CCNA06-远程连接管理网络设备

1，Telnet远程连接网络设备

使用该方式网管设备，默认要求认证，默认不会有系统日志的提示

a，网络彼此互联，而且可以互相通信

b，在被网管的设备上定义vty接口的线下密码

R1(config)#line vty 0 871
R1(config-line)#password 12345
R1(config-line)#login 线下的密码认证

c，在被网管的设备上定义enable密码

R1(config)#enable password 12345

2,vty的本地认证

由于密码认证太过简单，不能满足我们对安全的要求，有时候我们需要用户名和密码的双重认证，网络设备提供了用户名和密码的本地vty认证，用户名和密码是一对保存在数据库中的记录，如下是本地认证的配置

R1(config)#username Admin privilege 1 password 12345
R1(config)#line vty 0 871
R1(config-line)#login local

privilege是权限的意思，如果我们想给某个用户很高的权限，那么我们只需要把权限值设置更高一点。

验证

R2#telnet 192.168.1.1
Trying 192.168.1.1 ... Open
User Access Verification
Username: Admin
Password: 12345
R1>

3,cisco SSH配置

1. 配置hostname和ip domain-name
SW#configure terminal
SW(config)#hostname R2   //配置ssh的时候路由器的名字不能为router
SW(config)#ip domain-name cisco.com  //配置SSH必需
SW(config)aaa new-model 这个默认是开启的不用打也行，但要看是否有 no aaa new-model 如果no掉了ssh就无法认证了
SW(config)#username admin privilege 15 secret cisco 建议一个登陆用户
SW(config)#line vty 0 15

SW(config-line)#transport input ssh //只允许用SSH登录(注意：禁止telnet和从交换引擎session!)

SW(config-line)#transport input ssh telnet //这样就又允许ssh又允许telet 如果这样是很危险的，可以用Access进行一下限制，某些IP段可以Telnet某具必须ssh

2. 配置SSH服务：
SW(config)#crypto key generate rsa general-keys modulus 1024 //选择加密位数，cisco推荐使用1024
The name for the keys will be: R2.cisco.com
//注：SSH的关键字名就是hostname + . +ip domain-name
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minuts
How many bits in the modulus [512]: 注：选择加密位数，cisco推荐使用1024

Generating RSA keys ...

SW(config)# ip ssh time-out 60 //超时时间

SW(config)#ip ssh authentication-retries 2 //最大失败次数 ，测试时没感觉有效果

3.指定到某VTY的接口上

SW(config)# line vty 0 15

SW(config-line)#transport input ssh telnet

access-list 90 remark Hosts allowed to SSH in //低版本可能不支持remark关键字

access-list 90 permit 10.10.1.100
access-list 90 permit 10.10.1.101

line con 0
login local

line vty 0 4 login local //使用本地定义的用户名和密码登录
transport input SSH //只允许用SSH登录(注意：禁止telnet和从交换引擎session!)
access-class 90 in //只允许指定源主机登录

在cisco3560上ssh方式登录其他unix服务器：Cisco3560# ssh -c des -l weekend 192.168.1.250