Experimento 1: acceder al equipo de red
objetivo de aprendizaje
- Equipo de red de acceso CTY
- Equipo de red de acceso VTY
- Acceso TTY a equipos de red
- Equipo de red de acceso WEB
ambiente de laboratorio
- Rastreador de paquetes de Cisco 6.0
Artículo original, indique la fuente para la reimpresión: ©️ Sylvan Ding ❤️
Contenido del experimento
Dispositivo de acceso CTY
CTY se refiere al Consolemétodo de acceso al dispositivo que accede al dispositivo a través de la interfaz para realizar el control y la administración del dispositivo.
Seleccione Connections>Consoleun cable, conecte un extremo a RS 232la interfaz de la PC y el otro extremo a la interfaz del dispositivo de enrutamiento Consoley luego configure la interfaz de la consola a través de la PC.
# Cisco IOS
Router> enable # 进入路由器特权模式
Router# configure terminal # 进入路由器全局配置模式
Router(config)# line console 0 # 配置Console线路
Router(config-line)# password cisco # 配置Console口令
Router(config-line)# login # 开启登陆密码保护
- Modo de configuración : Cisco IOS divide las sesiones EXEC en modo de usuario (USUARIO) y modo privilegiado (privilegiado). El modo de usuario solo permite comandos de monitoreo básicos y el modo de configuración del enrutador no se puede cambiar en este modo. Todos los comandos de configuración están disponibles en modo privilegiado. En el modo privilegiado, también puede ingresar al modo global y otros modos de configuración especiales. Estos modos especiales son un subconjunto del modo de configuración global. Durante el proceso de configuración, puede
?obtener ayuda con los comandos utilizando .
Equipo de acceso VTY
VTY se refiere a Virtual Terminalun método de acceso al dispositivo que inicia sesión de forma remota en el dispositivo a través de una terminal virtual para lograr el control y la administración del dispositivo.
Una cierta cantidad de líneas VTY está disponible en diferentes series de productos Cisco, pero la cantidad específica varía.
Los protocolos que admiten el inicio de sesión remoto son SSHy Telnet. Tanto SSH como Telnet se utilizan para administrar conexiones remotas. SSH usa el puerto TCP 22 y Telnet usa el puerto TCP 23.
El inicio de sesión remoto requiere que el dispositivo de red tenga los servicios de red habilitados y que al menos una interfaz activa tenga una dirección IP configurada. Por razones de seguridad, iOS requiere el uso de contraseñas para sesiones remotas como medio mínimo de autenticación.
Configurar Telnet
# 一、路由器配置以太网接口IP地址
Router> enable
Router# configure terminal
Router(config)# hostname Router1 # 配置路由器的主机名
Router1(config)# interface gigabitEthernet 0/0 # 进入路由器的千兆以太网口
Router1(config-if)# ip address 192.168.0.1 255.255.255.0 # 配置接口IP地址
Router1(config-if)# no shutdown # 激活接口（路由器接口默认关闭）
# 二、配置路由器vty
Router1(config-if)# line vty 0 4 # 进入vty线路模式，启用0-4线路（最大并行连接数）
Router1(config-line)# password ciscotelnet # 配置口令
Router1(config-line)# login
# 三、配置路由器特权口令
Router1(config)# enable password ciscotelnet
# 四、配置PC的IP地址：192.168.0.2/24
# 五、PC通过Telnet访问路由器
C:\> telnet 192.168.0.1
- Configure el enrutador en modo CTY. Una vez completada la configuración, el enrutador y la PC se conectan a través del conmutador y la PC accede
telnetal enrutador.- Antes de iniciar sesión de forma remota a través de Telnet, debe probar la conectividad entre la PC y el enrutador. Utilice el comando ping en la PC
C:\> ping 192.168.0.1. Después de que la PC pueda conectarse normalmente al puerto Ethernet del enrutador, use Telnet para iniciar sesión en el enrutador.- Configure la tarjeta de red
End Devices>Laptop-PTde la PC ()FastEthernet0y la tarjeta de red del enrutador en el mismo segmento de red, es decir192.168.0, para asegurarse de que las dos puedan conectarse.
