第3讲 telnet和ssh配置

1、资料下载资料下载公共邮箱：公共邮箱：密密 码：码：teachxmut20143主要任务：主要任务：学习学习telnettelnet和和sshssh配置配置4构图如下：先构图，再给每台设备打上构图如下：先构图，再给每台设备打上“标签标签”。52 2、TelnetTelnet配置配置: : 点击点击“DS 1DS 1”“CLICLI”“回车回车” 62 2、TelnetTelnet配置配置: : 配置中间一个交换机名为配置中间一个交换机名为“DS-1DS-1”命令依次为：命令依次为：enableenableconfg tconfg thostname DS-1hostname DS-1 72 2、

2、TelnetTelnet配置配置: : interface vlan 1interface vlan 1ip address 192.168.0.253 255.255.255.0ip address 192.168.0.253 255.255.255.0no shutdownno shutdownline vty 0 15line vty 0 15 备注：这个表示最多容纳备注：这个表示最多容纳1515个用户登录个用户登录 password password ciscociscologinloginexitexitenable secret ciscoenable secret cisco 8

3、2 2、TelnetTelnet配置配置: : 结果结果 92. 2. 配置配置SSH:SSH:配置主机名：配置主机名：进入特权模式：进入特权模式：enableenable提示输入提示输入password,password,键入键入ciscocisco进入全局模式：进入全局模式：config tconfig t配置主机名：配置主机名：hostname hostname DS-1DS-1配置主机域：配置主机域：ip domain-name ip domain-name 102. 2. 配置配置SSH:SSH: 112. 2. 配置配置SSH:SSH:在交换机上启用在交换机上启用SSHSSH服务器

4、以进行本地和远程身份服务器以进行本地和远程身份验证，然后使用验证，然后使用cryto key generate rsacryto key generate rsa命令生成命令生成RSARSA密钥对。生成密钥对。生成RSARSA密钥时，系统提示输入模数长密钥时，系统提示输入模数长度。度。CiscoCisco建议使用建议使用10241024位的模数长度。模数长度越位的模数长度。模数长度越长越安全，但是生成和使用模数的时间也越长。自长越安全，但是生成和使用模数的时间也越长。自动打开动打开SSHSSH。键入：键入：crypto key generate rsacrypto key generate r

5、sa 20482048 122. 2. 配置配置SSH:SSH: 132. 2. 配置配置SSH:SSH:使用使用Username username secret passwordUsername username secret password配置配置登录的用户名和口令。登录的用户名和口令。键入：键入：username admin secret username admin secret ciscocisco 142. 2. 配置配置SSH:SSH:在在VTYVTY线路下使用线路下使用Transport input sshTransport input ssh命令指定命令指定远程登录协议，并

6、使用远程登录协议，并使用login locallogin local命令选择使用本命令选择使用本地验证数据库验证登录。地验证数据库验证登录。键入：键入：line vty 0 15line vty 0 15login locallogin localtransport input sshtransport input ssh 152. 2. 配置配置SSH:SSH: 162. 2. 配置配置SSH:SSH:配置配置SSHSSH版本（支持版本（支持1 1，2 2两个版本，建议使用两个版本，建议使用2 2）键入：键入： ip ssh version 2ip ssh version 2检查检查SSHS

7、SH键入：键入： ctrl+zctrl+z show ip sshshow ip ssh show ssh show ssh exit exit 172. 2. 配置配置SSH:SSH:从从DS-2DS-2登录登录DS-1,DS-1,首先点击交换机首先点击交换机DS-2DS-2，在，在CLICLI窗口窗口配置相关配置如下配置相关配置如下: : enableenableconfig tconfig thostname DS-2hostname DS-2Interface vlan 1Interface vlan 1ip address 192.168.0.254 255.255.255.0ip address 192.168.0.254 255.255.255.0no shutdownno shutdown 182. 2. 配置配置SSH:SSH:ctrl+zctrl+zdisabledisable从从DS-2DS-2直接登录直接登录DS-1DS-1命令如下：命令如下：DS-2DS-2ssh ssh -L admin -v 2 192.