【實(shí)操】配置Telnet與SSH
發(fā)布作者：微思網(wǎng)絡(luò) 發(fā)布時間：2025-05-26 瀏覽量：0次
實(shí)驗(yàn)?zāi)康?/strong>
實(shí)驗(yàn)拓?fù)?/strong>
實(shí)驗(yàn)需求
實(shí)驗(yàn)步驟
步驟1：設(shè)備的基本配置
配置R1：
Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#no ip domain-lookup
R1(config)#line console 0
R1(config-line)#exec-timeout 0 0
R1(config-line)#logging synchronous
R1(config-line)#exit
R1(config)#enable password xmws
R1(config)#interface ethernet0/0
R1(config-if)#ip address 192.168.1.254 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface ethernet0/1
R1(config-if)#ip address 192.168.12.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#end
R1#
配置R2：
Router>enable
Router#configure terminal
Router(config)#hostname R2
R2(config)#no ip domain-lookup
R2(config)#line console 0
R2(config-line)#exec-timeout 0 0
R2(config-line)#logging synchronous
R2(config-line)#exit
R2(config)#enable password xmws
R2(config)#interface ethernet0/0
R2(config-if)#ip address 192.168.12.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#end
R2#
配置sw1：
Switch>enable
Switch#configure terminal
Switch(config)#hostname SW1
SW1(config)#no ip domain-lookup
SW1(config)#line console 0
SW1(config-line)#exec-timeout 0 0
SW1(config-line)#logging synchronous
SW1(config-line)#exit
SW1(config)#enable password xmws //必須設(shè)置，否則Telnet上SW1后無法進(jìn)入特權(quán)模式
SW1(config)#interface vlan 1
SW1(config-if)#ip address 192.168.1.1 255.255.255.0
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#ip default-gateway 192.168.1.254
SW1(config)#end
SW1#
步驟2：配置Telnet
配置sw1：
SW1>enable
SW1#configure terminal
SW1(config)#line vty 0 4 //進(jìn)入VTY
SW1(config-line)#password xmws //設(shè)置Telnet登錄的密碼為xmws
SW1(config-line)#login //啟用密碼
SW1(config-line)#transport input telnet //允許通過Telnet遠(yuǎn)程登錄
SW1(config-line)#end
SW1#
步驟3：配置SSH 配置R2： 實(shí)驗(yàn)檢查 步驟1：Telnet測試 步驟2：檢查Telnet 步驟3：SSH測試 步驟4：檢查SSH 華為認(rèn)證R2>enable
R2#configure terminal
R2(config)#username xmws password wisdom //創(chuàng)建用戶名和密碼
R2(config)#ip ssh version 2 //啟用SSH版本2
R2(config)#ip domain-name xmws.cn //定義域名
R2(config)#crypto key generate rsa //生成密鑰
The name for the keys will be: R2.xmws.cn
Choose the size of the key modulus in the range of 360 to 4096 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes.
How many bits in the modulus [512]: 1024 //SSHv2密鑰長度至少768位
% Generating 1024 bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was 0 seconds)R2(config)#
R2(config)#line vty 0 4
R2(config-line)#login local //使用用戶名和密碼驗(yàn)證
R2(config-line)# transport input ssh //允許通過SSH遠(yuǎn)程登錄
R2(config-line)#end
R2#R1#telnet 192.168.1.1
Trying 192.168.1.1 ... Open
User Access Verification
Password:
SW1> //成功登錄SW1
注意，如果SW1沒有設(shè)置Enable密碼，R1登錄到SW1后輸Enable會出現(xiàn)如下提示：
R1#telnet 192.168.1.1
Trying 192.168.1.1 ... Open
User Access Verification
Password:
SW1>enable
% No password set
同時按<Ctrl+Shit+6>組合鍵，然后再按x把界面切回R1
R1#show sessions //查看R1打開的Telnet會話
Conn Host Address Byte Idle Conn Name
* 1 192.168.1.1 192.168.1.1 6 5 192.168.1.1
R1#resume 1 //重新連接到SW1
[Resuming connection 1 to 192.168.1.1 ... ]
SW1>SW1#show users //SW1上查看誰登錄到自己
Line User Host(s) Idle Location
* 0 con 0 idle 00:00:00
2 vty 0 idle 00:02:47 192.168.1.254
Interface User Mode Idle Peer Address
Location表示是誰登錄到自己，192.168.1.254是R1。
SW1#clear line 2 //清除R1的Telnet連接
[confirm]
[OK]
SW1#show users
Line User Host(s) Idle Location
* 0 con 0 idle 00:00:00
Interface User Mode Idle Peer Address
R1已經(jīng)被清除。R1#ssh -l xmws 192.168.12.2
Password:
R2>enable
Password:
R2# //成功登錄到R2R2#show ssh
Connection Version Mode Encryption Hmac State Username
0 1.99 IN aes128-ctr hmac-sha2-256 Session started xmws
0 1.99 OUT aes128-ctr hmac-sha2-256 Session started xmws
2002年成立，專業(yè)認(rèn)證培訓(xùn)20多年 面向全國招生→線上直播 | 線下面授 *網(wǎng)絡(luò)技術(shù)：華為HCIA/ HCIP/HCIE；思科CCNA/CCNP/CCIE *Linux技術(shù)：紅帽 RHCE/RHCA *K8S&容器：CKA/CKS *數(shù)據(jù)庫：ORACLE OCP/ OCM ；MySQL ；達(dá)夢數(shù)據(jù)庫 *虛擬化：VMware VCP/VCAP *安全認(rèn)證：CISP體系/CISSP/ CISA；CCSK；CISAW體系 *管理類：PMP 項(xiàng)目管理；軟考中/高項(xiàng)；ITIL體系;Togaf *其他課程如：DAMA;ACP;NPDP;Azure.信創(chuàng)認(rèn)證....
