deel 6. Konfigurasi Telnet dan SSH Switch Cisco

A., Material Lab:

In deze sectie zullen we meer te weten komen over de configuratie van Telnet en SSH (Secure Shell) Voor het doel van Remote Switch.

het verschil Telnet en SSH:

B. topologie:

C. configuratie:

eerst zetten we het IP-adres in en maskeren we hem in VLAN 1 Milky-SW1. Waarom in VLAN 1 ? Omdat standaard alle interfaces in de Milky-SW1 naar VLAN 1 gaan. VLAN leren bespreken we in het volgende hoofdstuk.

vervolgens stellen we gebruikersnaam en wachtwoord in voor de client die toegang krijgt tot telnet.,

Sakti-SW1(config)#username miss password 123

vervolgens wordt het geheime wachtwoord enable nantnya ingesteld dat wordt gebruikt om van user EXEC-modus naar geprivilegieerde modus te gaan.

Sakti-SW1(config)#enable secret 123456

We stellen de wachtwoordregel vty 0 2 in. 0 2 geeft aan dat het aantal gebruikers dat yanng toegang heeft tot

Description:

exec-timeout 5 0 : Time-Out commando, dus als 5 minuten 0 seconden geen activiteit, zal het logout

logging syncronous: om de uitvoer van de debug en Cisco IOS te synchroniseren om niet te interfereren op het moment van de configuratie.

lokale tijd inloggen : telnet kan op afstand van de lokale tijd staan.,

vervolgens kunnen we banner MOTD (bericht van de dag) maken aan de gebruiker die probeert in te loggen, maar hebben geen authenticatie.

Sakti-SW1(config)#banner motd #Dilarang Login kecuali Admin#

kan worden gecontroleerd alle configuraties die we zijn ingevoerd.

Sakti-SW1#show runBuilding configuration...Current configuration : 1285 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!!!username miss privilege 1 password 0 123!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!line con 0!line vty 0 2exec-timeout 5 0password misskecupbunglogging synchronouslogin localline vty 3 4loginline vty 5 15login!!!endSakti-SW1#

onlangs testen we via de client.

als we de Switch al kunnen configureren via de PC-Client, teken Telnet dat we slagen.
vervolgens zullen we proberen SSH te gebruiken om meremote van ons te wisselen. Nog steeds met dezelfde topologie., Konfigurasinya:

Bisa dicek met commando show run atau show running-config:

Sakti-SW1#show running-configBuilding configuration...Current configuration : 1501 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecservice password-encryption!hostname Sakti-SW1!enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/!!ip domain-name sakti.smk!username sakti secret 5 $1$mERr$XT1P0TbwImbK/WMjHHP8M1!!spanning-tree mode pvst!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1ip address 192.168.1.23 255.255.255.0!banner motd ^CDilarang login selain Admin^C!!!!line con 0!line vty 0 2login localtransport input sshline vty 3 4loginline vty 5 15login!!!endSakti-SW1#Bisa kita cek versi SSH nya :Bisa kita cek versi SSH nya :Sakti-SW1#show ip sshSSH Enabled - version 1.99Authentication timeout: 120 secs; Authentication retries: 3Sakti-SW1#Terakhir, kita test dengan login dari Sakti-PC1