网络工程师必修课路由交换Stelnet的配置

一、Stelnet背景

我们知道telnet没有安全认证方式，传输过程TCP明文传输。容易导致IP地址欺骗。Stelnet在一个传统不安全环境中，服务器通过对用户端认证及双向的数据加密，为网络终端访问提供安全的telnet服务。

SSH数据加密传输，可以代替telnet，使用TCP端口号22.

二、Stelnet配置

1、配置SSH Server服务器端

[R2-GigabitEthernet0/0/0]ip add 10.1.1.2 24

2、SSH客户端和SSH服务器实现互联互通

[R2]ping 10.1.1.1

PING 10.1.1.1: 56 data bytes, press CTRL_C to break

Reply from 10.1.1.1: bytes=56 Sequence=1 ttl=255 time=120 ms

Reply from 10.1.1.1: bytes=56 Sequence=2 ttl=255 time=20 ms

3、配置SSH服务器

（1）、配置并产生本地RSA密钥对，进行其他SSH配置之前先要生成本地密钥对，生成的密钥对保存在设备中，重启后不会丢失。

R2配置生成本地RSA主机密钥对：

[R2]rsa local-key-pair create //查看主机密