Configurar SSH
# 一、路由器配置以太网接口IP地址
Router> enable
Router# configure terminal
Router(config)# hostname Router1
Router1(config)# interface gigabitEthernet 0/0
Router1(config-if)# ip address 10.12.16.1 255.255.255.0
Router1(config-if)# no shutdown
# 二、路由器生成RSA非对称密钥
Router1(config-if)# exit
Router1(config)# ip domain-name demo.com # rsa的秘钥是用`hostname`和`domain-name`产生的
Router1(config)# crypto key generate rsa # 生成RSA秘钥后SSH服务会自动开启
The name for the keys will be: Router1.demo.com
How many bits in the modulus [512]:
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
*3? 1 0:29:0.594: %SSH-5-ENABLED: SSH 1.5 has been enabled
# 三、配置用户名和密码
Router1(config)# username sylvan privilege 0 password ciscossh # `privilege 0`阻止ssh登陆时自动进入特权模式
Router1(config)# enable password ciscossh # 配置特权模式密码
# 四、配置vty
Router1(config)# line vty 0 4 # 启用0-4线路（最大并行连接数）
Router1(config-line)# transport input ssh # 设置只允许通过ssh协议登陆
Router1(config-line)# exec-timeout 0 0 # 设置连接超时时间：永远与路由器保持连接，除非手动logout
Router1(config-line)# logging synchronous # 同步日志信息输出和调试输出（避免输入过程被日志输出打断）
Router1(config-line)# login local # 配置本地身份验证（登录时需要输入用户名）
# 五、配置PC的IP地址：10.12.16.2/24
# 六、测试ssh登陆Router1
PC>ssh -l sylvan 10.12.16.1
Open
Password:
Router1>
# 七、退出登陆
Router1>exit
[Connection to 10.12.16.1 closed by foreign host]
- Antes de _probar el inicio de sesión ssh en el Router1_, primero pruebe con ping la conectividad.
PC>ping 10.12.16.1 Pinging 10.12.16.1 with 32 bytes of data: Reply from 10.12.16.1: bytes=32 time=1ms TTL=255 Reply from 10.12.16.1: bytes=32 time=0ms TTL=255 Reply from 10.12.16.1: bytes=32 time=0ms TTL=255 Reply from 10.12.16.1: bytes=32 time=0ms TTL=255 Ping statistics for 10.12.16.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 1ms, Average = 0ms
Dispositivo de acceso TTY
TTY es una asyncforma de lograr acceso al dispositivo a través de una conexión de acceso telefónico a puerto asíncrono. El término TTY se originó en TeleTYpe . El TTY original conectaba dispositivos a través de líneas físicas, pero Cisco implementó esta función a través de enlaces virtuales .
El primer terminal fue un Teletype/Teletypewriter, cuya abreviatura en inglés era tty. Aunque los equipos terminales ya no se limitan a los teletipos, el nombre tty se mantiene.
