一、实验要求:
1.命令设备,AR3命名为R1,AR2命名为R2;
2.路由器设备的console与远程登陆空闲时间都设置为20分钟;
3.配置路由器的时间为2021年1月31日00:00:00,时区为Beijing,偏移量为8;
4.配置设备的登录信息为“Hello”,相关的文本信息为“Welcome to China!”;
5.配置如图所示的IP地址,测试直连网络的连通性;
6.配置R2的telnet登陆密码为hcna,在R1上进行测试;
7.在R2上配置用户名与密码的远程VTY命令,用户名与密码为:sec/hcie,修改VTY远程登陆验证方式为aaa,在R1上进行验证;
二、操作步骤:
命名、设置远程登录和空闲时间、修改时间日期、设置登录和退出信息、配置IP地址、配置Telnet、配置VTY登录
1)技术难点:掌握用户视图命令【这里就要了解设备的基本视图】用户视图、系统视图、接口视图、协议视图。
设备时间的修改【时区】
设备远程管理【两个协议Telnet、SSH】两个用户界面【console、vty】(协议端口、用户数量、认证方式)
三、基本命令:
user-interface con 0 //进入console接口
ui-console0]idle-timeout 20 //配置console接口的空闲时间为20分钟。
user-interface vty 0 4 //进入一组vty接口,这里的0表示首个接口,
clock timezone Beijing add 8 //设置时区
clock datetime 00:00:00 2021-1-31 //设置时间
display clock //查看时钟的简要信息
header login information "Hello" //配置登陆的标题信息
header shell information "Welcome to China!" //配置登陆后的文本
[R2-ui-vty0-4]authentication-mode password //配置一组vty接口的远程认证模式为密码
Please configure the login password (maximum length 16):hcna //配置密码为hcna
display users //查看全程登陆VTY的用户信息
aaa //开启aaa认证功能,aaa分别为认证、审计、授权
local-user sec password cipher hcie //配置用户名称为sec,验证的密码为hcie
authentication-mode aaa //远程VTY登陆认证方式修改为aaa
知识点总结:
1)了解最基本的VRP系统。
2)认识基本的网络设备。掌握设备的基本视图。
3)掌握设备的命名、接口的配置和验证、给接口添加描述
4)掌握设备的远程管理。
(1)telenet 端口号 /协议:23/tcp
(2)SSH 端口号22/tcp
Vty虚拟类型终端(Virtual Type Terminal)是一种虚拟线路端口。用户通过终端与设备建立Telnet或SSH连接后,也就是建立了一条VTY,即用户通过VTY方式登录设备。一般最多支持15个用户。