zoukankan      html  css  js  c++  java
  • 在ensp上配置通过Telent登录系统

     本实验模拟公司网络场景,路由器R1是公司机房的一台设备,公司员工的办公区
    与机房不在同一个楼层,路由器R2和R3模拟员工主机,通过交换机S1与机房设备相
    连。为了方便用户的管理,现需要在路由器R1上配置Telnet使用户能在办公区远程管
    理机房设备,为了提高安全性,Telnet需要使用密码认证,只有网络管理员能对设备进
    行配置和管理,普通用户仅能监控设备。

    那么我们来建一下拓扑图

     配置一下,相关信息

     

     

     配置完之后我们测试一下连通性,能ping通说明我们连接正确

    接下来我们在R1上配置Telnet验证方式为密码验证方式,密码为longshisan,并设置验证密码以密文方式存储,在配置文件中以加密的方式显示密码。

    user-interface 是指用户界面。

    vty ,全称为Virtual Teletype Terminal,指虚拟终端。不带vty的,就是实实在在的端口。

    0 4 :0是初始值,4是结束值。表示可同时打开5个会话,进入交换机去配置命令,并且使用的配置都是一样的。

     在用户设别R2和R3上使用Telnet连接R1(可以看到我们已经连接到了R1路由器)

     

     这时候我们可以在R1上看到谁连接到了我们

     接下来我们要给不同的用户设置不同的权限,普通用户监控权限,网络管理员配置和管理权限(默认情况下vty用户级别为0,进不去系统界面)

    在R1上配置Telent用户级别为1(监控级),普通用户仅使用密码登录,只能使用display等命令监控设备

     我们在R2中测试一下(可以看到无法进去系统视图)

    下面我们将vtf用户界面认证模式改为AAA认证,这样才能使用本地用户名和密码进行认证(默认情况下,设备的AAA服务是开启的)

    进入AAA视图配置本地用户名long1 密码shisan,并将用户级别设为3级(管理级)

     

    进入VTF用户界面视图,将认证模式改为AAA

     

     我们进入R3尝试一下(nice!发现我们已经可以配置R1路由器了,进入了它的系统模式)

     最后我们可以使用save命令保存一下配置

     
  • 相关阅读:
    fetch
    创建Vue实例传入的option
    Text and Binary modes
    daemon_int
    http 协议 c++代码 获取网页
    asp.net mvc 5 初体验
    win32 音视频相关 api
    setuid和seteuid
    用0x077CB531计算末尾0的个数
    webservice gsoap 小记
  • 原文地址:https://www.cnblogs.com/longshisan/p/11910324.html
Copyright © 2011-2022 走看看