路由器、交换机SSH的配置与使用,通过CRT软件验证配置

时间:2022-06-09 16:19:01 阅读: 最新文章 文档下载
说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

在远程,只要网络通达,就可以使用telnet进行登录,telnet使用TCP
路由器、交换机SSH的配置与使用,通过CRT软件验证配置

23端口通信,telnet使用客户端+服务端的架构形式;

不过呢,Telnet传输数据是采用明文方式,在安全方面考虑应采用SSH方式(Secure Shell Protocol 安全外壳协议)。

路由器、交换机SSH的配置与使用,通过CRT软件验证配置

我们知道Telnet是采用明文传输用户名和密码,是不安全的协议,我们通过抓包来看一下;

当有用户Telnet到设备上的时候。

路由器、交换机SSH的配置与使用,通过CRT软件验证配置

抓到用户名了。

路由器、交换机SSH的配置与使用,通过CRT软件验证配置

抓到用户的密码了。

而SSH是目前最安全的远程登录会话和其他网络提供安全协议传输方式。

路由器、交换机SSH的配置与使用,通过CRT软件验证配置

下面来看一下SSH配置案例:

路由器、交换机SSH的配置与使用,通过CRT软件验证配置

交换机SW2配置SSH登录

<Huawei>system-view

[Huawei]interface Vlanif 1

[Huawei-Vlanif1]ip address 192.168.56.2 24

1、配置VTY

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]authentication-mode aaa

[Huawei-ui-vty0-4]protocol inbound ssh

2、配置AAA认证

[Huawei]aaa

[Huawei-aaa]local-user admin password cipher huawei

[Huawei-aaa]local-user admin service-type ssh

[Huawei-aaa]local-user admin privilege level 3

[Huawei-aaa]q

3、启用SSH

[Huawei]stelnet server enable

本文来源:https://www.wddqw.com/Zojh.html