網(wǎng)絡(luò)系統(tǒng)建設(shè)與運維 課件 P01-04. 交換機 路由器SSH配置

網(wǎng)絡(luò)系統(tǒng)建設(shè)與運維網(wǎng)絡(luò)設(shè)備（路由器、交換機等）的telnet管理方式存在一定的安全隱患，因為用戶名/密碼等關(guān)鍵信息會直接在網(wǎng)絡(luò)上進行傳輸，有可能會被惡意用戶竊取，因此，近10年來新出廠的網(wǎng)絡(luò)設(shè)備，其默認的管理方式已經(jīng)從過去的telnet切換為現(xiàn)在的SSH了，SSH是一個基于公鑰機制的網(wǎng)絡(luò)安全協(xié)議，本項目介紹SSH遠程登錄的工作原理和配置方法。入門篇項目4交換機/路由器SSH配置一、學習目標1、掌握交換機/路由器的本地與遠程配置方法；2、掌握交換機/路由器的SSH配置。二、網(wǎng)絡(luò)拓撲圖入門篇項目4交換機/路由器SSH配置三、環(huán)境與設(shè)備要求1、按下列清單準備好網(wǎng)絡(luò)設(shè)備，并依圖示搭建網(wǎng)絡(luò)拓撲圖；2、為計算機和相關(guān)接口配置IP地址；3、能夠?qū)粨Q機/路由器進行SSH遠程管理。入門篇項目4交換機/路由器SSH配置設(shè)備型號數(shù)量路由器AR32602設(shè)備連接端口IP地址子網(wǎng)掩碼網(wǎng)關(guān)R1E0/0/0R2E0/0/0--R2E0/0/0R1E0/0/0--四、認知與配置過程1、為R1和R2更名并配置接口IP地址配置R1：入門篇項目4交換機/路由器SSH配置<Huawei>system-view[Huawei]sysnameR1[R1]interfaceG0/0/0[R1-GigabitEthernet0/0/0]ipaddress24[R1-GigabitEthernet0/0/0]quit[R1]配置R2：2、測試R1和R2之間的連通性入門篇項目4交換機/路由器SSH配置<Huawei>system-view[Huawei]sysnameR2[R2]interfaceG0/0/0[R2-GigabitEthernet0/0/0]ipaddress24[R2-GigabitEthernet0/0/0]quit[R2][R1]ping3、在R1上開啟SSH服務(wù)4、在R1上配置虛擬終端5、添加SSH用戶入門篇項目4交換機/路由器SSH配置[R1]stelnetserverenable[R1]user-interfacevty04[R1-ui-vty0-4]authentication-modeaaa[R1-ui-vty0-4]protocolinboundssh[R1]aaa[R1-aaa]local-userhwpasswordcipherhuawei@123privilegelevel3[R1-aaa]local-userhwservice-typessh6、在R2上通過SSH登錄R1至此，完成了在R2上通過SSH登錄R1。注意一點：首次使用SSH時，SSH客戶端需要從SSH服務(wù)器上獲取公鑰，此時應認可SSH服務(wù)器公鑰的有效性，獲取公鑰后可以直接保存在本地，以后登陸就可以直接使用了。入門篇項目4交換機/路由器SSH配置[R2]sshclientfirst-timeenable //SSH客戶端第一次登錄時，還沒有SSH服務(wù)器的公鑰，此時要信任服務(wù)器，不對SSH服務(wù)器的公鑰進行有效性檢查。[R2]stelnet //注意：必須在系統(tǒng)視圖下才能使用stelnet命令五、測試并驗證結(jié)果在R2上對R1進行相應配置，比如為R1的Loopback0接口定義IP地址。入門篇項目4交換機/路由器SSH配置[R2]stelnet[R1]intloo0[R1-LoopBack0]ipaddr32六、項目小結(jié)與知識拓展1、SSH（SecureShell，安全外殼）是一種網(wǎng)絡(luò)安全協(xié)議，通過加密和認證機制實現(xiàn)安全的訪問和文件傳輸?shù)葮I(yè)務(wù)。傳統(tǒng)遠程登錄或文件傳輸方式，例如Telnet、FTP，使用明文傳輸數(shù)據(jù)，存在很多的安全隱患。隨著人們對網(wǎng)絡(luò)安全的重視，這些方式已經(jīng)慢慢不被接受。SSH協(xié)議通過對網(wǎng)絡(luò)數(shù)據(jù)進行加密和驗證，在不安全的網(wǎng)絡(luò)環(huán)境中提供了安全的登錄和其他安全網(wǎng)絡(luò)服務(wù)。作為Telnet和其他不安全遠程shell協(xié)議的安全替代方案，目前SSH協(xié)議已經(jīng)被全世界廣泛使用，大多數(shù)設(shè)備都支持SSH功能。入門篇項目4交換機/路由器SSH配置2、SSHServer和Client之間的通信過程可以簡要描述如下：遠程Server收到Client端的登錄請求后，把自己的公鑰發(fā)給用戶Client使用這個公鑰，將登陸密碼進行加密Client將加密的密碼發(fā)送給Server端遠程Server用自己的私鑰，解密登錄密碼，然后驗證其合法性若驗證結(jié)果正確，則響應Client的請求，雙方建立連接由于私鑰是