第3講telnet和ssh配置

1、資料下載資料下載公共郵箱：公共郵箱：密密 碼：碼：teachxmut20143主要任務：主要任務：學習學習telnettelnet和和sshssh配置配置41. 1. 構圖如下：先構圖，再給每臺設備打上構圖如下：先構圖，再給每臺設備打上“標簽標簽”。52 2、TelnetTelnet配置配置: : 點擊點擊“DS 1DS 1”“CLICLI”“回車回車” 62 2、TelnetTelnet配置配置: : 配置中間一個交換機名為配置中間一個交換機名為“DS-1DS-1”命令依次為：命令依次為：enableenableconfgconfg t thostnamehostname DS-1 DS-1

2、 72 2、TelnetTelnet配置配置: : interface interface vlanvlan 1 1ipip address 192.168.0.253 255.255.255.0 address 192.168.0.253 255.255.255.0no shutdownno shutdownline line vtyvty 0 15 0 15 備注：這個表示最多容納備注：這個表示最多容納1515個用戶登錄個用戶登錄 password password ciscociscologinloginexitexitenable secret enable secret ciscoc

3、isco 82 2、TelnetTelnet配置配置: : 結果結果 92. 2. 配置配置SSH:SSH:配置主機名：配置主機名：進入特權模式：進入特權模式：enableenable提示輸入提示輸入password,password,鍵入鍵入ciscocisco進入全局模式：進入全局模式：configconfig t t配置主機名：配置主機名：hostname hostname DS-1DS-1配置主機域：配置主機域：ipip domain-name domain-name 102. 2. 配置配置SSH:SSH: 112. 2. 配置配置SSH:SSH:在交換機上啟用在交換機上啟用SSHS

4、SH服務器以進行本地和遠程身份服務器以進行本地和遠程身份驗證，然后使用驗證，然后使用crytocryto key generate key generate rsarsa命令生成命令生成RSARSA密鑰對。生成密鑰對。生成RSARSA密鑰時，系統提示輸入模數長密鑰時，系統提示輸入模數長度。度。CiscoCisco建議使用建議使用10241024位的模數長度。模數長度越位的模數長度。模數長度越長越安全，但是生成和使用模數的時間也越長。自長越安全，但是生成和使用模數的時間也越長。自動打開動打開SSHSSH。鍵入：鍵入：crypto key generate crypto key generate

5、rsarsa 20482048 122. 2. 配置配置SSH:SSH: 132. 2. 配置配置SSH:SSH:使用使用Username username secret passwordUsername username secret password配置配置登錄的用戶名和口令。登錄的用戶名和口令。鍵入：鍵入：username admin secret username admin secret ciscocisco 142. 2. 配置配置SSH:SSH:在在VTYVTY線路下使用線路下使用Transport input Transport input sshssh命令指定命令指定遠程登錄

6、協議，并使用遠程登錄協議，并使用login locallogin local命令選擇使用本命令選擇使用本地驗證數據庫驗證登錄。地驗證數據庫驗證登錄。鍵入：鍵入：line line vtyvty 0 15 0 15login locallogin localtransport input transport input sshssh 152. 2. 配置配置SSH:SSH: 162. 2. 配置配置SSH:SSH:配置配置SSHSSH版本（支持版本（支持1 1，2 2兩個版本，建議使用兩個版本，建議使用2 2）鍵入：鍵入： ipip sshssh version 2 version 2檢查檢查S

7、SHSSH鍵入：鍵入： ctrl+zctrl+z show show ipip sshssh show show sshssh exit exit 172. 2. 配置配置SSH:SSH:從從DS-2DS-2登錄登錄DS-1,DS-1,首先點擊交換機首先點擊交換機DS-2DS-2，在，在CLICLI窗口窗口配置相關配置如下配置相關配置如下: : enableenableconfigconfig t thostname DS-2hostname DS-2Interface Interface vlanvlan 1 1ipip address 192.168.0.254 255.255.255.0 address 192.168.0.254 255.255.255.0no shutdownno shutdown 182. 2. 配置配置SSH:SSH:ctrl+zctrl+zdisabledisable從從DS-2DS-2直接登錄直接登錄DS-1DS-1命令如下：命令如下：DS-2DS-2sshssh -L admin -v 2 192.