远程配置交换机，Telnet和SSH两种配置操作

柒烨带你飞

已于 2023-05-10 22:04:44 修改

阅读量3.7k

点赞数 3

分类专栏：网络安全入门系列文章标签： ssh 网络服务器

于 2022-08-25 10:49:26 首次发布

本文链接：https://blog.csdn.net/m0_61643743/article/details/126519593

版权

网络安全入门系列专栏收录该内容

15 篇文章 16 订阅

订阅专栏

作者介绍	大家好，我是柒烨~
系列专栏	《网络安全 --> [交换机与路由器技术]》

学习是一个好习惯，更是你和我每个人的成长手段，如何灵活应用且高效的去使用才是关键！不要让生活中的拖延占据你过多的时间，更要和生活中的挫折困难对抗到底！不要让它们摧毁了你。加油😎

Telnet，SSH远程登录配置交换机

交换机远程登录配置

远程登录配置交换机，简单理解就是不需要连接交换机的console口来进行配置，直接可以访问ip地址或者域名登录配置交换机…

Telnet远程登录

Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。(默认基于TCP的23号端口)

S1>en        进入到特权模式
S1#conf t        进入到全局模式
S1(config)#int vlan 1    进入vlan 1 一般情况下vlan 1作为交换机的管理接口
S1(config-if)#ip address 192.168.1.100 255.255.255.0        设置ip地址
S1(config-if)#no shut        开启接口
S1(config-if)#
%LINK-5-CHANGED: Interface Vlan1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
e
S1(config-if)#exit     返回到全局模式
S1(config)#username du secret 123     创建登录用户名和密码
S1(config)#line vty 0 4     进入到0-4虚拟终端
S1(config-line)#login local        应用
S1(config-line)#

连接认证方式

no login 不认证 login 直接使用密码登录 login local 使用用户名和密码登录（上面用到的就是这个）

！！！交换机和PC/终端需在同一网段下才能进行远程管理
要对不在同一网段的交换机进行远程配置的话需要用到路由器等

SSH远程登录

Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。
SSH是较可靠，专为远程登录和会话等提供安全性的协议，相比Telnet的不加密，SSH更为安全且对数据进行加密处理（默认基于TCP的22号端口）

Switch>en        进入特权模式
Switch#conf t        进入全局模式
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int vlan 1        进入vlan 1接口（管理接口）
Switch(config-if)#ip add 192.168.1.100 255.255.255.0        设置ip地址
Switch(config-if)#no shut        开启接口

Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan1, changed state to up

Switch(config-if)#end
Switch#
%SYS-5-CONFIG_I: Configured from console by console

Switch#show ip ssh  查看此设备是否支持SSH
SSH Disabled - version 1.99
%Please create RSA keys (of atleast 768 bits size) to enable SSH v2.
Authentication timeout: 120 secs; Authentication retries: 3
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#hostname ys        SSH创建密钥不能使用默认设备名，所以这里修改一下设备名
ys(config)#ip domain-name love.com  配置域名
ys(config)#crypto key generate rsa  创建密钥对
The name for the keys will be: ys.woniu.com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.
  How many bits in the modulus [512]:    密钥长度默认512
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

ys(config)#ip ssh time-out 30  设置超时，单位秒
*Mar 1 0:5:7.255: RSA key size needs to be at least 768 bits for ssh version 2
*Mar 1 0:5:7.255: %SSH-5-ENABLED: SSH 1.5 has been enabled
ys(config)#ip ssh authentication-retries  3	 设置认证次数
ys(config)#username love secret 123  创建用户名密码
ys(config)#line vty 0 4   
ys(config-line)#transport input ssh  设置只允许SSH登录
ys(config-line)#login local  应用