SSH/Telnet設備遠程登錄方式實際綜合運用

一、SSH和Telnet簡介

SSH和Telnet都是遠程連接控制協(xié)議，在網(wǎng)絡技術的應用中常被用于遠程連接控制路由器和交換機，方便工程師遠程對設備進行運營維護。SSH目前有兩個版本：SSH1和SSH2，兩者互相不兼容，連接時主要取決于主機安裝的連接軟件版本。SSH和Telnet的主要區(qū)別有以下兩種：

1、SSH連接時采用密文傳輸數(shù)據(jù)，而Telnet則采用明文傳輸數(shù)據(jù)。同時在使用SSH協(xié)議時，需要匹配服務端生成的秘鑰才能連接成功；而telnet則不需要匹配秘鑰。

2、SSH連接端口為22，Telnet連接端口為23。

下面通過模擬環(huán)境來實現(xiàn)SSH和Telnet的實際運用。

二、搭建環(huán)境

三、整體需求及環(huán)境介紹

1、整體需求：

①R1遠程連接方式有兩種：ssh和telnet。要求物理網(wǎng)卡和CE1、CE3、CE2都能直接通過ssh和telnet連接到R1；CE4不能直接通過ssh和telnet連接到R1。同時在R2上需要配置不同權限的賬戶（level 0、level 1、level 15）以滿足不同人員的訪問需求。建立super切換賬戶密碼方便切換賬戶。

② CE1遠程連接方式為telnet，要求遠程客戶端僅可以排查基礎信息，不能更改設備配置數(shù)據(jù)（level 0）

③CE2遠程連接方式為ssh，要求遠程客戶端僅可以排查基礎信息，不能更改設備配置數(shù)據(jù)（level 1）

注意：level 0和level 1在權限上幾乎一樣，都不能進入配置視圖，只能檢查、測試基本信息

2、環(huán)境介紹

實驗環(huán)境整體為了突出SSH和Telnet各自的不同（主要是配置方式），在R1上采用SSH和Telnet的連接方式，同時連接虛擬網(wǎng)卡，通過虛擬網(wǎng)卡可以使物理主機通過ssh和telnet的方式連接到R1。CE1、CE3和R1之間采用靜態(tài)路由打通，滿足CE1和CE3各自獨立連接到R1；CE2、CE4和R1直接沒有路由，當CE4有連接R1的需求時只能通過CE2跳轉到R1。通過這套環(huán)境，就可以完成對網(wǎng)絡設備進行SSH和Telnet連接。

四、設備配置

R1：

配置接口和路由：
interface?GigabitEthernet0/0/0
?ip?address?30.1.1.2?255.255.255.0?

interface?GigabitEthernet0/0/1
?ip?address?40.1.1.2?255.255.255.0?

interface?GigabitEthernet0/0/2
?ip?address?192.168.10.2?255.255.255.0?

ip?route-static?10.1.1.0?255.255.255.0?30.1.1.1

配置SSH和Telnet：

ssh?client?first-time?enable????//使能SSH客戶端首次認證
stelnet?server?enable?????//開啟SSH服務
telnet?server?enable??????//開啟Telnet服務

rsa?local-key-pair?create?????//生成SSH連接秘鑰

user-interface?vty?0?4?????
?authentication-mode?aaa?????//配置認證模式為AAA認證
?protocol?inbound?all??????//配置連接協(xié)議為SSH和Telnet

aaa???????//配置AAA認證內(nèi)容
?authentication-scheme?default
?authorization-scheme?default
?accounting-scheme?default
?domain?default?
?domain?default_admin?
?local-user?admin?password?cipher?Test12#$
?local-user?admin?privilege?level?1
?local-user?admin?service-type?telnet?ssh
?local-user?guest?password?cipher?Test12#$
?local-user?guest?privilege?level?0
?local-user?guest?service-type?telnet?ssh
?local-user?huawei?password?cipher?Test12#$
?local-user?huawei?privilege?level?15
?local-user?huawei?service-type?telnet?ssh

super?password?level?1?cipher?Test12#$????//配置super賬戶切換密碼，用于切換不同權限的賬戶
super?password?level?3?cipher?Test12#$
super?password?level?15?cipher?Test12#$

查看遠程連接賬戶：

通過查看結果可以清楚看到遠程登錄賬戶有三個，三個賬戶的登錄權限都不同。管理員運維推薦權限為15的賬戶，臨時訪客推薦權限為0的賬戶，默認賬戶權限為1，可作為日常查看設備配置和常見故障使用。

CE1：

基礎配置：
vlan?batch?10?20?30

interface?Vlanif10
?ip?address?10.1.1.1?255.255.255.0

interface?Vlanif30
?ip?address?30.1.1.1?255.255.255.0

ip?route-static?0.0.0.0?0.0.0.0?10.1.1.2
ip?route-static?192.168.10.0?255.255.255.0?30.1.1.2

Telnet配置：
telnet?server?enable?????//開啟telnet服務

aaa????//配置AAA認證內(nèi)容
?local-user?huawei?password?irreversible-cipher?Test12#$
?local-user?huawei?service-type?telnet
?local-user?huawei?level?0

user-interface?vty?0?4
?authentication-mode?aaa?????//認證模式為AAA
?idle-timeout?3?0????//連接超時時間
?protocol?inbound?telnet????//連接協(xié)議為Telnet

查看遠程賬戶：

CE2：

vlan?batch?10?20?40

aaa
?local-user?huawei?password?irreversible-cipher?Test12#$
?local-user?huawei?service-type?ssh
?local-user?huawei?level?1


interface?Vlanif20
?ip?address?20.1.1.1?255.255.255.0

interface?Vlanif40
?ip?address?40.1.1.1?255.255.255.0


interface?GE1/0/2
?undo?shutdown
?port?default?vlan?20

interface?GE1/0/3
?undo?shutdown
?port?default?vlan?40

stelnet?server?enable???//開啟SSH服務?
ssh?client?first-time?enable????//使能SSH客戶端首次認證
ssh?authorization-type?default?aaa????//認證方式為AAA

user-interface?vty?0?4
?authentication-mode?aaa
?idle-timeout?3?0
?protocol?inbound?ssh

查看遠程賬戶：