实现Telnet、SSH远程登录，利用Wireshark抓包分析实验（真机）

学习目标：

---

1.了解telnet和ssh远程连接应用，了解二者的区别，理解ssh加密传输的必要性

2.掌握ssh在交换机、路由器应用的配置过程

---

学习环境：

        交换机1台，路由器1台，直通线及交叉线各1条，配置线1条，安装有ssh连接工具的客户机1台（如果电脑没有SSH，可以使用XShell也可以用PuTTy连接）。

拓扑：

---

实验内容：

1.路由器交换机接口IP配置，AAA账户设置

2.配置telnet，进行远程，使用wireshark捕捉报文，验证明文传输

3.配置SSH，进行远程连接，使用wireshark捕捉报文，验证加密传输

---

实验步骤：

1.启动交换机，并接上网线，（如果电脑没有水晶接口的就是用转接头）

2.禁用电脑上的其它网卡，只留以太网网卡，防止接收数据包的时候收到干扰。如下图所示。（由于这个图是在实验室后回宿舍补的所以以太网那边有个红X，因为没有连交换机，大家可忽略）。

---

3.打开“控制面板”—程序—打开和关闭Windows功能—勾选“Telnet客户端”

4.在PuTTy连接交换机的端口（设备管理器里查看端口),接着就是开始配置啦

5.进入用户模式：Switch>

6.进入特权模式：Switch>enable (变成Switch#)

7.进入全局模式：Switch#config

8.路由器或者交换机接口IP配置，账户及授权

       配置ip过程中值得注意的就是，配置交换机的ip地址要跟以太网ip地址在同一个网段。（可以在网卡属性里查看）。

Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.172.21 255.255.255.0 (配置交换机的ip地址以及掩码)
Switch(config-if)#no shutdown

9.创建账户

Switch(config)#username admin password ccna

10. 配置telnet，进行远程，使用wireshark捕捉报文，验证明文传输

Switch(config)#line vty 0 15（交换机最大连接数为16，如果配置的是路由器就是 0 4）
Switch(config-line)#transport input telnet（telnet 选择TCP/IP Telnet协议，使用户可以在PC和交换机登录服务器的TCP连接。）
Switch(config-line)#login local

11. 使用管理员的身份进入命令提示符（windowns+r），

12.输入telnet+配置的交换机的ip地址

       然后连接成功后是这样子的，会显示密码没有设置，所以进不去Switch用户模式，返回Putty给telnet设置一个密码。（当然在这里不设置密码也能用wireshark抓包）

switch (config)#line vty 0  15 
switch (config-line)#password 111  (设置Telent远程登录的密码为111)
switch (config-line)#login (开启密码)
switch (config-line)#exit

       最后回去验证一下，发现可以进入了。

 13.在登录过程中，使用wireshark捕捉，可以看到密码是明文传输的

14.配置SSH，进行远程连接，使用wireshark捕捉报文，验证加密传输（乱码）

     回到Putty,进入config模式进行配置

Switch(config)#hostname ZSR
ZSR(config)#ip domain-name cisco.com

15. 创建本地账户，启用ssh安全必须先设置hostname和domain-name

ZSR(config)#crypto key generate rsa 

 16.用rsa的方式加密

How many bits in the modulus [512]: 1024

17.机密位1024 (提示：在Cisoc中rsa支持360-2048位，该算法的原理是：主机将自己的公用密钥分发给相关的客户机，客户机在访问主机时则使用该主机的公开密钥来加密数据，主机则使用自己的私有的密钥来解密数据，从而实现主机密钥认证，确定客户机的可靠身份。)

ZSR(config)#line  vty 0 15

 18.进入vty虚拟模式

ZSR(config-line)#transport input ssh

 19.设置vty的登录模式为ssh

ZSR(config-line)#login local
ZSR(config)#ip ssh version 2（第2版本，一会抓到的包是SSHv2）

 20.弄完这些后，如果电脑有SSH的话可以直接勾选，没有的话可以使用XShell,我都没有，所以直接用PuTTy连接我的交换机。（打开wireshark）

 21.连接成功后，可以在里面使用show run 命令可以查看相关配置

 22.抓包

---

实验总结：

       在本次实验中，我了解telnet和ssh远程连接应用，telnet 协议和 SSH 协议都是命令行远程管理协议，有共同的应用领域，但两者相比之下，SSH 协议在发送数据时会对数据进行加密操作，使得数据传输更安全，即使攻击者得到数据，但是都是乱码，对数据有一定的保护性。更加安全。telnet的话，攻击者如果抓到发送的数据包，里面用户的相关信息都会呗暴露出来，非常的危险。但是在一下无需加密的场合telnet也仍还在被使用着，比如局域网。（以上实验内容陈述如有错误，欢迎指正）

---