交换机04_远程连接

通过远程管理方式连接交换机

1、telnet简介

telnet 是应用层协议基于传输层TCP协议的，默认端口：23 采用的是明文密码方式不是很安全，一般用于内网管理。

2、ssh协议简介

ssh 是应用层的协议，基于传输层的TCP协议，默认端口：22 采用密文密码方式相对来讲比较安全，经常用于跨越互联网管理，也常用于远程管理Linux操作系统。

3、思路

（1）配置虚接口ip地址

既然是通过网络的方式管理设备，设备就必须配置IP地址，由于交换机上的接口是交换接口，是不允许配置IP地址的，直接为交换机的虚接口配置IP地址。默认情况下交换机的默认虚接口是 vlan1接口

enable                                    #进入特权模式
conf t                                    #进入全局模式
interface vlan 1                          #简写int vlan 1命令进入vlan 1虚接口
ip address 192.168.100.100 255.255.255.0  #配置虚接口IP地址
no shutdown                               #可简写no shut打开虚接口

（2）配置vty连接终端

配置设备的连接终端并直接设置密码应用这里设备的链接终端是vty终端

enable
conf t                      
line vty ?
line vty 0 ?
line vty 0 4                #开启0~4号vty终端
password woniu123           #设置密码
login                       #应用密码

（3）主机Telnet连接交换机

给主机配置IP地址，网络地址要和交换机一样，然后通过telnet连接到交换机

连进来了输入上面设置的vty远程密码进入到交换机，en进入特权模式会报错，提示没有设置密码

（4）设置特权模式密码

特权模式密码

当同时设置了明文和密文密码，密文密码生效，j通过PC0远程连接交换机输入密文密码即可登录

（5）创建连接用户名密码

创建连接用户名密码，配置设备的连接终端并应用，login表示直接使用密码登录，login local表示使用用户名密码登录。

Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#username zhangsan password woniu
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config-line)#

左图是课程讲的重新连会跳到username需要输入用户名和相应密码，右图是我实际操作的，并没有提示需要输入用户名，但密码确实要用为zhangsan用户设置的密码才能登入。

（6）SSH远程

SSH特点：会去创建对应的密钥对进行密钥对的加密

重拉一个交换机，配置虚接口IP地址

返回特权模式，查看交换机支不支持SSH

Switch#show ip ssh                   #查看交换机是否支持ssh
SSH Disabled - version 1.99
%Please create RSA keys (of atleast 768 bits size) to enable SSH v2.
Authentication timeout: 120 secs; Authentication retries: 3
Switch#

#根据返回解雇哦，可知交换机是支持ssh的，认证超时120秒，认证次数是3次

针对SSH需要设置域名，设置域名之前不能用默认主机名，所以先改下主机名

改主机名、设置域名、创建密钥对、设置认证超时时间认证失败次

Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#hostname sw1
sw1(config)#ip domain-name woniu.com
sw1(config)#crypto key generate rsa
The name for the keys will be: sw1.woniu.com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.
How many bits in the modulus [512]: 2048
% Generating 2048 bit RSA keys, keys will be non-exportable...[OK]
sw1(config)#ip ssh time-out 120
sw1(config)#ip ssh authentication-retries 5

创建用户名和密码，创建特权用户密码