【LAB1-Ruijie】验证分别在console口和vty接口下的login、login local、no login的区别

最新推荐文章于 2023-12-24 23:42:40 发布

冰糖葫芦五加皮e

最新推荐文章于 2023-12-24 23:42:40 发布

阅读量3.3k

点赞数 1

分类专栏：网络攻城狮文章标签：网络

本文链接：https://blog.csdn.net/qq_37643334/article/details/121286647

版权

网络攻城狮专栏收录该内容

7 篇文章 4 订阅

订阅专栏

环境拓扑准备：
在这里插入图片描述
假装是两台交换机相连（都一样）

一、研究console口下的login、login local、no login的区别

Ruijie>ena————————————————//用户模式
Ruijie#conf ter——————————————//特权模式
Ruijie(config)#hostname jierui ——————//配置模式 -----修改设备名称
jierui(config)#line console 0 ———————//进入console口
jierui(config-line)#exec-timeout 0 0————//配置超时连接为永不超时（默认超时时间为10分钟）
jierui(config-line)#login local
jierui(config-line)#exit——————————//退出console口
jierui(config)#username ruijie password ruijie123—————//进入配置模式，设置用户名和密码

jierui#exi

Press RETURN to get started


User Access Verification

Username:ruijie
Password:
User's password is too weak. Please change the password!


Last login: Nov 12 2021 23:39:25 from 1.1.1.2 through telnet.
jierui>ena

Warning: It is not safe without enable authentication, it is recommended to set enable authentication.

*Nov 16 20:53:14: %SYS-5-PRIV_AUTH_SUCCESS: Authentication to privilege level 15 from console success by ruijie.
jierui#

此时退出特权模式，再登陆时，需要输入用户名和密码

jierui(config)#line console 0
jierui(config-line)#login

jierui#exit

Press RETURN to get started


Warning: It is not safe without login authentication, it is recommended to set login authentication.


Last login: Nov 12 2021 23:52:00 from 1.1.1.2 through telnet.
jierui>ena

Warning: It is not safe without enable authentication, it is recommended to set enable authentication.

*Nov 16 20:54:08: %SYS-5-PRIV_AUTH_SUCCESS: Authentication to privilege level 15 from console success.
jierui#

此时退出特权模式，再登陆时，不需要输入用户名和密码，username+password命令失效

jierui(config)#no username ruijie
jierui(config)#line console 0
jierui(config-line)#password ruijie123——————————//console口下配置密码
jierui(config-line)#end—————————————————//退回到用户模式

jierui#exit

Press RETURN to get started


User Access Verification

Password:

Last login: Nov 16 2021 20:54:07 through console.
jierui>
jierui>ena

Warning: It is not safe without enable authentication, it is recommended to set enable authentication.

*Nov 16 20:55:05: %SYS-5-PRIV_AUTH_SUCCESS: Authentication to privilege level 15 from console success.
jierui#

此时退出特权模式，再登陆时，需要输入刚刚在console口下设置的密码

jierui(config)#line console 0
jierui(config-line)#no login
jierui(config-line)#show this——————————————//查看当前模式下的所有配置

Building configuration…
! ———————————————//没有显示no login命令说明当前默认配置就是no login
exec-timeout 0 0
password ruijie123
!

jierui#exit

Press RETURN to get started


Warning: It is not safe without login authentication, it is recommended to set login authentication.


Last login: Nov 16 2021 20:55:04 through console.
jierui>ena

Warning: It is not safe without enable authentication, it is recommended to set enable authentication.

*Nov 16 20:55:50: %SYS-5-PRIV_AUTH_SUCCESS: Authentication to privilege level 15 from console success.
jierui#

此时退出特权模式，再登陆时，不需要密码

总结：
在console口下的login、login local、no login的区别
通过实验结果表明，
在console口下配置：login +password===》当退出后再登陆特权模式时，需要输入密码

在console口下配置：login +全局配置模式配置：username + password===》此时用户密码不生效，不需要输入密码

在console口下配置：login loca+配置模式下配置：username +password ===》当退出后再登陆特权模式时，需要输入密码

在console口下配置：no login===》当退出后再登陆特权模式时，不需要输入密码

console口下配置login +全局配置模式配置username + password，此时用户密码不生效

二、研究vty口下的login、login local、no login的区别

SW1:
Ruijie(config)#int g0/1————————————————//进入接口0/1
实际上完整的命令应该是interface gigabitEthernet 0/1，但是在这里命令简写时候代表唯一性，即可简写

Ruijie(config-if-GigabitEthernet 0/1)#no switchport —————//由于是交换机，所以交换口要先关闭交换功能，使其变成路由口才可以继续配置IP
Ruijie(config-if-GigabitEthernet 0/1)#ip address 1.1.1.1 24————————//配置掩码为/24位的IP地址
Ruijie(config-if-GigabitEthernet 0/1)#no shutdown ———————————//打开接口
Ruijie(config)#hostname jierui——————————————//修改设备名字
jierui(config)#
SW2：——————————//SW2同理
Ruijie(config)#int g0/1
Ruijie(config-if-GigabitEthernet 0/1)#no switchport
Ruijie(config-if-GigabitEthernet 0/1)#ip ad 1.1.1.2 24
Ruijie(config-if-GigabitEthernet 0/1)#no shutdown
Ruijie(config)#hostname tangmu
tangmu(config)#
验证IP是否配置成功：show ip interface brief
!

