我们为什么我们要采用Stelent登录？

因为不安全，我们要采用更加安全的方式，双向加密，通过ssh网络安全协议

下面我们开始实验：使用路由器R1模拟PC，作为SSH的客户端；路由器R2作为SSH的服务端，模拟远程R1通过ssh协议远程登录到路由器R2进行配置，本实验通过Password认证方式实现

首先简单的搭建一下

设置相关信息

配置完成后我们试一下看能不能，能ping通说明我们配置的没有问题

接下来我们配置ssh服务端，由于SSH用户使用password方式验证，需要在SSH服务端生成本地RSA密钥，我们呢，接下来就生成本地RSA密钥

接下来我们来查看一下本地密钥对中的公钥部分信息

接下来在R2上配置VTY用户界面，设置用户验证方式为AAA授权验证方式

指定VTY类型用户界面只支持SSH协议，设备将自动禁止Telent功能

下面我们创建一个long1的本地账户，密码为shisan，并配置接入类型为ssh

我们在新建一个ssh用户，用户名为long1，指定认证方式为password（其实这里我们还可以设置优先级，在这里我们就不设置了）

默认情况下服务是关闭的，我们来开启一下

都配置完了，我们来看一下ssh用户的配置信息，指定用户long1

我们可以看一下ssh服务的状态，可以看到服务是开启的（此时sftp服务还没有开，我们下面来开启）

配置完服务端，我们再来配置一下客户端，用户端还没有保存ssh服务器的RSA公钥，我们来开启ssh用户端首次认证功能，不对ssh服务器的RSA公钥进行有效性检查

那么接下来我们来连接一下服务器 stelnet 10.1.1.2

我们退出再登录一下就不一样了

我们登录服务器查看一下（look！long1已经成功通过VTY线路0远程登录上了）

接下来我们配置SFTP服务器和客户端，进入R2建本地long2用户，密码shisan，以密文方式显示

设置接入方式为ssh

设置用户级别为3

接下来我们配置ftp可以访问的目录

我们新建long2用户，指定密码认证方式，之后开启SFTP服务

我们可以查看ftp服务器功能(可以看到两个服务都开启了)

我们用R1客户端登录一下啊（nice！登录成功！）

我们可以在里面操作这么多命令

可以在R2服务器上查看谁登入了我

记得保存

在ensp上配置通过Stelnet登录系统的更多相关文章

  1. 在ensp上配置通过Telent登录系统

    本实验模拟公司网络场景,路由器R1是公司机房的一台设备,公司员工的办公区 与机房不在同一个楼层,路由器R2和R3模拟员工主机,通过交换机S1与机房设备相 连.为了方便用户的管理,现需要在路由器R1上配 ...

  2. 华为交换机S5700系列配置通过STelnet登录设备示例

    配置通过STelnet登录设备示例 组网图形 图1 配置用户通过STelnet登录设备组网图 在服务器端生成本地密钥对 <HUAWEI> system-view [HUAWEI] sysn ...

  3. eNSP——通过Stelnet登录系统

    Stelnet的原理 由于Telnet缺少安全的认证方式,而且传输过程采用TCP进行明文传输,存在很大的安全隐患,单纯提供Telnet服务容易招致主机IP地址欺骗.路由欺骗等恶意攻击.传统的Telne ...

  4. 在eNSP上配置VLAN的Trunk端口

    1.实验内容:在不同交换机下不同部门的员工能够互相通信,需要配置交换机之间的链路,跨交换机实现VLAN间通信 2.实验拓扑图 3.实验配置 按照实验编址表编辑配置所有PC机的IP地址 编址表如下图: ...

  5. 图解如何在Linux上配置git自动登录验证

    记录一下配置git操作远程仓库时的自动验证,效果如下图: 本文介绍的是Linux下的配置.Windows上默认已经启用凭证存储和自动验证(依靠wincred实现,以后会使用GCM-Core). 准备工 ...

  6. 在ensp上配置基于接口地址池的DHCP

    原理 实验模拟 实验拓扑 相关参数 开启dhcp服务 开启接口的dhcp服务功能,指定从接口地址池分配(接口1一样) 配置接口DHCP服务租期(租期默认是一天) 设置保留地址 设置dns 我们在pc1 ...

  7. eNSP上配置RIPv2的认证

    实验拓扑图如下 首先我们对各个路由器及终端PC进行基本ip设置 然后我们在路由器上设置RIPv2协议  并添加要通告的网段 然后我们查看路由表查看路由器已经学到的路由 接下来我们用R3模拟攻击者 通过 ...

  8. 在ensp上配置Trunk接口

    什么是Trunk接口? 在以太网中,通过划分 VLAN 来隔离广播域和增强网络通信的安全性.以太网通常由多台交换机组成,为了使 VLAN 的数据帧跨越多台交换机传递,交换机之间互连的链路需要设置为干道 ...

  9. 在ensp上配置RIPv2的认证

    原理 实验模拟 实验拓扑 测试连通性 搭建rip网络 查看路由表 R3模拟攻击首先把在自己的的ip通告网段 配置完成后查看一下路由表 可以看到已经非法获取R1R2的网段信息,那么现在我们R3可以向两个 ...

随机推荐

  1. CF1097D 【Makoto and a Blackboard】

    我们考虑对于一个\(N\),他如果变成了他的约数\(x\),那又会变成一个子问题 我们定义\(F(n, k)\)为n操作k次的期望个数 那么我们有\(F(n, k) =\sum_{x|n} F(x, ...

  2. PHP查询oracle数据显示乱码问题

    1.Linux下 执行前脚本前先执行一下命令export NLS_LANG="SIMPLIFIED CHINESE_CHINA.AL32UTF8" 2.Windows下在代码里添加 ...

  3. Android中相对布局的两个控件

    <Button android:id="@+id/button3" android:layout_width="wrap_content" android ...

  4. mint-ui 做省市选择组件

    省市的数据是动态的,其实不是动态的更好搞 <!-- 省市选择 --> <mt-popup v-model="popupVisible" position=&quo ...

  5. django celery 异步执行任务遇到的坑

    部署后,任务没有持久化,所有用supervisor 进行进程管理 安装 pip install supervisor 创建 配置文件 [program:testplatform-flower] com ...

  6. 下载GO的开源开发工具LITEIDE

    下载GO的开源开发工具LITEIDE LITEIDE是免费且开源的GO IDE,支持WINDOWS, LINUX, MACOS https://sourceforge.net/projects/lit ...

  7. php中函数 isset(), empty(), is_null() 的区别

    NULL:当你在你的脚本中写下这样一行代码 $myvariable; //此处你想定义一个变量,但未赋值.会有Notice: Undefined variable echo $myvariable + ...

  8. 自定义alert弹框，title不显示域名(重写alert)

    问题: 系统默认的alert弹框的title会默认显示网页域名 解决办法: (修改弹框样式) (function() { window.alert = function(name) { $(" ...

  9. elasticsearch 的入门

    参考文档 1.全文搜索引擎 Elasticsearch 入门教程(http://www.ruanyifeng.com/blog/2017/08/elasticsearch.html) 2.elasti ...

  10. redis删除多个键

    DEL命令的参数不支持通配符,但我们可以结合Linux的管道和xargs命令自己实现删除所有符合规则的键.比如要删除所有以“user:”开头的键,就可以执行redis-cli KEYS "u ...