Configurar TTY
Seleccione Routers>1841e inserte en slot0la ranura HWIC-8A, que proporciona 8 puertos estándar asíncronos para conectarse a la interfaz de la consola EIA-232. Utilice el enrutador como servidor de terminal del dispositivo Terminal Server( el uso de un servidor de terminal puede reducir la pérdida de la interfaz de la consola al configurar múltiples dispositivos de enrutamiento y conmutación ), uso OctalEl cable Octopus conecta su Asyncinterfaz a la interfaz de consola de otros dispositivos. Cree uno Laptop-PT, conéctese al terminal a través del modo consola y realice la siguiente configuración para lograr acceso TTY al dispositivo:
# 一、配置终端服务器`Terminal Server`
Router> en
Router# conf t
Router(config)# host Terminal-Server # 配置终端服务器名称
Terminal-Server(config)# enable p ciscotty # 配置特权模式密码
Terminal-Server(config)# no ip domain-lookup # 阻止DNS解析
# 二、配置终端的回环接口 1.1.1.1/32
Terminal-Server(config)# interface loopback 0
Terminal-Server(config-if)# ip add 1.1.1.1 255.255.255.255
# 三、配置tty异步线路
Terminal-Server(config-if)# end
Terminal-Server# show line
Tty Line Typ Tx/Rx A Roty AccO AccI Uses Noise Overruns Int
* 0 0 CTY - - - - 0 0 0/0 -
1 1 AUX 9600/9600 - - - - 0 0 0/0 -
0/0/0 2 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/1 3 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/2 4 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/3 5 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/4 6 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/5 7 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/6 8 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/7 9 TTY 9600/9600 - - - - 0 0 0/0 -
194 194 VTY - - - - 0 0 0/0 -
195 195 VTY - - - - 0 0 0/0 -
196 196 VTY - - - - 0 0 0/0 -
197 197 VTY - - - - 0 0 0/0 -
198 198 VTY - - - - 0 0 0/0 -
Line(s) not in async mode -or- with no hardware support:
10-193
Terminal-Server# conf t
Terminal-Server(config)# line ?
<2-499> First Line number
aux Auxiliary line
console Primary terminal line
tty Terminal controller
vty Virtual terminal
x/y/z Slot/Subslot/Port for Modems
Terminal-Server(config)# line tty ?
<2-90> First Line number
Terminal-Server(config)# line tty 2 9 # 配置8个异步线路
Terminal-Server(config-line)# transport input all # 允许所有协议都可以连接tty线路
Terminal-Server(config-line)# pas ciscotty # 配置tty连接密码
Terminal-Server(config-line)# login # 设置登陆检查
Terminal-Server(config-line)# exec-timeout 0 0
Terminal-Server(config-line)# logging synchronous
# 四、配置vty虚拟终端线路，用以telnet连接
Terminal-Server(config-line)# exit
Terminal-Server(config)#line vty ?
<0-15> First Line number
Terminal-Server(config-line)# no login # 取消登陆检查
Terminal-Server(config-line)# logging s
Terminal-Server(config-line)# exec-timeout 0 0
# 五、在Terminal中测试telnet访问Router设备
# 按[Ctrl+Shift+6]组合键，放手后再按[X]键回到终端服务器上
# 该方法不会释放Telnet会话，Telnet会话被保留
# 为了显示所有的打开连接，可以使用`show sessions`命令
# 使用`disconnect x`命令可以中止一个激活的反向Telnet会话，其中`x`是需要中断的异步线路号
# `show line x`命令用以显示任何线路的状态，用来查找终端服务器的连接故障
# `clear line tty x`命令用以清除任意tty线路到空闲状态
Terminal-Server#telnet 1.1.1.1 2002
Trying 1.1.1.1 ...Open
User Access Verification
Password: System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)
Cisco 1841 (revision 5.0) with 114688K/16384K bytes of memory.
--- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]: no
Press RETURN to get started!
Router>
# 六、配置PC和路由器终端的网卡
# 在PC上的Command Line里通过telnet访问路由器终端，再通过八爪线访问其他设备
# 其具体实现可参照`配置Telnet`
- Bucle invertido :
la interfaz de bucle invertido del enrutador del terminal,interface loopback0creada usando. Una interfaz loopback es una interfaz lógica y es más estable que cualquier otra interfaz física. Una vez creada, su estado físico y el estado del protocolo de enlace siempre son Activos, incluso si no hay una dirección IP configurada en la interfaz. Debido a las características anteriores de la interfaz de bucle invertido, la dirección IP de la interfaz de bucle invertido se utiliza con mayor frecuencia como dirección de conexión telnet inversa.
