cisco TELNET、SSH 、AAA 设置
1. telnet： 基于TCP协议 23端口
A） 方法一：只使用密码即可登入：
Switch(config)#enable password 123456 设置特权密码
Switch(config)#line vty 0 4
Switch(config-line)#password 123456 设置登入密码
Switch(config-line)#login 允许登入
Switch(config-line)#exit
B） 方法二：只允许使用用户名和密码登入：
Switch(config)#username admin privilege 5 password 123456 添加用户名密码
Switch(config)#enable password 123456 设置特权密码
Switch(config)#line vty 0 4 使用0至4的虚拟远程
Switch(config-line)#login local 允许本地用户登入
Switch(config-line)#transport input telnet 允许接入telnet连接
Switch(config-line)#exit
C ） ACL限制：
上图没限制前所有客户端都可以访问
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config-line)#access-class 100 in 在入方向调用ACL
Switch(config)#access-list 100 permit ip host 192.168.20.254 any 表示只允许20.254访问
限制后验证：
允许192.168.20.254 telnet验证：
2. SSH： 基于tcp 协议 22端口
例如：
Switch(config)#hostname sw1 设置设备名称
sw1(config)#ip domain-name test.com 添加域名名称
sw1(config)#ip ssh time-out 30 超时时间为30秒
sw1(config)#ip ssh version 2 启用SSH版本2
sw1(config)#ip ssh authentication-retries 2 允许连接尝试次数
sw1(config)#crypto key generate rsa 生成密钥
The name for the keys will be: sw1.test.com
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus [512]: 1024 设置密钥长度
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
sw1(config)#user
*?? 4 23:57:37.321: %SSH-5-ENABLED: SSH 1.99 has been enabled
sw1(config)#username admin password 123456 添加用户和密码
sw1(config)#line vty 0 4 开启vty远程
sw1(config-line)#login local 设置只允许本地用户访问
sw1(config-line)#transport input ssh 设置允许SSH访问
sw1(config-line)#transport output telnet 设置允许telnet其他设备
sw1(config-line)#exit
验证：
ps:
Router(config)#security passwords min-length 8
# 设置登入enable、用户密码的最短长度为8位，范围（0- -16）
<0-16> Minimum length of all user/enable passwords
Router(config)#login block-for 60 attempts 3 within 30
# 在30秒内输错3次密码将等待60秒后才能再次登入
Router(config)#login on-failure log # 将登入失败的信息记录在log中
Router(config)#login on-success log # 将登入成功的信息记录在log中
3. 使用AAA方式认证登入
R1(config)#aaa new-model # 启用AAA认证
R2(config)#aaa authentication ?
enable Set authentication lists for enable
#对使用enable命令进入特权模式时进行认证
login Set authentication lists for logins.
#当有登入连接时进行认证
ppp Set authentication lists for ppp.
#对基于PPP协议的一些网络应用进行认证
格式： aaa authentication 动作 列表名 认证类型
R2(config)#aaa authentication login test local # 使用本地数据库认证
R2(config)#enable secret 12345 # 特权密码
R2(config)#username qq privilege 15 secret 5 1234 # 创建本地用户
R2(config)#line vty 0 1 # 使用0 1虚拟远程
R2(config-line)#login authentication test # 启用test 认证
R2#show aaa local user lockout #查看被锁定用户命令
Local-user Lock time
admin 00:14:40 UTC ?? ?? 01 1993
admin 00:14:40 UTC ?? ?? 01
R2#clear aaa local user lockout username admin #清除锁定用户命令