使用 Telnet,SSH 去管理远程设备

远程登录的需求：很多情况下，你也许不能在设备前使用 console 线来管理，这时就需要通过telnet 或 SSH 访问其 CLI 远程管理它， 为了能够远程访问， 必须首先设置虚拟类型终端 （VTY） ；

1.Telnet：基于 TCP 协议，端口号 23，是一组提供远程登录方法的程序，所有传输的信息（包括用户名和密码）都是明文的；

2.SSH：基于 TCP 协议，端口号 22，使用 RSA 算法对所有传输的信息（包括用户名和密码）

这里推荐一款终端软件：Secure CRT （网络系必备的~~~）

进行加密，另一个优点是其传输的数据是经过压缩的，所以可以加快传输的速度，目前 SSH 存在两种版本（版本 1 和版本 2） ，版本 1 有一些加密算法存在漏洞，并且已经被破解，攻击者可以插入数据，版本 2 修复了这些漏洞，并且版本 2 可以兼容版本

实验目的：配置 sw1，使之能够通过 telnet/SSH 访问，并且限制只有 PC1 的 IP 地址才能够管理

需求一：首先确保管理客户端能够 ping 通交换机；

需求二：先在交换机上配置 telnet，并配置密码，使 PC 能够通过 telnet 去管理交换机；

需求三：在交换机上配置，使客户端需要输入用户和密码才能访问到设备；

需求四：配置 ACL，并在 vty 中调用，限制只有某个 IP 地址可以访问该设备；

需求五：在设备上启用 SSH 协议，并配置客户端通过 SSH 访问并管理设备；

控制台（

控制台（Console）密码配置规则：

重要：Cisco 交换机必须配置特权密码，否则 telnet 用户无法进入特权模式；

验证命令：

show line                                 查看 VTY 线路状态

排错思路：

1. 如 PC1 无法 ping 通交换机的 SVI 接口，首先确保交换机连接 PC1 的接口是否已经划入了SVI 所属于的 vlan，还有 SVI 接口是否 no shutdown，查看命令：show run

2. 如 PC 返回远程登录被拒绝，请确保 vty 接口下有 login，查看命令：show run

3. 如可以登录用户模式，但无法进如特权模式，请确保已经配置了特权模式密码

4. 如已经配置了 ACL 调用，但无法限制登录 IP，请确保 ACL 的目的地址是 any

帮帮顶顶！！

没看完~~~~~~ 先顶，好同志

看帖回帖是美德！:lol

有竞争才有进步嘛

帮帮顶顶！！

这是什么东东啊