Los paquetes enviados al puerto Loopback se procesarán localmente en el enrutador, incluida la información de enrutamiento. La dirección IP del puerto loopback se puede utilizar como identificador de enrutador del protocolo de enrutamiento OSPF, implementado para enviar a Telnet, o como puerto de red para acceso Telnet remoto, etc. Configurar un puerto loopback es similar a configurar un puerto Ethernet y puede considerarse como un puerto Ethernet virtual.
Por lo general, hay muchas interfaces y direcciones en cada enrutador. Dado que el comando telnet usa paquetes TCP, cuando una determinada interfaz del enrutador falla debido a una falla, otras interfaces aún pueden conectarse a telnet y la conexión TCP con el enrutador aún existe. Por lo tanto, la dirección telnet seleccionada nunca debe fallar y la interfaz virtual simplemente cumple con dichos requisitos. Dado que este tipo de interfaz no necesita comunicarse con el par, para ahorrar recursos de dirección, la dirección de la interfaz loopback generalmente se especifica como una máscara de 32 bits.- CAB-OCTAL-ASYNC :
CAB-OCTAL-ASYNCEl cable (comúnmente conocido como八爪线) utiliza un conector de 68 pines y cables de conexión y proporciona ocho puertos asíncronos de cable inverso RJ-45 en cada conector de 68 pines. Puede conectar el puerto asíncrono de cada dispositivo de cable rollover RJ-45 a la consola o al puerto AUX del dispositivo.
Telnet inverso
Como terminal tonto, el terminal de software de la PC está conectado al puerto de consola del enrutador a través del cable de comunicación de la consola. El enrutador está conectado al servidor y el terminal no puede comunicarse directamente con el servidor. Al configurar Telnet inverso para iniciar sesión en el dispositivo, puede utilizar el enrutador como cliente para transmitir datos del terminal al servidor remoto, logrando así la comunicación entre el terminal tonto y el servidor.
Específicamente, después de conectar la línea asíncrona del enrutador al módem, se puede establecer una comunicación de conversación Telnet directa con el módem. Este proceso también se denomina Telnet de inicio de sesión remoto inverso (Telnet inverso).
Para establecer una conexión de conversación Telnet directa, el módem necesita determinar la interfaz de dirección IP de la LAN Ethernet y luego ingresar el telnet ip-add portcomando al 2000+npuerto del enrutador. nEs la etiqueta de línea en el enrutador conectado al módem. Puede ser visto a través show linedel comando en modo privilegiado. El uso ip hostdel comando de configuración puede simplificar que el módem establezca directamente una conversación Telnet. Este comando asigna la dirección IP del puerto al nombre del dispositivo.
Tareas experimentales
Un laboratorio compró un nuevo lote de equipos de red y construyó la topología de red como se muestra en la siguiente figura. Incluye un enrutador Cisco 2911 (R1), cinco enrutadores Cisco 1941 (R2 ~ R5), dos conmutadores Cisco Catalyst 2960 (S1, S2) y un conmutador Cisco Gigabit (S3). Para proteger el equipo, todos los equipos que se muestran en la imagen se colocan en el gabinete. El módulo Cisco HWIC-8A recién adquirido se instala en el enrutador 2911 R1, convirtiéndolo en un servidor terminal y se conecta a otros dispositivos mediante la compra de cables de ocho garras para evitar dañar el puerto de consola del dispositivo al conectar y desconectar repetidamente el cable de la consola. Los puertos Gigabit de todos los dispositivos de red están conectados al conmutador Gigabit S3. La dirección de red lógica del dispositivo conectado al conmutador S3 es 192.168.0.0/24. Las direcciones de interfaz asignadas a cada dispositivo se muestran en el diagrama de topología. Configure el equipo de red correspondiente de acuerdo con los siguientes requisitos:
Configurar TTY
- Configure R1 para que pueda acceder a los 8 dispositivos de red conectados a él;
- Crear interfaz loopback 10.10.10.10/32 para administración de TTY;
- Configure la asignación de nombres de host a líneas (se deben asignar nombres de host tanto en mayúsculas como en minúsculas);
- Establezca la contraseña de inicio de sesión de TTY en ytvc2017;
- Habilite la sincronización de la salida del registro;
- Desactive la función de resolución de nombres de dominio.
