拓扑图
image
交换机telnet的配置过程
配置VTY用户界面的最大个数（同时可以登录的最大数）
[s1]user-interface vty 0 4 //进入VTY 用户界面视图。0 5表示5个用户，如果只输入4表示只进入4这个VTY [s1-ui-vty0-4]authentication-mode aaa //设置用户验证方式为AAA验证。 配置AAA认证方案，指定验证方式为账号密码，并设置登陆权限为3级
[s1]aaa //进入AAA视图 [s1-aaa]local-user 用户名 password cipher 密码 privilege level 3 Info: Add a new user. [ss1-aaa]local-user 用户名 service-type telnet //配置用户名为xxx的服务类型为telnet 验证配置，用交换机s2telnet登录交换机s1
<s2>telnet 10.0.1.1 //登录telnet的时候需要在用户模式下，格式： telnet ip地址 Press CTRL_] to quit telnet mode Trying 10.0.1.1 ... Connected to 10.0.1.1 ... Login authentication Username:用户名 //输入上面建立的用名 Password: //输入密码，密码是不会显示的 <s1> // 成功进入s1 交换机stelnet配置过程
1.在交换机交换机开启stelnet服务功能
2.在交换机生成本地密钥对，以保证在服务器端和客户端进行安全地数据交互。
3.置VTY用户界面的最大个数（同时可以登录的最大数）
4.建立SSH用户
5.配置SSH用户admin的认证方式为Password认证、服务方式为STelnet
6.验证配置
在服务器端开启stelnet服务功能
[ss1]stelnet server enable
在服务器端生成本地密钥对rsa（或dsa） local-key-pair create
[ss1]rsa local-key-pair create The key name will be: ss1_Host The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, it will take a few minutes. Input the bits in the modulus[default = 512]: // 密钥对长度越大，密钥对安全性就越好，建议使用最大的密钥对长度 Generating keys... ...........++++++++++++ .....++++++++++++ ...............++++++++ ...............++++++++ 配置VTY用户界面的最大个数（同时可以登录的最大数）
[ss1]user-interface vty 0 4 //进入VTY 用户界面视图。0 5表示5个用户，如果只输入4表示只进入4这个VTY [ss1-ui-vty0-4]authentication-mode aaa //设置用户验证方式为AAA验证。 [ss1-ui-vty0-4]protocol inbound ssh // 配置VTY用户界面支持SSH协议 [ss1-ui-vty0-4]user privilege level 3 //设置用户级别。3为管理级. [ss1-ui-vty0-4]quit 配置aaa认证方案，指定认证方式为账号密码，并设置登录权限为3级
[ss1]aaa [ss1-aaa]local-user 用户名 password cipher 密码 privilege level 3 //建立用户xxx，指定认证方式为账号密码，并设置登录权限为3级 [ss1-aaa]local-user 用户名 service-type ssh //配置用户名为xxx的服务类型为ssh 配置SSH用户xxx的认证方式为Password认证、服务方式为STelnet
[ss1]ssh user 用户名 authentication-type password //配置用户名为xxx的用户认证方式为Password。 [ss1]ssh user 用户名 service-type stelnet //配置SSH用户xxx的服务方式为STelnet 验证配置,s2通过stelnet登录s1
第一次登录的时候他会提示你输入ssh client first-time enable，你需要在客户端交换机启用ssh
[s2]stelnet 10.0.0.1 Please input the username:用户名 //在这里输入用户名：xxx Trying 10.0.0.1... Press CTRL+K to abort Connected to 10.0.0.1 ... Error: Failed to verify the server's public key. Please run the command "ssh client first-time enable"to enable the first-time ac cess function and try again. //首次登录ssh的时候他会提示你：请运行命令“ ssh客户端首次启用”以启用首次交流 成功功能，然后重试。 [s2]ssh client first-time enable //然后在这里输入ssh client first-time enable [s2]stelnet 10.0.1.1 //通过stelnet登录 Please input the username:用户名 // 输入用户名：xxx Trying 10.0.1.1 ... Press CTRL+K to abort Connected to 10.0.1.1 ... The server is not authenticated. Continue to access it? (y/n)[n]:y //已连接至10.0.1.1 ... 服务器未通过身份验证。 继续访问吗？ （y / n）[n]：y (输入y) Oct 14 2019 11:08:57-08:00 s2 %%01SSH/4/CONTINUE_KEYEXCHANGE(l)[1]:The server had not been authenticated in the process of exchanging keys.When deciding whether to continue, the user chose Y. //服务器在交换密钥的过程中未通过身份验证。 在决定是否继续时，用户选择Y。 [s2] Save the server's public key? (y/n)[n]:y //保存服务器的公钥？ （y / n）[n]：y （输入y） The server's public key will be saved with the name 10.0.0.1. Please wait... Oct 14 2019 11:08:59-08:00 s2 %%01SSH/4/SAVE_PUBLICKEY(l)[2]:When deciding w hether to save the server's public key 10.0.1.1, the user chose Y. [s2] Enter password: ///输入密码： （密码不会显示） <ss1> //成功进入ss1交换机 可以通过display rsa （dsa）local-key-pair public查看通过dsa local-key-pair create或rsa local-key-pair create生成的密钥
作者：稀泡泡
链接：https://www.jianshu.com/p/6e907c1163de
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。