la Partie 6. Konfigurasi Telnet dan SSH commutateur Cisco

A., Material Lab:

dans cette section, nous allons en apprendre davantage sur la configuration de Telnet et SSH (Secure Shell) dans le but de commutateur à distance.

la différence Telnet et SSH:

B. topologie:

C. Configuration:

tout d’abord, nous définissons L’adresse IP et le masque net dans VLAN 1 Milky-SW1. Pourquoi dans VLAN 1 ? Parce que par défaut, toutes les interfaces dans le Milky-SW1 iront au VLAN 1. Apprentissage VLAN nous allons discuter dans le prochain chapitre.

ensuite, nous définissons le nom d’utilisateur et le mot de passe de réglage pour le client qui accédera à telnet.,

Sakti-SW1(config)#username miss password 123

ensuite, en définissant le mot de passe secret enable nantnya utilisé pour entrer du mode utilisateur EXEC en mode privilégié.

Sakti-SW1(config)#enable secret 123456

Nous définissons la ligne de mot de passe vty 0 2. 0 2 indique que le nombre d’utilisateur yanng peut accéder

Description:

exec-délai d’attente 5 0 : commande de délai d’attente, ainsi si 5 minutes 0 secondes d’aucune activité, il sera déconnexion

se connectant syncronous: pour synchroniser la sortie du débogage et du Cisco IOS afin de ne pas interférer au moment de la configuration.

heure locale d’ouverture de session : dans l’ordre telnet peut être distant du local.,

ensuite, nous pouvons créer une bannière MOTD (Message du jour) pour l’utilisateur qui essaie de se connecter, mais n’a pas d’authentification.

Sakti-SW1(config)#banner motd #Dilarang Login kecuali Admin#

Peut être vérifié toutes les configurations que nous avons été nourris.

Sakti-SW1#show runBuilding configuration...Current configuration : 1285 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!!!username miss privilege 1 password 0 123!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!line con 0!line vty 0 2exec-timeout 5 0password misskecupbunglogging synchronouslogin localline vty 3 4loginline vty 5 15login!!!endSakti-SW1#

récemment, nous testons via le client.

Si nous pouvons déjà configurer le commutateur via le PC-Client, signez Telnet nous réussissons.
ensuite, nous allons essayer D’utiliser SSH pour meremote nous changer. Toujours avec la même topologie., Berikut konfigurasinya :

Bisa dicek avec la commande show run atau show running-config :

Sakti-SW1#show running-configBuilding configuration...Current configuration : 1501 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecservice password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!ip domain-name sakti.smk!username sakti secret 5 $1$mERr$XT1P0TbwImbK/WMjHHP8M1!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!!line con 0!line vty 0 2login localtransport input sshline vty 3 4loginline vty 5 15login!!!endSakti-SW1#Bisa kita cek versi SSH nya :Bisa kita cek versi SSH nya :Sakti-SW1#show ip sshSSH Enabled - version 1.99Authentication timeout: 120 secs; Authentication retries: 3Sakti-SW1#Terakhir, kita test dengan login dari Sakti-PC1