R1>en
R1#conf t
R1(config)#no ip domain-lookup
R1(config)#int lo0
R1(config-if)#ip add 10.10.10.10 255.255.255.255
R1(config-if)#end
R1#show line
Tty Line Typ Tx/Rx A Roty AccO AccI Uses Noise Overruns Int
* 0 0 CTY - - - - 0 0 0/0 -
1 1 AUX 9600/9600 - - - - 0 0 0/0 -
0/0/0 3 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/1 4 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/2 5 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/3 6 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/4 7 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/5 8 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/6 9 TTY 9600/9600 - - - - 0 0 0/0 -
0/0/7 10 TTY 9600/9600 - - - - 0 0 0/0 -
388 388 VTY - - - - 0 0 0/0 -
389 389 VTY - - - - 0 0 0/0 -
390 390 VTY - - - - 0 0 0/0 -
391 391 VTY - - - - 0 0 0/0 -
392 392 VTY - - - - 0 0 0/0 -
Line(s) not in async mode -or- with no hardware support:
11-387
R1#conf t
R1(config)#line tty 3 10
R1(config-line)#transport input all
R1(config-line)#pas ytvc2017
R1(config-line)#login
R1(config-line)#exe 0 0
R1(config-line)#logging s
R1(config-line)#exit
# --- 主机名小写映射 ---
R1(config)#ip h r2 2003 10.10.10.10
R1(config)#ip h r3 2004 10.10.10.10
R1(config)#ip h r4 2005 10.10.10.10
R1(config)#ip h r5 2006 10.10.10.10
R1(config)#ip h r6 2007 10.10.10.10
R1(config)#ip h s1 2008 10.10.10.10
R1(config)#ip h s2 2009 10.10.10.10
R1(config)#ip h s3 2010 10.10.10.10
# --- 主机名大写映射 ---
R1(config)#ip h R2 2003 10.10.10.10
R1(config)#ip h R3 2004 10.10.10.10
R1(config)#ip h R4 2005 10.10.10.10
R1(config)#ip h R5 2006 10.10.10.10
R1(config)#ip h R6 2007 10.10.10.10
R1(config)#ip h S1 2008 10.10.10.10
R1(config)#ip h S2 2009 10.10.10.10
R1(config)#ip h S3 2010 10.10.10.10
R1(config)#exi
R1#show hosts
Default Domain is not set
Name/address lookup uses domain service
Name servers are 255.255.255.255
Codes: UN - unknown, EX - expired, OK - OK, ?? - revalidate
temp - temporary, perm - permanent
NA - Not Applicable None - Not defined
Host Port Flags Age Type Address(es)
R2 2003 (perm, OK) 0 IP 10.10.10.10
R3 2004 (perm, OK) 0 IP 10.10.10.10
R4 2005 (perm, OK) 0 IP 10.10.10.10
R5 2006 (perm, OK) 0 IP 10.10.10.10
R6 2007 (perm, OK) 0 IP 10.10.10.10
S1 2008 (perm, OK) 0 IP 10.10.10.10
S2 2009 (perm, OK) 0 IP 10.10.10.10
S3 2010 (perm, OK) 0 IP 10.10.10.10
r2 2003 (perm, OK) 0 IP 10.10.10.10
r3 2004 (perm, OK) 0 IP 10.10.10.10
r4 2005 (perm, OK) 0 IP 10.10.10.10
r5 2006 (perm, OK) 0 IP 10.10.10.10
r6 2007 (perm, OK) 0 IP 10.10.10.10
s1 2008 (perm, OK) 0 IP 10.10.10.10
s2 2009 (perm, OK) 0 IP 10.10.10.10
s3 2010 (perm, OK) 0 IP 10.10.10.10
Configurar SSH
- Habilite la administración remota de SSH en 6 enrutadores;
- Establezca el nombre de dominio en ytvc.lab;
- Establezca el nombre de usuario en Admin y la contraseña en ciscopass;
- Se permite que un máximo de 9 usuarios inicien sesión al mismo tiempo.
