HCIE学习笔记2 远程登录

TELNET

必要条件：

1、telnet设备服务必须开启
2、设备之间必须可达

基于密码的登陆方式

user-interface vty 0 4 进入VTY通道视图，设置0-4人连接
authentication-mode password 设置为密码模式
user privilege level 15 设置用户控制等级为15，默认为0级
telnet i[p] 远程登录

基于用户的密码登录

aaa 进入aaa视图
local-user [username] password cipher string 创建本地用户并设置登陆密码
local-user [username] service-type telnet 为这个用户提供的服务为telnet
local-user [username] privilege level integer 设置这个用户的等级为0~15
进入vty
auth。。。。。。。 aaa
aaa视图下配置使用者等级

display local-user 查看用户

---

SSH

必要条件

1、Stelnet设备服务必须开启

2、设备之间必须可达

涉及到的指令

被登录设备：

stelnet server enable 启动ssh服务
user-interface vty 0 4 进入VTY通道视图
protocol inbound ssh 设置登录方式为ssh
ssh user username authentication-type password 设置登录方式为密码登录
rsa local-key-pair create 创建密钥
在aaa中
local-user username service-type ssh 设置用户的登录方式为ssh

登录设备

stelnet ip
会显示：
stelnet 12.1.1.10
Please input the username:root
Trying 12.1.1.10 …
Press CTRL+K to abort
Connected to 12.1.1.10 …
Error: Failed to verify the server’s public key.
Please run the command "ssh client first-time enable"to enable the first-time ac
cess function and try again.

ssh client first-time enable #第一次登录的设置

---

LAB——ssh登录

首先配置被登陆设备

system-view   //进入系统视图
sysname AR3  //设置设备名为AR3
aaa				//进入3A视图配置远程登录账号
local-user [username] password cipher [string]      //配置用户名和密码
local-user [username] service-type ssh				//配置登录方式为ssh
local-user [username] privilege level 15			//设置登录者权限等级为15（最高权限，默认为0）
authentication-mode password						//设置为密码登录
quit
stelnet server enable			//开启ssh服务
user-interface vty 0 4			//进入VTY通道
protocol inbound ssh			//设置登陆模式为ssh
quit
ssh user [username] authentication-type password	//设置登陆模式为密码登录
rsa local-key-pair create							//创建本地密钥

之后会出现如图界面第一次提示输入y，第二次提示直接回车就会自动生成密钥

等待一会，被登录设备就配置成功了。
接下来打开登录设备

system-view
sysname AR2
ssh client first-time enable  #第一次登录的设置
stelnet [ip]

之后输入之前设置好的用户名和密码即可