首页 > Web开发 > 详细

交换机telnet、Stelnet的配置过程

时间:2020-09-12 22:56:26      阅读:135      评论:0      收藏:0      [点我收藏+]

拓扑图

 
技术分享图片
image

交换机telnet的配置过程


配置VTY用户界面的最大个数(同时可以登录的最大数)


[s1]user-interface vty 0 4        //进入VTY 用户界面视图。0 5表示5个用户,如果只输入4表示只进入4这个VTY

[s1-ui-vty0-4]authentication-mode aaa      //设置用户验证方式为AAA验证。


配置AAA认证方案,指定验证方式为账号密码,并设置登陆权限为3级

[s1]aaa    //进入AAA视图
[s1-aaa]local-user 用户名 password cipher 密码 privilege level 3
Info: Add a new user.    
[ss1-aaa]local-user 用户名 service-type telnet       //配置用户名为xxx的服务类型为telnet

验证配置,用交换机s2telnet登录交换机s1

<s2>telnet 10.0.1.1        //登录telnet的时候需要在用户模式下,格式: telnet ip地址
  Press CTRL_] to quit telnet mode
  Trying 10.0.1.1 ...
  Connected to 10.0.1.1 ...

Login authentication

Username:用户名      //输入上面建立的用名
Password:          //输入密码,密码是不会显示的
<s1>      //  成功进入s1


交换机stelnet配置过程

1.在交换机交换机开启stelnet服务功能
2.在交换机生成本地密钥对,以保证在服务器端和客户端进行安全地数据交互。
3.置VTY用户界面的最大个数(同时可以登录的最大数)
4.建立SSH用户
5.配置SSH用户admin的认证方式为Password认证、服务方式为STelnet
6.验证配置

在服务器端开启stelnet服务功能

[ss1]stelnet server enable

在服务器端生成本地密钥对rsa(或dsa) local-key-pair create

[ss1]rsa local-key-pair create 
The key name will be: ss1_Host
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 512]:      //  密钥对长度越大,密钥对安全性就越好,建议使用最大的密钥对长度
Generating keys...
...........++++++++++++
.....++++++++++++
...............++++++++
...............++++++++

配置VTY用户界面的最大个数(同时可以登录的最大数)

[ss1]user-interface vty 0 4  //进入VTY 用户界面视图。0 5表示5个用户,如果只输入4表示只进入4这个VTY
[ss1-ui-vty0-4]authentication-mode aaa      //设置用户验证方式为AAA验证。
[ss1-ui-vty0-4]protocol inbound ssh    // 配置VTY用户界面支持SSH协议
[ss1-ui-vty0-4]user privilege level 3    //设置用户级别。3为管理级.
[ss1-ui-vty0-4]quit


配置aaa认证方案,指定认证方式为账号密码,并设置登录权限为3级

[ss1]aaa    
[ss1-aaa]local-user 用户名 password cipher 密码 privilege level 3       //建立用户xxx,指定认证方式为账号密码,并设置登录权限为3级
[ss1-aaa]local-user 用户名 service-type ssh           //配置用户名为xxx的服务类型为ssh

配置SSH用户xxx的认证方式为Password认证、服务方式为STelnet

[ss1]ssh user 用户名 authentication-type password          //配置用户名为xxx的用户认证方式为Password。
[ss1]ssh user 用户名 service-type stelnet          //配置SSH用户xxx的服务方式为STelnet

验证配置,s2通过stelnet登录s1
第一次登录的时候他会提示你输入ssh client first-time enable,你需要在客户端交换机启用ssh

[s2]stelnet 10.0.0.1
Please input the username:用户名              //在这里输入用户名:xxx
Trying 10.0.0.1...
Press CTRL+K to abort
Connected to 10.0.0.1 ...
Error: Failed to verify the server‘s public key.
Please run the command "ssh client first-time enable"to enable the first-time ac
cess function and try again.          //首次登录ssh的时候他会提示你:请运行命令“ ssh客户端首次启用”以启用首次交流
成功功能,然后重试。
[s2]ssh client first-time enable          //然后在这里输入ssh client first-time enable
[s2]stelnet 10.0.1.1                //通过stelnet登录
Please input the username:用户名         // 输入用户名:xxx
Trying 10.0.1.1 ...
Press CTRL+K to abort
Connected to 10.0.1.1 ...
The server is not authenticated. Continue to access it? (y/n)[n]:y          //已连接至10.0.1.1 ...
服务器未通过身份验证。 继续访问吗? (y / n)[n]:y  (输入y)
Oct 14 2019 11:08:57-08:00 s2 %%01SSH/4/CONTINUE_KEYEXCHANGE(l)[1]:The server had not been authenticated in the process of exchanging keys.When deciding whether to continue, the user chose Y.         //服务器在交换密钥的过程中未通过身份验证。 在决定是否继续时,用户选择Y。
[s2]
Save the server‘s public key? (y/n)[n]:y            //保存服务器的公钥? (y / n)[n]:y  (输入y)
The server‘s public key will be saved with the name 10.0.0.1. Please wait...

Oct 14 2019 11:08:59-08:00 s2 %%01SSH/4/SAVE_PUBLICKEY(l)[2]:When deciding w
hether to save the server‘s public key 10.0.1.1, the user chose Y. 
[s2]
Enter password:                ///输入密码:  (密码不会显示)
<ss1>              //成功进入ss1交换机

可以通过display rsa (dsa)local-key-pair public查看通过dsa local-key-pair create或rsa local-key-pair create生成的密钥



作者:稀泡泡
链接:https://www.jianshu.com/p/6e907c1163de
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

交换机telnet、Stelnet的配置过程

原文:https://www.cnblogs.com/a5651127/p/13658662.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!