温州网站建设科技有限公司,学校网页设计方案,自建站多少钱,Wordpress手机 菜单实验3.3 路由器的远程配置 一、任务描述二、任务分析三、具体要求四、实验拓扑五、任务实施#xff08;一#xff09;、配置通过Telnet登录系统1.RA的基本配置2.RB的基本配置3.在RA上配置Telnet用户登录界面 #xff08;二#xff09;、配置通过STelnet登录系统1.RA的基本配… 实验3.3 路由器的远程配置 一、任务描述二、任务分析三、具体要求四、实验拓扑五、任务实施一、配置通过Telnet登录系统1.RA的基本配置2.RB的基本配置3.在RA上配置Telnet用户登录界面 二、配置通过STelnet登录系统1.RA的基本配置2.在RA上开启SSH服务3.在RA上使用rsa local-key-paircreate命令生成本地RSA主机密钥对。4.配置SSH用户登录界面。配置vty即远程登录方式。5.RB的基本配置6.配置SSH Client首次认证功能。 六、任务验收七、任务小结 一、任务描述
在组建局域网时某公司已经对公司的网络设备进行了基本配置现在全部接入网络投入使用。为了方便对网络设备进行维护现在需要配置其远程访问功能以方便远程管理。
二、任务分析
远程管理极大地提高了用户操作的灵活性。远程管理主要分为Telnet和STelnet这两种方式。如果为路由器分配了管理IP地址则可以使用Telnet和STelnet客户端连接到路由器。但是VTY线路并不安全可以为VTY线路配置密码身份验证来保护通过VTY线路对路由器的访问。
三、具体要求
在网络管理实践中通过在路由器上划分适当数目的VLAN不仅能有效隔离广播风暴还能提高网络安全系数及网络带宽的利用效率。划分VLAN之后VLAN与VLAN之间是不能通信的使用路由器的单臂路由功能可以解决这个问题。
四、实验拓扑 五、任务实施
一、配置通过Telnet登录系统
1.RA的基本配置 2.RB的基本配置 3.在RA上配置Telnet用户登录界面
1使用password认证方式
User privilege level 2用户级别为2 Idle-timeout断链时间为10分钟 Authentication-mode password配置明文认证密码 2使用AAA认证方式。
二、配置通过STelnet登录系统
1.RA的基本配置 2.在RA上开启SSH服务 3.在RA上使用rsa local-key-paircreate命令生成本地RSA主机密钥对。 4.配置SSH用户登录界面。配置vty即远程登录方式。 User-interface vty 0 4进入vty用户界面 Authrntication-mode aaa设置用户认证方式为AAA User peivilege lavel 2配置本地用户级别 Protocol inbound ssh设置只支持ssh登录禁止telnet功能
5.RB的基本配置 6.配置SSH Client首次认证功能。
如果直接登录会出现以下错误。
需要开启首次登录的认证功能。 [RB]ssh client first-time enable六、任务验收
1在RB上使用telnet 192.168.1.254命令进行Password方式登录测试。
2在RB上使用telnet 192.168.1.254命令进行AAA方式登录测试。
3在RB上使用stelnet 192.168.1.254命令进行登录测试。 4在RA上使用display users命令查看已经登录的用户信息 5在RA上使用display rsa local-key-pair public命令查看本地秘钥对公钥信息 。
七、任务小结
本任务介绍了如何在路由器上实现Telnet和SSH这对网络管理员来说是至关重要的因为可以在很大程度上方便网络管理员的工作需要注意Telnet和SSH的区别实际工作中使用SSH更多一些因为Telnet是明文传输的而SSH是密文传输的SSH相对来说更安全。 注此为记录笔记如有不足还望海涵可留言斧正
