Teil 6. Konfigurasi Telnet dan SSH-Switch Cisco

A., Material Lab:

In diesem Abschnitt erfahren Sie mehr über die Konfiguration von Telnet und SSH (Secure Shell) zum Zwecke des Remote-Switches.

der Unterschied Telnet und SSH:

B. Topologie:

C. Konfiguration:

Zunächst setzen wir die IP-Adresse und Netzmaske ihn in VLAN 1 Milky-SW1. Warum in VLAN 1 ? Denn standardmäßig gehen alle Schnittstellen im Milky-SW1 zu VLAN 1. Lernen VLAN werden wir im nächsten Kapitel diskutieren.

Als nächstes legen wir den Benutzernamen und das Passwort für den Client fest, der auf Telnet zugreift.,

Sakti-SW1(config)#username miss password 123

Dann Setzen Sie das geheime Passwort aktivieren nantnya verwendet, um vom Benutzer EXEC-Modus in den privilegierten Modus zu gelangen.

Sakti-SW1(config)#enable secret 123456

Wir setzen die Passwortzeile vty 0 2. 0 2 zeigt an, dass die anzahl der benutzer yanng zugreifen können

Beschreibung :

exec-timeout 5 0 : Timeout befehl, so dass, wenn 5 minuten 0 sekunden keine aktivität, es wird logout

logging syncronous : Zu synchronisieren die ausgang der debug-und Cisco IOS so wie nicht zu stören bei der konfiguration.

login lokale Zeit: um Telnet kann von der lokalen entfernt werden.,

Als nächstes können wir Banner-MOTD (Nachricht des Tages) für den Benutzer erstellen, der versucht, sich anzumelden, haben aber keine Authentifizierung.

Sakti-SW1(config)#banner motd #Dilarang Login kecuali Admin#

Können alle Konfigurationen überprüft werden, die wir gefüttert wurden.

Sakti-SW1#show runBuilding configuration...Current configuration : 1285 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!!!username miss privilege 1 password 0 123!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!line con 0!line vty 0 2exec-timeout 5 0password misskecupbunglogging synchronouslogin localline vty 3 4loginline vty 5 15login!!!endSakti-SW1#

Kürzlich testen wir über den Client.

Wenn wir den Switch bereits über den PC-Client konfigurieren können, ist Telnet erfolgreich.
Als nächstes werden wir versuchen, SSH zu verwenden, um uns meremote wechseln. Immer noch mit der gleichen Topologie., Berikut konfigurasinya :

Bisa dicek mit Befehl show run atau show running-config :

Sakti-SW1#show running-configBuilding configuration...Current configuration : 1501 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecservice password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!ip domain-name sakti.smk!username sakti secret 5 $1$mERr$XT1P0TbwImbK/WMjHHP8M1!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!!line con 0!line vty 0 2login localtransport input sshline vty 3 4loginline vty 5 15login!!!endSakti-SW1#Bisa kita cek versi SSH nya :Bisa kita cek versi SSH nya :Sakti-SW1#show ip sshSSH Enabled - version 1.99Authentication timeout: 120 secs; Authentication retries: 3Sakti-SW1#Terakhir, kita test dengan login dari Sakti-PC1