– Del 6. Konfigurasi Telnet og SSH Bytte Cisco

A., Materiale Lab :

I denne delen, vil vi lære om konfigurasjon av Telnet og SSH (Secure Shell) for formålet med ekstern Bryter.

Forskjellen Telnet og SSH :

B. Topologi :

C. Konfigurasjon :

Først, vi er stille inn IP-Adresse og nettmaske ham i VLAN 1 Milky-SW1. Hvorfor i VLAN 1 ? På grunn av standard, alle grensesnitt i Milky-SW1 vil gå til VLAN-1. Læring VLAN-vi vil diskutere i neste kapittel.

Neste, vi er innstilling brukernavn og passord for kunden som skal bruke telnet.,

Sakti-SW1(config)#username miss password 123

Så, innstillingen aktiver hemmelig passord nantnya brukes til å legge inn fra Brukeren EXEC-modus for å privilegert modus.

Sakti-SW1(config)#enable secret 123456

Vi angi passord linje vty 0 2. 0 2 viser at antallet av brukeren yanng kan få tilgang

Beskrivelse :

exec-timeout 5 0 : Tidsavbrudd kommando, så hvis 5 minutter, 0 sekunder uten aktivitet, vil det bli logg

logging syncronous : Å synkronisere utgangen av debug-og Cisco IOS, slik som ikke å forstyrre på tidspunktet for konfigurasjon.

logg lokal tid : For telnet kan være fjernt fra det lokale.,

Neste, vi kan lage banner MOTD (Melding Av Dagen) til brukeren prøver å logge deg på, men har ingen form for godkjenning.

Sakti-SW1(config)#banner motd #Dilarang Login kecuali Admin#

Kan bli sjekket alle konfigurasjoner som vi har blitt foret med.

Sakti-SW1#show runBuilding configuration...Current configuration : 1285 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!!!username miss privilege 1 password 0 123!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!line con 0!line vty 0 2exec-timeout 5 0password misskecupbunglogging synchronouslogin localline vty 3 4loginline vty 5 15login!!!endSakti-SW1#

Nylig, vi er testing gjennom klienten.

Hvis vi kan allerede konfigurere Slå gjennom PC-Client, logg deg Telnet vi lykkes.
Neste, vil vi prøve å bruke SSH for å meremote Slå oss. Fortsatt med den samme topologi., Berikut konfigurasinya :

Bisa dicek dengan kommandoen vis kjøre atau vis du kjører-config :

Sakti-SW1#show running-configBuilding configuration...Current configuration : 1501 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecservice password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!ip domain-name sakti.smk!username sakti secret 5 $1$mERr$XT1P0TbwImbK/WMjHHP8M1!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!!line con 0!line vty 0 2login localtransport input sshline vty 3 4loginline vty 5 15login!!!endSakti-SW1#Bisa kita cek versi SSH nya :Bisa kita cek versi SSH nya :Sakti-SW1#show ip sshSSH Enabled - version 1.99Authentication timeout: 120 secs; Authentication retries: 3Sakti-SW1#Terakhir, kita test dengan login dari Sakti-PC1