2、SSH 实验指导 (TEST系列文档).pdf

TEST 系列文档 SSH 实验指导 Version 1.2 update：2014-09-09 一、概述 2 二、 实现 2 2.1、实现前提 2 2.2、具体步骤 2 2.3、效果验证 3 个人学习分享 欢迎一起探讨 QQ：4986-4759 1 / 4 TEST 系列文档 一、 概述 在网络设备的远程管理方式里，常用的工具为Telnet 以及HTTP；但除了以上两种以外，还有一款 工具比较常用，即：SSH ；SSH 弥补了Telnet 不对传输报文进行加密的缺点，提高了报文在网络传输过 程中的安全性，因此在一些对安全性要求比较高的场合里得到了比较大的应用； 本次实验目标：利用具有SSH 功能的客户端，通过SSH 协议来实现对远端设备进行安全的管理； SSH-Client SSH-Server /24 R1 二、 实现 2.1、实现前提 需要保持好路由器与PC 的连通性，这部分略； 2.2、具体步骤 #开启SSH 服务 [SW]ssh server enable //部分设备上已经自动开启此命令无须单独设置； #创建SSH 登录用户； [SW]local-user sshuser [SW-luser-sshuser]password simple yigenet [SW-luser-sshuser]service-type ssh [SW-luser-sshuser]level 3 #设置SSH 用户的验证类型； [SW]ssh user sshuser authentication-type password #设置vty 接口允许SSH 用户登录；默认允许所有协议类型登录； [SW]user-interface vty 0 4 [SW-ui-vty0-4]authentication-mode scheme [SW-ui-vty0-4]protocol inbound ssh #创建密钥 [SW]rsa local-key-pair create The local-key-pair will be created. The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, 个人学习分享 欢迎一起探讨 QQ：4986-4759 2 / 4 TEST 系列文档 It will take a few minutes. Input the bits in the modulus[default = 1024]: Generating keys... ++++++ ...++++++ ++++++++ ++++++++ Done! #不同设备，这里创建密钥的命令有些差别；比如部分交换机这里的命令就变成了：public-key local create rsa； 2.3、效