接入网络设备

4 WEB访问网络设备
4.1 接入网络设备
4 WEB访问网络设备
4.2 WEB接入网络设备
5 挑战闯关
3.1 TTY连接网络设备
3 TTY访问网络设备
3.1 TTY连接网络设备
3 TTY访问网络设备
3.1 TTY连接网络设备
3 TTY访问网络设备
3.2 配置终端服务器
步骤一：服务器基本配置
Terminal-Server(config)#host Terminal-Server Terminal-Server(config)#enable secret ytvc Terminal-Server(config)#no ip domain-lookup //配置终端服务器主机名 //配置特权模式加密口令 //关闭域名解析，防止输错命令长久等待
1.3 配置ConsoBaidu Nhomakorabeae端口
Router>enable Router#configure terminal Router(config)#line console 0 Router(config-line)#password cisco Router(config-line)#login
//进入路由器特权模式 //进入路由器全局配置模式 //配置Console线路 //配置Console口令 //配置登录检查
2
VTY访问网络设备
2.3 配置SSH
步骤五：配置本地身份验证和 vty YanHong_2901 (config)#username XL password yanhong0208 //创建本地用户名和口令 YanHong_2901 (config)#line vty 0 15
YanHong_2901 (config-line)#transport input ssh YanHong_2901 (config-line)#login local //指定 vty 登录模式 ssh //使用本地身份证验证 //建议配置密文特权口令 //PC 上查看 ssh 登录格式
Yanhong_2960#ssh -l XL 10.12.60.254 Open Password:
//输入用户口令 yanhong0208
YanHong_2901>en Password: //输入特权口令 ytvc YanHong_2901#
3
TTY访问网络设备
3.1 TTY连接网络设备
3 TTY访问网络设备
Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: 1024 //密钥为 1024 位 % Generating 1024 bit RSA keys, keys will be non-exportable...[OK] *3? 1 0:1:12.69: %SSH-5-ENABLED: SSH 1.99 has been enabled
步骤六：配置路由器特权口令 YanHong_2901 (config)#enable secret ytvc 步骤七：通过 SSH 访问路由器
C:\>SSH -? Packet Tracer PC SSH Usage: SSH -l username target
2 VTY访问网络设备
2.4 SSH登录
第一章 接入网络设备
学习目标
01
02
CTY访问网络设备
VTY访问网络设备
TTY访问网络设备 WEB访问网络设备
03 04
05
挑战闯关
1 CTY访问网络设备
1.1 认识Console端口
1 CTY访问网络设备
1.2 连接Console端口
1 CTY访问网络设备
1.3 配置Console端口
1 CTY访问网络设备
或 hostname
从调试设备返回到终端服务器 清除 TTY 线路到空闲状态 查看任何线路的状态信息 Ctrl+Shift+6，X clear line tty line-number show line
3 TTY访问网络设备
3.3 接入终端服务器
格式一：telnet ip-address port-ID Terminal-Server#telnet 1.1.1.1 2003 Trying 1.1.1.1 ...Open User Access Verification Password:abc Press RETURN to get started! R1>
Router1(config)#enable password 15net 步骤四：配置 PC 的 IP 地址
//配置特权口令
2 VTY访问网络设备
2.2 Telnet登录
2 VTY访问网络设备
2.3 配置SSH
2
VTY访问网络设备
2.3 配置SSH
步骤一：配置路由器主机名 Router>enable
2 VTY访问网络设备
2.1 配置Telnet
2 VTY访问网络设备
步骤一：配置路由器以太网接口 IP 地址 Router>enable
Router#configure terminal Router(config)#hostname Router1 //配置路由器的主机名 Router1(config)#interface gigabitEthernet 0/0 //进入路由器的以太网 gigabitEthernet 0/0 Router1(config-if)#ip address 192.168.0.1 255.255.255.0 //配置接口的 IP 地址 Router1(config-if)#no shutdown //激活接口，路由器接口默认关闭 //进入 vty 端口模式 //配置 vty 口令
//配置 VTY 线路 //取消登录检查
3 TTY访问网络设备
3.3 接入终端服务器
命令功能 从终端服务器登录到调试设备 具体命令 telnet ip address 端口号 或 telnet hostname 命令注释 若用主机名，则需提前用命令 ip host 做映射，hostname 是与 ip 地址及端口 映射的主机名 同时按[Ctrl+Shift+6]，松手，再按 X 键， telnet 会话依然保留，并未释放 关闭 telnet 会话，line-number 是异步 线路号，如：clear line tty 3 查看终端服务器的连接状态信息
Terminal-Server(config)#enable secret ytvc
//配置特权模式加密口令 //关闭域名解析，防止输错命令长久等待
Terminal-Server(config-if)#ip address 1.1.1.1 255.255.255.255
//创建环回口 Loopback 0
步骤二：配置环回接口
Terminal-Server(config)#interface loopback0 Terminal-Server(config-if)#ip address 1.1.1.1 255.255.255.255 //创建环回口 Loopback 0
步骤三：配置 TTY 线路
no ip domain-lookup TTY访问网络设备 3 Terminal-Server(config)# 步骤二：配置环回接口 Terminal-Server(config)# interface loopback0 3.2 配置终端服务器
YanHong_2901 (config-if)#ip address 10.12.60.254 255.255.255.0 YanHong_2901 (config-if)#no shutdown
步骤四：生成 RSA 非对称秘钥
YanHong_2901 (config)#crypto key generate rsa The name for the keys will be: YanHong_2901.ytvc.com //生成 RSA 加密密钥
Terminal-Server#telnet r1 Trying 1.1.1.1 ...Open User Access Verification Password: abc Press RETURN to get started! R1> 格式二：telnet hostname
格式三：hostname Terminal-Server# r1 Trying 1.1.1.1 ...Open User Access Verification Password: abc Press RETURN to get started! R1>
步骤二：配置路由器 vty
Router1(config-if)#line vty 0 4 Router1(config-line)#password ytvc Router1(config-line)#login
步骤三：配置路由器特权口令
Router1(config-if)#line vty 0 4 Router1(config-line)#password ytvc Router1(config-line)#login //进入 vty 端口模式 //配置 vty 口令
3 TTY访问网络设备
3.2 配置终端服务器
3 TTY访问网络设备
3.2 配置终端服务器
步骤四：配置 VTY 线路 Terminal-Server(config-line)#line vty 0 15
Terminal-Server(config-line)#no login Terminal-Server(config-line)#logging synchronous Terminal-Server(config-line)#exec-timeout 0 0
//配置 TTY 线路 //配置 TTY 的登录口令 //登录时进行口令检验
步骤三：配置 TTY 线路
Terminal-Server(config-if)#line tty 3 10 Terminal-Server(config-line)#password abc Terminal-Server(config-line)#login Terminal-Server(config-line)#logging synchronous //开启日志输出同步，避免用户的输入中途被日志信息隔开 Terminal-Server(config-line)#exec-timeout 0 0 //抑制登录超时
Router#configure terminal Router(config)#hostname YanHong_2901
步骤二：配置网络的 IP 域名
YanHong_2901 (config)#ip domain-name ytvc.com //创建域名 ytvc.com
步骤三：配置路由器以太网接口 IP 地址 YanHong_2901 (config)#interface gigabitEthernet 0/0