网络技术培训（1）-远程云朵+交换机Stelnet+telnet2

wangsong

配置交换机的 SSH 服务

组网要求：本地PC机即可通过SSH的方式登陆到路由器上。本实验通过eNSP模拟器来完成， 拓扑中的云朵为本地物理真机，而拓扑中的路由器则使用在该物理真机上运行的eNSP中的模拟设备来实现。在eNSP只要完成相应的配置即可实现路由器（模拟）与我们的电脑网卡的桥接。

一、华为模拟器实际操作视频：

二、主要知识点：

SSH 为 SecureShell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的， 就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式， 就是“中间人”冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"

三、IP设置：

AR1:192.168.137.254/24

云朵：192.168.137.1/24，云朵为本机电脑新增的环回网卡（本地连接2）。

四、AR1的主要配置文件：

aaa

authentication-scheme default

authorization-scheme default

accounting-schemedefault

domain default

domain default_admin

local-user admin passwordcipher %$%$Boo[P#6Ve<I:qN~&KLvS@\6q%$%$ //配置用于SSH登录的用户名（admin）、密码（123456）：

local-user admin privilege level 15  //配置admin用户权限为15级

local-user admin service-type ssh //服务类型为ssh

#

interfaceGigabitEthernet0/0/1

ip address 192.168.137.254 255.255.255.0

#

stelnet server enable  //激活Stelnet服务：

#

ip route-static0.0.0.0 0.0.0.0 192.168.137.1

#

user-interfacecon 0  

authentication-mode password

user-interface vty 0 4  //配置VTY（虚拟终端）界面，身份认证方式为AAA认证，允许用户以SSH的方式接入

authentication-mode aaa

protocol inbound ssh

user-interfacevty 16 20

#

wlan ac

#

return

五、验证配置结果：

1、从本地计算机上可以ping通路由器接口地址192.168.137.254

1、在本地计算机上运行SecureCRT等软件，登录到路由器

配置交换机的 SSH 服务，使用交换机登录SSH

#

sysname SW1

#

vlan batch 100300

#

aaa

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

local-user admin password simple admin

local-user admin service-type http

local-user sshsw1 password cipher%NS[+B0ZNI]NZPO3JBXBHA!!

local-user sshsw1 privilege level 15

local-user sshsw1 service-type ssh

local-user telsw1 password cipher%NS[+B0ZNI]NZPO3JBXBHA!!

local-user telsw1 privilege level 15

local-user telsw1 service-type telnet

#

interface Vlanif1

#

interfaceVlanif100

ip address 10.1.1.2 255.255.255.252

#

interfaceVlanif300

ip address 10.2.2.2 255.255.255.252

#

interfaceMEth0/0/1

#

interfaceGigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 100

#

interfaceGigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 300

#

stelnet serverenable

ssh user sshsw1

ssh user sshsw1authentication-type password

ssh user sshsw1service-type stelnet

ssh clientfirst-time enable

#

user-interfacecon 0

user-interfacevty 0 4

authentication-mode aaa

protocol inbound ssh

#

return