实验之两个简单网络连接 1.界面 1.一开始都是从简单的交换机和几台电脑开始的 A网络: IP:210.226.3.1 网关:210.226.3.1 子网掩 ...

Cisco Packet Tracer vty的两种接口

相关知识

Cisco Packet Tracer vty的两种接口相关推荐

最新文章

热门文章