网络基础——远程连接

前言:一些基础的已经复习完成，但是在现网，一些远程技术必不可少，在这里复习telnet、ssh、FTP三种协议，是现网中比较常见的

Telnet

• 中文名称:远程登录系统，是一种用于在设备上远程操作的协议，框架是C/S框架，协议号是23
• 实现过程就是基于TCP连接，确保底层IP可达就行，在服务器和客户端上配置对应的命令

---

配置命令

• Telnet server enable //全局下开启Telnet服务
• AAA//进入AAA视图
• local-user telnet password cipher 123//创建用户Telnet并且密码为123，注意在真机上密码需要有字母和数字结合，并且最少是8位
• local-user telnet service-type telnet//配置该用户服务的类型为Telnet
• local-user telnet privilege level 10//配置用户的级别为10
• user-interface vty 0 4//进入VTY视图
• authentication-mode aaa//配置认证方式为AAA，当用户登录时，会调用AAA视图下配置
•  protocol inbound telnet //配置服务类型为Telnet
• 这里是需要配置AAA的登录方式

---

• Telnet server enable //全局下开启Telnet服务
• user-interface vty 0 4//进入vty视图
• authentication-mode password //配置认证方式为密码认证，当输入这条命令回车后，就会跳出下面那个，让你输入密码
  Please configure the login password (maximum length 16):123
•  protocol inbound telnet //选择服务的类型，有Telnet、ssh、all
• 这里是密码认证的登录方式，但是不安全

ssh

• 中文名称是安全外壳，完整的名称是stelnet，是比Telnet更为安全的
• 但是配置相对Telnet的配置更多

---

配置

• stelnet server enable //全局下开启ssh服务
• AAA//进入AAA视图
• local-user ssh password cipher 123//创建用户Telnet并且密码为123，注意在真机上密码需要有字母和数字结合，并且最少是8位
• local-user telnet service-type ssh//配置该用户服务的类型为Telnet
• local-user telnet privilege level 10//配置用户的级别为10
• user-interface vty 0 4//进入VTY视图
• authentication-mode aaa//配置认证方式为AAA，当用户登录时，会调用AAA视图下配置
•  protocol inbound ssh //配置服务类型为Telnet
• 这里是需要配置AAA的登录方式，实际上到这里就可以使用SSH登录了，但是在现网中不会让你这样配置的
• ssh user ssh authentication-type password//配置SSH用户认证模式，如果是密码认证，那还好，但是就怕是RSA认证，那么就需要创建本地秘钥，以及在远程输入秘钥了
• ssh user ssh service-type ssh//配置用户服务的类型是ssh
• rsa local-key-pair create //在系统视图下创建本地RSA秘钥
• display rsa local-key-pair pubilc//查看本地的秘钥
• ssh client first-time enable //客户端第一次登录需要使用这个命令

FTP

• FTP是文件传输协议，主要是用于文件的获取与上传，端口号是20和21，有两种模式，主动和被动
• 主动模式是客户端开放随机端口，客户端连接到服务器的21端口后，会主动发送用户名和密码，当要传输时，客户端会随机开放一个端口，虽然是随机，发送PORT报文但是一般是1024以上，原因是1023之前是知名端口，一般都是固定的，容易造成端口冲突；服务器收到后，知道是采取主动模式，会使用20端口来进行数据传输
• 被动模式是服务器开启随机端口，同时只使用到21端口，客户端连接到服务器的21端口后，会发送PASY报文，服务器收到后，会随机开放一个端口，然后告诉客户端使用这个端口来进行数据传输，客户端会连接这个端口再进行数据传输
• 主动模式在现网中需要在防火墙上放行，否则不能上传和下载文件，而被动模式不需要，因为它是服务器随机开放端口，在服务器里面的端口都是防火墙里面认为安全的

---

配置命令

• ftp server enable //全局下开启FTP服务
• AAA//进入AAA视图下
• local-user ftp password cipher 123//创建一个名为FTP的用户同时密码是123
• local-user ftp service-type ftp //配置服务类型为FTP
• local-user ftp privilege level 10//配置用户等级为10
• local-user ftp ftp-directory flash: //配置FTP可以访问的用户