信息通信網(wǎng)絡運行管理員（三級）實訓教程 課件 任務30 配置常規(guī)網(wǎng)絡與SSH服務

*任務30

配置常規(guī)網(wǎng)絡與SSH服務信息通信網(wǎng)絡運行管理員（三級）實訓教程

任務目標1．掌握網(wǎng)絡配置的相關配置文件和配置參數(shù)。2．了解SSH服務的功能和原理。3．熟練掌握Linux網(wǎng)絡的相關參數(shù)的配置方法。4．掌握SSH配置和遠程登錄方法。任務30配置常規(guī)網(wǎng)絡與SSH服務

任務描述

某公司部署了若干臺Linux服務器，網(wǎng)絡管理員小趙按照公司的業(yè)務需求，為公司的Linux服務器配置與管理網(wǎng)絡，實現(xiàn)與其他主機的通信、遠程安全管理信息中心內(nèi)的服務器。。任務要求

Linux主機要與網(wǎng)絡中其他主機進行通信和遠程連接服務器，首先要進行正確的網(wǎng)絡配置。網(wǎng)絡配置通常包括主機名、IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器等，遠程連接服務器同樣需要配置相關信息才能連接。配置常規(guī)網(wǎng)絡與使用SSH服務拓撲圖，如圖30.1所示。任務30配置常規(guī)網(wǎng)絡與SSH服務任務要求具體要求如下。（1）兩臺計算機的配置信息見表30.1。任務30配置常規(guī)網(wǎng)絡與SSH服務（2）使用ping命令測試server與client2之間的連通性；（3）在Server端，使用netstat命令查詢處于監(jiān)聽狀態(tài)的TCP連接；（4）在client1上，使用客戶端軟件遠程連接服務器；（5）實現(xiàn)使用基于密鑰的驗證方式進行SSH遠程登錄。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務步驟1：配置服務器的主機名為，命令如下所示。步驟2：配置服務器的IP地址設置為2，子網(wǎng)掩碼為，網(wǎng)關設置為54，命令如下所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務步驟3：配置服務器計算機的DNS服務器地址為2和，命令如下所示。步驟4：配置客戶端計算機的主機名、IP地址和DNS服務器地址等信息，參考服務器的配置來完成，此處略。步驟5：使用ping命令測試server與client之間的連通性，命令如下所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務步驟6：在Server端，使用netstat命令查詢處于監(jiān)聽狀態(tài)的TCP連接，實施命令如下所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務步驟7：使用客戶端軟件遠程連接服務器，實施命令如下所示。（1）在客戶端上client2上，安裝SecureCRT過程，略。（2）在客戶端上client2上，打開SecureCRT主界面，如圖30.2所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務

（3）單擊工具欄上的Quick

Connect的按鈕，打開Quick

Connect對話框，在Hostname文本框中輸入要連接的主機的IP地址“12”，在Username文本框中輸入賬號“chris”，Authentication復選框處選擇“Password”，其他保持默認即可，然后單擊“Connect”按鈕，如圖30.3所示。（4）在彈出的New

HostKey對話框上，單擊“Accept&Save”按鈕，如圖30.4所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務（5）彈出Enter

Secure

Shell

Password對話框，在Password文本框中輸入密碼，然后單擊“OK”按鈕，如圖30.5所示。（6）如果密碼輸入正確，則會登錄到Linux的服務端，如圖30.6所示。如果用戶輸入錯誤，則會再次彈出密碼輸入框，要求用戶重新輸入密碼。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務步驟8：實現(xiàn)基于密鑰的驗證方式實現(xiàn)SSH遠程登錄，實施命令如下所示。下面使用密鑰驗證方式，以用戶teacher身份登錄SSH服務器，具體配置如下所示。（1）在服務端上建立teacher用戶，并設置密碼123456，如下所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務（2）在服務端主機server上以teacher用戶登錄并生成密鑰對，如下所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務（3）在服務端主機server中，將生成的私鑰文件傳送至客戶端client上，如下所示。（4）在服務端server上，將生成的公鑰文件保存在authorized_keys文件中，如下所示。任務實施任務30配置常規(guī)網(wǎng)絡與SSH服務（5）在客戶端client上，將服務端傳輸過去的id_rsa私鑰文件保存在authorized_keys文件中，如下所示。（6）在服務端server上，設置將第57行取消注釋并將“PasswordAuthenticationyes”改為“PasswordAuthenticationno”，使其不允許公鑰驗證，拒絕傳送的口令驗證方式。保存后退出并重啟sshd服務程序，如下所示。任務驗收任務30配置常規(guī)網(wǎng)絡與SSH服務（1）查看系統(tǒng)主機名，實施命令如下所示。（2）查看網(wǎng)卡配置信息，實施命令如下所示。任務驗收任務30配置常規(guī)網(wǎng)絡與SSH服務（3）在客戶端client1上測試SSH能否基于密鑰的方式進行登錄服務器。在客戶端client1上嘗試使用teacher用戶遠程登錄到服務器，此時無須輸入密碼也可以成