我们为什么我们要采用Stelent登录？

因为不安全，我们要采用更加安全的方式，双向加密，通过ssh网络安全协议

下面我们开始实验：使用路由器R1模拟PC，作为SSH的客户端；路由器R2作为SSH的服务端，模拟远程R1通过ssh协议远程登录到路由器R2进行配置，本实验通过Password认证方式实现

首先简单的搭建一下

设置相关信息

配置完成后我们试一下看能不能，能ping通说明我们配置的没有问题

接下来我们配置ssh服务端，由于SSH用户使用password方式验证，需要在SSH服务端生成本地RSA密钥，我们呢，接下来就生成本地RSA密钥

接下来我们来查看一下本地密钥对中的公钥部分信息

接下来在R2上配置VTY用户界面，设置用户验证方式为AAA授权验证方式

指定VTY类型用户界面只支持SSH协议，设备将自动禁止Telent功能

下面我们创建一个long1的本地账户，密码为shisan，并配置接入类型为ssh

我们在新建一个ssh用户，用户名为long1，指定认证方式为password（其实这里我们还可以设置优先级，在这里我们就不设置了）

默认情况下服务是关闭的，我们来开启一下

都配置完了，我们来看一下ssh用户的配置信息，指定用户long1

我们可以看一下ssh服务的状态，可以看到服务是开启的（此时sftp服务还没有开，我们下面来开启）

配置完服务端，我们再来配置一下客户端，用户端还没有保存ssh服务器的RSA公钥，我们来开启ssh用户端首次认证功能，不对ssh服务器的RSA公钥进行有效性检查

那么接下来我们来连接一下服务器 stelnet 10.1.1.2

我们退出再登录一下就不一样了

我们登录服务器查看一下（look！long1已经成功通过VTY线路0远程登录上了）

接下来我们配置SFTP服务器和客户端，进入R2建本地long2用户，密码shisan，以密文方式显示

设置接入方式为ssh

设置用户级别为3

接下来我们配置ftp可以访问的目录

我们新建long2用户，指定密码认证方式，之后开启SFTP服务

我们可以查看ftp服务器功能(可以看到两个服务都开启了)

我们用R1客户端登录一下啊（nice！登录成功！）

我们可以在里面操作这么多命令

可以在R2服务器上查看谁登入了我

记得保存

在ensp上配置通过Stelnet登录系统的更多相关文章

  1. 在ensp上配置通过Telent登录系统

    本实验模拟公司网络场景,路由器R1是公司机房的一台设备,公司员工的办公区 与机房不在同一个楼层,路由器R2和R3模拟员工主机,通过交换机S1与机房设备相 连.为了方便用户的管理,现需要在路由器R1上配 ...

  2. 华为交换机S5700系列配置通过STelnet登录设备示例

    配置通过STelnet登录设备示例 组网图形 图1 配置用户通过STelnet登录设备组网图 在服务器端生成本地密钥对 <HUAWEI> system-view [HUAWEI] sysn ...

  3. eNSP——通过Stelnet登录系统

    Stelnet的原理 由于Telnet缺少安全的认证方式,而且传输过程采用TCP进行明文传输,存在很大的安全隐患,单纯提供Telnet服务容易招致主机IP地址欺骗.路由欺骗等恶意攻击.传统的Telne ...

  4. 在eNSP上配置VLAN的Trunk端口

    1.实验内容:在不同交换机下不同部门的员工能够互相通信,需要配置交换机之间的链路,跨交换机实现VLAN间通信 2.实验拓扑图 3.实验配置 按照实验编址表编辑配置所有PC机的IP地址 编址表如下图: ...

  5. 图解如何在Linux上配置git自动登录验证

    记录一下配置git操作远程仓库时的自动验证,效果如下图: 本文介绍的是Linux下的配置.Windows上默认已经启用凭证存储和自动验证(依靠wincred实现,以后会使用GCM-Core). 准备工 ...

  6. 在ensp上配置基于接口地址池的DHCP

    原理 实验模拟 实验拓扑 相关参数 开启dhcp服务 开启接口的dhcp服务功能,指定从接口地址池分配(接口1一样) 配置接口DHCP服务租期(租期默认是一天) 设置保留地址 设置dns 我们在pc1 ...

  7. eNSP上配置RIPv2的认证

    实验拓扑图如下 首先我们对各个路由器及终端PC进行基本ip设置 然后我们在路由器上设置RIPv2协议  并添加要通告的网段 然后我们查看路由表查看路由器已经学到的路由 接下来我们用R3模拟攻击者 通过 ...

  8. 在ensp上配置Trunk接口

    什么是Trunk接口? 在以太网中,通过划分 VLAN 来隔离广播域和增强网络通信的安全性.以太网通常由多台交换机组成,为了使 VLAN 的数据帧跨越多台交换机传递,交换机之间互连的链路需要设置为干道 ...

  9. 在ensp上配置RIPv2的认证

    原理 实验模拟 实验拓扑 测试连通性 搭建rip网络 查看路由表 R3模拟攻击首先把在自己的的ip通告网段 配置完成后查看一下路由表 可以看到已经非法获取R1R2的网段信息,那么现在我们R3可以向两个 ...

随机推荐

  1. firefox设置

    如果长期使用linux(我常使用的是fedora)的朋友,就会知道,默认情况下,只要是这台linux再内网,开机几个小时后就无法再访问 google 和webqq 这些网站了并且打开一些网站也是要话上 ...

  2. [golang]Go内嵌静态资源go-bindata的安装及使用

    使用 Go 开发应用的时候,有时会遇到需要读取静态资源的情况.比如开发 Web 应用,程序需要加载模板文件生成输出的 HTML.在程序部署的时候,除了发布应用可执行文件外,还需要发布依赖的静态资源文件 ...

  3. Java SpringBoot使用126邮箱发送html内容邮件，带附件

    package mail.demo; import org.junit.Test; import org.junit.runner.RunWith; import org.springframewor ...

  4. python 两个字典对比

    def commir_two_dict(dictone,dicttwo): pass_num=0 fail_num=0 try: for i in dictone.keys(): if i in di ...

  5. 记录vsCode配置node开发环境

    环境:win10,idea:vscode 1:安装Visual Studio Code 下一步下一步.(很早之前就安装了). 2:安装node. http://nodejs.cn/download/  ...

  6. VsCode插件与Node.js交互通信

    首先关于VsCode插件通信,如果不明白的可以参考我的这篇博客VsCode插件开发之插件初步通信 如果需要详细例子的话,可以参考VsCode插件开发 现在又有一个新的需求是,VsCode插件可以通过j ...

  7. Python ( )、[ ]、{}的区别

    python语言最常见的括号有三种,分别是:小括号( ).中括号[ ]和大括号也叫做花括号{ },分别用来代表不同的python基本内置数据类型. python中的小括号( ):代表tuple元组数据 ...

  8. 修改layui的表单手机、邮箱验证可以为空怎么实现？

      修改layui的表单手机.邮箱验证可以为空   解决办法: 修改源码: 把表单验证源代码(form.js)的正则表达式改一下,例如手机的正则为:/^1d{10}$/,可以改成/^$|^1d{10} ...

  9. hue 登录访问不了HDFS webhdfs_url 调整

    Cannot access: /. Note: you are a Hue admin but not a HDFS superuser, "hdfs" or part of HD ...

  10. SHELL/VIM删除重复行（去重）text handle

    vim 删除重复行 - 国内版 Binghttps://cn.bing.com/search?FORM=U227DF&PC=U227&q=vim+%E5%88%A0%E9%99%A4% ...