Cisco路由器交换机和防火墙配置console、telnet、ssh登录
- 路由器交换机:
路由器和交换机配置一样
configure terminal
进入全局模式
username XXX password YYY
配置用户名和密码配置console: line console 0 进入console配置模式 login local 应用本地用户名和密码登录(就是上面配置的) exit 退出 ************************************************************** 配置telnet: line vty 0 4 进入vty线路 0 4 transport input telnet 开启telnet并禁用其他如SSH登录方式 login local 应用本地用户名和密码登录(就是上面配置的) ************************************************************** 配置ssh: hostname ZZZ 先要配置路由器或交换机的名字 ip domain-name example 配置个域名(随便,这里用的example) crypto key generate rsa modulus 2048 指定rsa系数的大小,这个值越大,产生rsa的时间越长,默认512,但是小于968后面会不行 line vty 0 4 进入vty线路0 4 transport input ssh 开启ssh并禁用其他如telnet登录方式 login local 应用本地用户名和密码登录(就是上面配置的) ************************************************************** 如要同时开启telnet和ssh line vty 0 4 transport input all
防火墙
配置telnet
telnet 192.168.0.0 255.255.255.0 inside
允许inside这头192.168.0.0/24网段的地址telnet上来
telnet timeout 5
超时时间配置(分钟)
username XXX password YYY
配置登录账户和密码创新互联公司是一家专注网站建设、网络营销策划、微信平台小程序开发、电子商务建设、网络推广、移动互联开发、研究、服务为一体的技术型公司。公司成立十多年以来,已经为数千家成都展览展示各业的企业公司提供互联网服务。现在,服务的数千家客户与我们一路同行,见证我们的成长;未来,我们一起分享成功的喜悦。
配置ssh ssh 192.168.0.0 255.255.255.0 inside 允许inside这头192.168.0.0/24网段的地址sssh上来 username XXX password YYY 配置登录账户和密码 crypto key generate rsa modulus 1024 指定rsa系数的大小,这个值越大,产生rsa的时间越长,推荐1024 Do you really want to replace them? [yes/no]: y 是否确定使用新的密钥:是 write memory 保存密钥 aaa authentication ssh console LOCAL aaa authentication enable console LOCAL 开放本地验证,不然防火墙不会和请求方进行验证,LOCAL大写自己打,不要tab补全 ssh timeout 5 设置超时时间(分钟) ssh version 1 配置ssh版本,version 2要3DES权限
标题名称:Cisco路由器交换机和防火墙配置console、telnet、ssh登录
分享路径:http://lswzjz.com/article/ppidcs.html