首页 > 其他 > 详细

配置安全的管理访问(GNS3)

时间:2019-03-07 21:48:53      阅读:196      评论:0      收藏:0      [点我收藏+]

实验拓扑:

技术分享图片

 实验目的:

尝试用R2/R3远程登陆R1路由器并进行管理,在此之前先在R1配置安全的管理访问

 

1、端口IP配置

R1:

e1/0 192.168.1.1/24

e1/1 192.168.2.1/24

/*注意打开端口,否者无法ping通

--------

R2:e1/0 192.168.1.200/24

R3:e1/0 192.168.2.2/24

 

2、配置安全的管理访问

username root secret 123456

line vty 0 4

login local 

enable secret 123456 此处不配置enable secret,telnet 无法进入配置终端

exit

------

login block-for 10 attempts 3 within 60  /* 60S内连续登陆失败,拒绝登陆10S

remark permit only administrative hosts

permit 192.168.1.200  /*这台主机为R2

exit

-----

login quiet-mode access-class permit-admin

login delay 10

login on-success log

login on-failure log

 exit

-----配置完毕------

详细配置可以参考PPT19页

PS:配置过程被刷上去了,最后配置只能手打了,不能ctrl+c/v,指令可能会有错

 

3、telnet测试

技术分享图片

 

4、查看错误登陆次数

技术分享图片

 

5、尝试成功登陆

技术分享图片

                                                                            R2成功远程登陆R1

 

技术分享图片

                                                                             R3成功远程登陆R1

 ------------------------------------------------------ 帅帅的结束分割线----------------------------------------------------------

配置安全的管理访问(GNS3)

原文:https://www.cnblogs.com/xiaovlee/p/10492179.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!