网络设备的安全配置和管理.docxVIP

三、实验 三、实验步骤： 1） 拓扑图： 南京晓庄学院 数学与信息技术学院 网络安全  实验报告 实验名称： 实验一　网络设备的安全配置和管理 班 级： 实验地点： 日 期： 评定等级： 学 号： 姓 名： 一、实验目的：  掌握保护对网络设备访问的安全配置； 掌握设备管理角色的管理与配置； 掌握对网络设备的监控与管理的配置。 二、基本技能实验内容、要求和环境： 192.168.0.0/24  F0/0  R1  192.168.2.0/24 S0/0/0  R2  F0/0 192.168.3.0/24 DCE F0/1 S0/0/0 192.168.1.0/24  PC4 PC1 PC2 PC3 图： “网络设备的安全配置和管理”实验拓扑 如图所示的拓扑结构，完成以下的设备安全任务： 1、限制虚拟终端访问 要求只有 PC1 的 IP 地址可以 TELNET 到路由器 R1 上，只有 PC4 的 IP 地址可以 TELNET 到路由器 R2 上 2、限制虚拟终端访问 登录的用户由本地数据库进行验证（即先在创建一个用户，然后在线路模式输入 login local） 3、配置 SSH 2） 配置客户端地址 PC0： PC1： PC3： PC2: R1： R1(config)#int f 0/0 R1(config-if)#ip add 192.168.0.251 255.255.255.0 R1(config-if)#no shut 限制虚拟终端访问： R1(config)#access-list 1 p R1(config)#access-list 1 permit ? A.B.C.D Address to match any Any source host host A single host address R1(config)#access-list 1 perm 192.168.0.2 ? 限制虚拟终端访问： R1(config)#line vty 0 4 R1(config-line)#access-class 1 in R1(config-line)#end R2： 限制虚拟终端访问： Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host R2 R2(config)#line vty 0 4 R2(config-line)#password 123 R2(config-line)#login local R2(config-line)#end R2(config)#int f0/0 R2(config-if)#ip add 192.168.2.251 255.255.255.0 R2(config-if)#no shut 限制虚拟终端访问： R2(config)#line vty 0 4 R2(config)#access-list 2 permit 192.168.2.2 R2(config)#line vty 0 4 R2(config-line)#access-class 2 in R2(config-line)#end %SYS-5-CONFIG_I: Configured from console by console 3）SSH 配置 R2#show ip ssh SSH Disabled - version 1.99 %Please create RSA keys (of atleast 768 bits size) to enable SSH v2. Authentication timeout: 120 secs; Authentication retries: 3 R2#conf t Enter configuration commands, one per line. End with CNTL/Z. R2(config)#ip domain-name BLUE R2(config)#crypto key generate rsa The name for the keys will be: R2.BLUE Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: 32 % A decim