第3講 telnet和ssh配置

1、資料下載資料下載公共郵箱：公共郵箱：密密 碼：碼：teachxmut20143主要任務(wù)：主要任務(wù)：學(xué)習(xí)學(xué)習(xí)telnettelnet和和sshssh配置配置4構(gòu)圖如下：先構(gòu)圖，再給每臺設(shè)備打上構(gòu)圖如下：先構(gòu)圖，再給每臺設(shè)備打上“標(biāo)簽標(biāo)簽”。52 2、TelnetTelnet配置配置: : 點擊點擊“DS 1DS 1”“CLICLI”“回車回車” 62 2、TelnetTelnet配置配置: : 配置中間一個交換機名為配置中間一個交換機名為“DS-1DS-1”命令依次為：命令依次為：enableenableconfg tconfg thostname DS-1hostname DS-1 72 2、

2、TelnetTelnet配置配置: : interface vlan 1interface vlan 1ip address 192.168.0.253 255.255.255.0ip address 192.168.0.253 255.255.255.0no shutdownno shutdownline vty 0 15line vty 0 15 備注：這個表示最多容納備注：這個表示最多容納1515個用戶登錄個用戶登錄 password password ciscociscologinloginexitexitenable secret ciscoenable secret cisco 8

3、2 2、TelnetTelnet配置配置: : 結(jié)果結(jié)果 92. 2. 配置配置SSH:SSH:配置主機名：配置主機名：進入特權(quán)模式：進入特權(quán)模式：enableenable提示輸入提示輸入password,password,鍵入鍵入ciscocisco進入全局模式：進入全局模式：config tconfig t配置主機名：配置主機名：hostname hostname DS-1DS-1配置主機域：配置主機域：ip domain-name ip domain-name 102. 2. 配置配置SSH:SSH: 112. 2. 配置配置SSH:SSH:在交換機上啟用在交換機上啟用SSHSSH服務(wù)器

4、以進行本地和遠(yuǎn)程身份服務(wù)器以進行本地和遠(yuǎn)程身份驗證，然后使用驗證，然后使用cryto key generate rsacryto key generate rsa命令生成命令生成RSARSA密鑰對。生成密鑰對。生成RSARSA密鑰時，系統(tǒng)提示輸入模數(shù)長密鑰時，系統(tǒng)提示輸入模數(shù)長度。度。CiscoCisco建議使用建議使用10241024位的模數(shù)長度。模數(shù)長度越位的模數(shù)長度。模數(shù)長度越長越安全，但是生成和使用模數(shù)的時間也越長。自長越安全，但是生成和使用模數(shù)的時間也越長。自動打開動打開SSHSSH。鍵入：鍵入：crypto key generate rsacrypto key generate r

5、sa 20482048 122. 2. 配置配置SSH:SSH: 132. 2. 配置配置SSH:SSH:使用使用Username username secret passwordUsername username secret password配置配置登錄的用戶名和口令。登錄的用戶名和口令。鍵入：鍵入：username admin secret username admin secret ciscocisco 142. 2. 配置配置SSH:SSH:在在VTYVTY線路下使用線路下使用Transport input sshTransport input ssh命令指定命令指定遠(yuǎn)程登錄協(xié)議，并

6、使用遠(yuǎn)程登錄協(xié)議，并使用login locallogin local命令選擇使用本命令選擇使用本地驗證數(shù)據(jù)庫驗證登錄。地驗證數(shù)據(jù)庫驗證登錄。鍵入：鍵入：line vty 0 15line vty 0 15login locallogin localtransport input sshtransport input ssh 152. 2. 配置配置SSH:SSH: 162. 2. 配置配置SSH:SSH:配置配置SSHSSH版本（支持版本（支持1 1，2 2兩個版本，建議使用兩個版本，建議使用2 2）鍵入：鍵入： ip ssh version 2ip ssh version 2檢查檢查SSHS

7、SH鍵入：鍵入： ctrl+zctrl+z show ip sshshow ip ssh show ssh show ssh exit exit 172. 2. 配置配置SSH:SSH:從從DS-2DS-2登錄登錄DS-1,DS-1,首先點擊交換機首先點擊交換機DS-2DS-2，在，在CLICLI窗口窗口配置相關(guān)配置如下配置相關(guān)配置如下: : enableenableconfig tconfig thostname DS-2hostname DS-2Interface vlan 1Interface vlan 1ip address 192.168.0.254 255.255.255.0ip address 192.168.0.254 255.255.255.0no shutdownno shutdown 182. 2. 配置配置SSH:SSH:ctrl+zctrl+zdisabledisable從從DS-2DS-2直接登錄直接登錄DS-1DS-1命令如下：命令如下：DS-2DS-2ssh ssh -L admin -v 2 192.