Cisco路由器交换机和防火墙配置console、telnet、ssh登录

  1. 路由器交换机:
    路由器和交换机配置一样
    configure terminal
    进入全局模式
    username XXX password YYY
    配置用户名和密码
     配置console:
     line console 0
     进入console配置模式
     login local
     应用本地用户名和密码登录(就是上面配置的)
     exit
     退出
     **************************************************************
     配置telnet:
     line vty 0 4
     进入vty线路 0 4
     transport input telnet
     开启telnet并禁用其他如SSH登录方式
     login local
     应用本地用户名和密码登录(就是上面配置的)
     **************************************************************
     配置ssh:
     hostname ZZZ
     先要配置路由器或交换机的名字
     ip domain-name example
     配置个域名(随便,这里用的example)
     crypto key generate rsa modulus 2048
     指定rsa系数的大小,这个值越大,产生rsa的时间越长,默认512,但是小于968后面会不行
     line vty 0 4
     进入vty线路0 4
     transport input ssh
     开启ssh并禁用其他如telnet登录方式
     login local
     应用本地用户名和密码登录(就是上面配置的)
     **************************************************************
     如要同时开启telnet和ssh
     line vty 0 4
     transport input all
  2. 防火墙
    配置telnet
    telnet 192.168.0.0 255.255.255.0 inside
    允许inside这头192.168.0.0/24网段的地址telnet上来
    telnet timeout 5
    超时时间配置(分钟)
    username XXX password YYY
    配置登录账户和密码

     配置ssh
     ssh 192.168.0.0 255.255.255.0 inside
     允许inside这头192.168.0.0/24网段的地址sssh上来
     username XXX password YYY
     配置登录账户和密码
     crypto key generate rsa modulus 1024
     指定rsa系数的大小,这个值越大,产生rsa的时间越长,推荐1024
     Do you really want to replace them? [yes/no]: y 
     是否确定使用新的密钥:是
     write memory
     保存密钥

猜你喜欢

转载自blog.51cto.com/14136107/2331437