la Parte 6. Configuración de Telnet y SSH Switch Cisco

A., Material Lab :

en esta sección, aprenderemos sobre la configuración de Telnet y SSH (Secure Shell) para el propósito de conmutador remoto.

la diferencia Telnet y SSH:

B. topología:

C. Configuración:

primero, estamos configurando la dirección IP y la máscara de red en VLAN 1 Milky-SW1. ¿Por qué en VLAN 1 ? Porque de forma predeterminada, todas las interfaces en el Milky-SW1 irán a VLAN 1. Aprendizaje VLAN vamos a discutir en el próximo capítulo.

a continuación, estamos configurando el nombre de usuario y la contraseña para el cliente que accederá a telnet.,

Sakti-SW1(config)#username miss password 123

luego, configurando la contraseña secreta que nantnya usa para ingresar del modo EXEC de usuario al modo privilegiado.

Sakti-SW1(config)#enable secret 123456

estamos configurando la línea de contraseña vty 0 2. 0 2 indica que el número de usuario yanng puede acceder

Descripción:

exec-timeout 5 0: comando Timeout, por lo que si 5 minutos 0 segundos de ninguna actividad, será logout

logging syncronous : para sincronizar la salida de la depuración y Cisco IOS para no interferir en el momento de la configuración.

hora local de inicio de sesión: en orden telnet puede ser remoto desde el local.,

a continuación, podemos crear banner MOTD (mensaje del día) para el usuario que intenta iniciar sesión, pero no tienen autenticación.

Sakti-SW1(config)#banner motd #Dilarang Login kecuali Admin#

se pueden comprobar todas las configuraciones que hemos sido alimentadas.

Sakti-SW1#show runBuilding configuration...Current configuration : 1285 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!!!username miss privilege 1 password 0 123!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!line con 0!line vty 0 2exec-timeout 5 0password misskecupbunglogging synchronouslogin localline vty 3 4loginline vty 5 15login!!!endSakti-SW1#

Recientemente, estamos probando a través del cliente.

si ya podemos configurar el Switch a través del PC-cliente, firmamos Telnet que tenemos éxito.
a continuación, intentaremos usar SSH para que meremote nos cambie. Todavía con la misma topología., Conjunto de funciones:

bisa dicek dengan command show run atau show running-config:

Sakti-SW1#show running-configBuilding configuration...Current configuration : 1501 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecservice password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!ip domain-name sakti.smk!username sakti secret 5 $1$mERr$XT1P0TbwImbK/WMjHHP8M1!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!!line con 0!line vty 0 2login localtransport input sshline vty 3 4loginline vty 5 15login!!!endSakti-SW1#Bisa kita cek versi SSH nya :Bisa kita cek versi SSH nya :Sakti-SW1#show ip sshSSH Enabled - version 1.99Authentication timeout: 120 secs; Authentication retries: 3Sakti-SW1#Terakhir, kita test dengan login dari Sakti-PC1