网络设备的安全配置和管理(共7页)

1、精选优质文档-倾情为你奉上南京晓庄学院 数学与信息技术学院 网络安全 实验报告实验名称：实验一网络设备的安全配置和管理班 级：实验地点：日 期：评定等级：学 号：姓 名：一、实验目的：1. 掌握保护对网络设备访问的安全配置；2. 掌握设备管理角色的管理与配置；3. 掌握对网络设备的监控与管理的配置。二、基本技能实验内容、要求和环境：图： “网络设备的安全配置和管理”实验拓扑如图所示的拓扑结构，完成以下的设备安全任务：1、限制虚拟终端访问要求只有PC1的IP地址可以TELNET到路由器R1上，只有PC4的IP地址可以TELNET到路由器R2上2、限制虚拟终端访问登录的用户由本地数据库进行验证（即

2、先在创建一个用户，然后在线路模式输入login local）3、配置SSH三、实验步骤：1） 拓扑图：2） 配置客户端地址PC0：PC1：PC3：PC2:R1：R1(config)#int f 0/0R1(config-if)#ip add 192.168.0.251 255.255.255.0R1(config-if)#no shut限制虚拟终端访问：R1(config)#access-list 1 pR1(config)#access-list 1 permit ? A.B.C.D Address to match any Any source host host A single hos

3、t addressR1(config)#access-list 1 perm 192.168.0.2 ?限制虚拟终端访问：R1(config)#line vty 0 4R1(config-line)#access-class 1 inR1(config-line)#endR2：限制虚拟终端访问：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R2R2(config)#line vty 0 4R2(config-line)#passwo

4、rd 123R2(config-line)#login local R2(config-line)#endR2(config)#int f0/0R2(config-if)#ip add 192.168.2.251 255.255.255.0R2(config-if)#no shut限制虚拟终端访问：R2(config)#line vty 0 4R2(config)#access-list 2 permit 192.168.2.2 R2(config)#line vty 0 4R2(config-line)#access-class 2 inR2(config-line)#end%SYS-5-C

5、ONFIG_I: Configured from console by console3）SSH配置R2#show ip ssh SSH Disabled - version 1.99%Please create RSA keys (of atleast 768 bits size) to enable SSH v2.Authentication timeout: 120 secs; Authentication retries: 3R2#conf tEnter configuration commands, one per line. End with CNTL/Z.R2(config)#i

6、p domain-name BLUER2(config)#crypto key generate rsa The name for the keys will be: R2.BLUEChoose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes.How many bits in the modulus 512: 32% A decimal numb

7、er between 360 and 2048How many bits in the modulus 512: 360% Generating 360 bit RSA keys, keys will be non-exportable.OKR2(config)#aaa new-model R2(config)#username BLUE password 123R2(config)#ip ssh time-out 30R2(config)#ip ssh authentication-retries 1R2#show ip ssh SSH Enabled - version 1.5Authen

8、tication timeout: 30 secs; Authentication retries: 1R1:R1(config)#aaa new-model R1(config)#username blueshit password 123R1(config)#ip ssh time-out 10R1(config)#ip ssh authentication-retries 2R1(config)#endR1#show ip ssh SSH Enabled - version 1.5Authentication timeout: 10 secs; Authentication retries: 2四、实验结果与分析pc1终端，可TelnetR1：PC2终端不可TelnetR1：Pc4终端可TelnetR2：五：思考题：网络设备支持通过特殊的端口与计算机串口、并口与usb连接，通过计算机中超级终端或设备自带的管理软件进行配置和管理的设备，如通过串