网络工程师之路由交换ftp\ssh远程登陆篇

以下均为个人笔记，摘录到csdn做备份

路由交换之远程登陆

FTP

FTP：
文件传输协议 {FTP服务器开启TCP的21号端口来建立控制连接，20号端口来建立数据连接}

FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性；

ASCLL模式 需要转换 发送端的字符在发送前被转换成ASCII码格式之后进行传输，
接收端收到之后再将其转换成字符；

二进制模式 不需要转换

主动模式 可被防火墙拦截
被动模式 pasv 不用担心被防火墙拦截问题

1. ftp server enable 使能FTP功能。
   set default ftp-directory 设置FTP用户的默认工作目录
   服务器： aaa
   local-user 用户名 password cipher 123
   local-user 用户名 service-type ftp 服务类型
   local-user 用户名 ftp-directory +文件夹目录 设置FTP用户的默认工作目录
   local-user 用户名 access-limit 200 用户名可建立的最大连接数目
   local-user 用户名 idle-timeout 0 0 用户的闲置超时时间
   local-user huawei privilege level 3 指定用户的优先级3

   客户端：{用户视图}ftp +服务器IP
   {系统视图}binary 设置文件传输方式为Binary模式{二进制模式}
   缺省情况下，文件传输方式为ASCII模式
   get+文件 远程FTP服务器下载文件并保存在本地
   put +文件 +命名为一个新文件 上传到FTP服务器

2. 超级用户：aaa
   local-user huawei password cipher 123
   local-user huawei privilege level 1
   local-user huawei service-type
   local-user huawei assess-limit 5
   user-interface vty 0 4
   authentication-mode aaa
   user-interface vty 16 20
   《 用户视图》 super 3
   super password cipher 】

3. 如果用户无权访问任何工作目录，则需要定义一个默认的FTP目录。
   执行 set default ftp-directory 命令建立默认目录。

4. 【Telnet】 可以通过终端对本地和远程的网络设备进行集中管理 基于TCP连接
   端口号 23
   Telnet认证模式：AAA模式：输入登录用户名和密码登录
   密码模式{password} ：输入登录密码登录

配置：
服务器 user-interface vty 0 4 {最大5个，0—4}
[更改为 user-interface maximum-vty 可增加vty的数量】
authentication-mode password 配置VTY通过密码对用户进行认证
set authentication password cipher zx
user privilege level 1 【用户级别1{监控级}默认0{参观级}】

客户端 用户视图下 telnet + 服务器IP
【dis users】查看登录的用户信息

如果无法建立Telnet连接，首先验证设备是否可达。
如果设备可达，再检查用户输入的密码是否正确。
如果密码正确，再查看当前通过Telnet访问设备的用户数是否达到最大限制
如需增加用户数量，执行user-interface maximum-vty <0-15>命令
0-15表示支持的用户数

超级用户： 在telnet配置后 aaa视图下
local-user admin{本地用户名} password cipher 123 privilege level 3{优先级3为管理级}
local-user admin service-type telnet {用户接入类型}
user-interface vty 0 4
authentication-mode aaa 将认证模式改为AAA

SSH

SSH：TCP 端口22 支持password认证{服务器对用户端的认证及双向的数据加密}

服务器端{server} rsa local-key-pair create 生成本地RSA主机密钥对
display rsa local-key-pair public 查看公钥部分信息
[time of key pair created 公钥生成时间]
user-interface vty 0 4
authentication-mode aaa 用户的验证方式AAA
protocol inbound ssh 支持ssh，禁止telnet功能
aaa
local-user 用户名 password cipher 123
local-user 用户名 service-type ssh{配置接入类型}
ssh user 用户名 authentication-type password 指定认证方式possword

还可配置 local-user 用户名 privilege level        默认3[管理级]}设置本地优先级
      stelnet server enable           {开启ssh功能}
     display ssh user-information     查看SSH用户配置信息
     display ssh server status           查看SSH服务器信息

客户端{client} ssh client first-time enable 开启
stelnet+服务器地址
输入用户名，第一次登录后，不进行认证，第二次进行认证用户名+密码，远程登录服务器
display ssh server session 查看SSH服务器端的当前会话连接

SFTP server： aaa
local-user 用户名 password cipher 123
local-user 用户名 service-type ssh 接入类型SSH
local-user 用户名 pivilege level 3
local-user 用户名 ftp-directory flash： 指定FTP用户的可访问目录{默认为空,不配置FTP无法登录}
ssh user 用户名 authentication-type password
sftp server enable 开启SFTP服务器功能
display ssh server session 查看SSH会话连接

Client : sftp +服务器地址

在这里欢迎大家的点赞、关注、评论，以此来促进大家互相学习交流，同时可以让新加入的小伙伴更快的了解新知识！！!

以上内容如有侵权，请联系作者进行删除

≧◠◡◠≦ 1分2分都是爱，感谢已经打赏的老板，和正在打赏的老板们 ≧◠◡◠≦