詳解Cisco遠(yuǎn)程管理vty線路使用教程

1、詳解Cisco遠(yuǎn)程管理vty線路使用教程Cisco的設(shè)備管理有很多種方式，如Console、HTTP、TTY、VTY或其 它網(wǎng)管軟件，但我們遠(yuǎn)程管理較為常用的一種方式肯定是VTY方式。VTY線路的啟用/關(guān)閉：VTY線路的啟用只能按順序進(jìn)行，你不可能啟用line vty 10，而不啟 用line vty 9。如果想啟用line vty 9，那么你可以在全局模式(或line模式) 下輸入命令line vty 9，如：(config)#line vty 9這樣系統(tǒng)會(huì)自動(dòng)啟用前面的0-8線路。當(dāng)然也可以直接輸入line vty0 9直接啟用10條線路。如果不想開啟這么多條線路供用戶使用，那么只須在全局

2、模式下使用 no line vty m n命令就可以關(guān)閉第m后的線路，此時(shí)n這個(gè)數(shù)值可有可 無(wú)，因?yàn)橄到y(tǒng)只允許開啟連續(xù)的線路號(hào)，取消第m號(hào)線路會(huì)自動(dòng)取消其 后的所有線路。VTY線路的協(xié)議選用：VTY線路支持多種協(xié)議：acercon Remote console for ACE-based bladelat DEC LAT protocolmop DEC MOP Remote Console Protocolpad X.3 PADrlogin Unix rlogin protocolssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocoludptn

3、 UDPTN async via UDP protocol在某一個(gè)接口上使用什么協(xié)議可以使用命令：transport (input|ouput) 來(lái)進(jìn)行定義：(config)#line vty 0(config-line)#transport ? 查看支持哪種方式的協(xié)議定義input Define which protocols to use when connecting to the terminal serveroutput Define which protocols to use for outgoing connectionspreferred Specify the prefer

4、red protocol to use(config-line)#transport input ? 查看在輸入方向上支持的協(xié)議acercon Remote console for ACE-based bladeall All protocolslat DEC LAT protocolmop DEC MOP Remote Console Protocolnasi NASI protocolnone No protocolspad X.3 PADssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocoludptn UDPTN async via UD

5、P protocol(config-line)#transport output ? 查看在輸出方向上支持的協(xié)議acercon Remote console for ACE-based bladeall All protocolslat DEC LAT protocolmop DEC MOP Remote Console Protocolnasi NASI protocolnone No protocolspad X.3 PADrlogin Unix rlogin protocolssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocoludptn

6、 UDPTN async via UDP protocol(config-line)#transport preferred / 定義協(xié)議的優(yōu)先次序查看某一線路當(dāng)前支持的協(xié)議可以使用命令show line vty m：#show line vty 9Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int10 VTY 0 0 0/0 -Line 10, Location: “，Type:Length: 24 lines, Width: 80 columnsBaud rate (TX/RX) is 9600/9600Status:

7、No Exit BannerCapabilities: noneModem state: IdleGroup codes: 0Special Chars: Escape Hold Stop Start Disconnect ActivationAAx none - - noneTimeouts: Idle EXEC Idle Session Modem Answer Session Dispatch00:10:00 never none not setIdle Session Disconnect WarningneverLogin-sequence User Response00:00:30

8、Autoselect Initial Waitnot setModem type is unknown.Session limit is not set.Time since activation: neverEditing is enabled.History is enabled, history size is 10.DNS resolution in show commands is enabledFull user help is disabledAllowed input transports are lat pad mop telnet rlogin ssh nasi.Allow

9、ed output transports are lat pad mop telnet rlogin ssh nasi.Preferred transport is lat.No output characters are paddedNo special data dispatching charactersVTY線路的使用：VTY線路啟用后，并不能直接使用,必須對(duì)其進(jìn)行下面簡(jiǎn)單的配置才允 許用戶進(jìn)行登錄。1、配置登錄密碼如果想成功登錄到設(shè)備，必須在line線路下使用命令password來(lái)定 義登錄密碼，否則無(wú)法成功登錄（注：如果全局已經(jīng)啟用了相關(guān)認(rèn)證如 AAA，則在此不必配置密碼）注意:在此你配置的密碼是保存在配置文件中的，即使你啟用service password-encryption功能，它加密的方式也是一種可逆的加密,很容易破解, 所以在使用過程中盡可能配置一個(gè)不同于特權(quán)模式中的密碼。2、登錄驗(yàn)證默認(rèn)情況下，在line vty線路中，默認(rèn)情況下使用的是系統(tǒng)默認(rèn)的登 錄方式（要看你是否在全局啟用了 AAA等），如