jierui#show ip int brief 
Interface                                IP-Address(Pri)      IP-Address(Sec)      Status                 Protocol 
GigabitEthernet 0/1                      1.1.1.1/24           no address           up                     up

tangmu#show ip int brief 
Interface                                IP-Address(Pri)      IP-Address(Sec)      Status                 Protocol 
GigabitEthernet 0/1                      1.1.1.2/24           no address           up                     up

验证连接互通性：

tangmu#ping 1.1.1.1
Sending 5, 100-byte ICMP Echoes to 1.1.1.1, timeout is 2 seconds:
  < press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/2/3 ms.

jierui(config)#line vty 0 4
jierui(config-line)#login local
jierui(config-line)#exit
jierui(config)#username ruijie password ruijie
jierui(config)#enable service telnet-server ————————————//设备开启telnet服务

tangmu#telnet 1.1.1.1
Trying 1.1.1.1, 23...

User Access Verification

Username:ruijie
Password:
User's password is too weak. Please change the password!


Last login: Nov 16 2021 20:53:12 through console.
jierui>ena
Password required, but none set
jierui>

此时tangmu登陆jierui时候，需要输入用户名和密码
但是只能登录到用户模式，进一步登陆，提示没有设置密码
此时要登陆jierui则要在jierui设备的配置模式上开启密码

jierui(config)#enable password ruijie———————————//配置模式下开启密码

tangmu#telnet 1.1.1.1
Trying 1.1.1.1, 23...

User Access Verification

Username:ruijie
Password:
User's password is too weak. Please change the password!


Last login: Nov 16 2021 21:00:47 from 1.1.1.2 through telnet.
jierui>
jierui>
jierui>ena

Password:

User's password is too weak. Please change the password!
jierui#

设置完enable密码，tangmu即可登陆jierui进行配置

jierui(config-line)#login

jierui#telnet 1.1.1.1 
Trying 1.1.1.1, 23...
Password required, but none set
jierui#

此时提示没有设置密码，因此要在vty接口下设置密码才可以登陆

jierui(config)#line vty 0 4
jierui(config-line)#password ruijie123

这时候只能登陆到ruijie的用户模式，进一步登陆提示没有设置密码
因此要在配置模式下设置一个enable密码
jierui(config-line)#exit
jierui(config)#enable password ruijie123

jierui#telnet 1.1.1.1
Trying 1.1.1.1, 23...

User Access Verification

Password:

Last login: Nov 16 2021 21:00:22 from 1.1.1.2 through telnet.
jierui>ena

Password:

User's password is too weak. Please change the password!
jierui#

此时可以登陆jierui进行配置

jierui(config)#line vty 0 4
jierui(config-line)#no login

tangmu#telnet 1.1.1.1
Trying 1.1.1.1, 23...

Warning: It is not safe without login authentication, it is recommended to set login authentication.


Last login: Nov 16 2021 21:06:51 from 1.1.1.2 through telnet.
jierui>ena
Password:

User's password is too weak. Please change the password!

可以发现登陆ruijie时不需要密码，但是登录到特权模式仍然需要密码
jierui(config)#no enable password ——————————//将enable密码删除

tangmu#telnet 1.1.1.1
Trying 1.1.1.1, 23...

Warning: It is not safe without login authentication, it is recommended to set login authentication.


Last login: Nov 16 2021 21:06:57 from 1.1.1.2 through telnet.
jierui>ena
Password required, but none set
jierui>

把enable密码删除更加登陆不了
这时候如果非要不用密码就可以登陆设备，可以怎么弄？

jierui(config)#line vty 0 4
jierui(config-line)#privilege level 15 ———————— //默认为1，设置用户最低权限为15，即可不用输入密码即可登陆设备

tangmu#telnet 1.1.1.1
Trying 1.1.1.1, 23...

Warning: It is not safe without login authentication, it is recommended to set login authentication.


Last login: Nov 16 2021 21:08:03 from 1.1.1.2 through telnet.
jierui#

总结：
通过实验结果表明，
在vty口下配置：login +password===》登陆设备，需要输入密码

在vty口下配置：login +全局配置模式配置：username + password===》此时用户名+密码不生效，不需要输入密码

在vty口下配置：login loca+配置模式下配置：username +password ===》登陆设备，需要输入用户名+密码

在vty口下配置：no login===》登陆设备，不需要输入密码

无论那种情况，都需要存在enable password才可以登陆设备
除非
vty模式下配置privilege level 15 设置为最低权限，即可不用输入任何密码就可以登陆

冰糖葫芦五加皮e

关注

1
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
【LAB1-Ruijie】验证分别在console口和vty接口下的login、login local、no login的区别

环境拓扑准备：假装是两台交换机相连（都一样）一、研究console口下的login、login local、no login的区别Ruijie>ena————————————————//用户模式Ruijie#conf ter——————————————//特权模式Ruijie(config)#hostname jierui ——————//配置模式 -----修改设备名称jierui(config)#line console 0 ———————//进入console口jierui(co
复制链接

扫一扫