# --- R1配置SSH ---
R1#conf t
R1(config)#int g
R1(config)#int g0/0
R1(config-if)#ip add 192.168.0.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exi
R1(config)#ip domain-n ytvc.lab
R1(config)#crypto key generate rsa
The name for the keys will be: R1.ytvc.lab
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus [512]:
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
R1(config)#u Admin pr 0 p ciscopass
R1(config)#line vty 0 8
R1(config-line)#t i ssh
R1(config-line)#logging s
R1(config-line)#login l
# --- R2配置SSH ---
# 以R1为终端，通过反向telnet连接R2
R1#telnet r2
Trying 10.10.10.10 ...Open
User Access Verification
Password: System Bootstrap, Version 15.1(4)M4, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 2010 by cisco Systems, Inc.
Total memory size = 512 MB - On-board = 512 MB, DIMM0 = 0 MB
CISCO1941/K9 platform with 524288 Kbytes of main memory
Main memory is configured to 64/-1(On-board/DIMM0) bit mode with ECC disabled
# ...
R2 con0 is now available
Press RETURN to get started.
R2>
# ...R2配置SSH同R1，区别在于g0/0网卡的IP地址变为192.168.0.2
# --- R3-R6配置SSH ---
# ...方法同上
# --- 测试R1 SSH连接 ---
S1>exit
[Connection to 192.168.0.7 closed by foreign host]
PC>ssh -l Admin 192.168.0.1
Open
Password:
R1>
Configurar Telnet
-
Habilite Telnet en 3 conmutadores;
-
Se permite que hasta 9 usuarios inicien sesión al mismo tiempo;
-
Establezca el comando VTY en ytvcpass;
-
La configuración de la dirección IP de administración del conmutador permite al administrador de red administrar remotamente el conmutador mediante telnet o software de administración de red, mediante el siguiente comando:
(switch-config)# interface vlan 1 (switch-config-if)# ip address w.x.y.z netmask a.b.c.d (switch-config-if)# no shutdown -
Nota: La contraseña de habilitación de todos los dispositivos es cisco; la contraseña de la consola es jsjwl y el nombre de host está configurado como se muestra en la figura anterior.
# --- S1配置Telnet ---
# 以R1为终端，通过反向telnet连接S1
R1>telnet s1
Trying 10.10.10.10 ...Open
User Access Verification
Password: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, RELEASE SOFTWARE (fc4)
Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory.
2960-24TT starting...
Base ethernet MAC Address: 0000.0C02.9294
Xmodem file system is available.
Initializing Flash...
# ...
S1 con0 is now available
Press RETURN to get started.
S1>en
S1#conf t
S1(config)#int v1
S1(config-if)#ip add 192.168.0.7 255.255.255.0
S1(config-if)#no sh
S1(config-if)#line vty 0 8
S1(config-line)#pas ytvcpass
S1(config-line)#login
# --- S2-S3配置Telnet ---
# ...方法同S1
# --- 测试S1 Telnet连接 ---
# 通过`config`设置`Admin`的`fastEthernet`网卡IP地址192.168.0.10/24
PC>ping 192.168.0.7 # S1 IP地址192.168.0.7
Pinging 192.168.0.7 with 32 bytes of data:
Reply from 192.168.0.7: bytes=32 time=1ms TTL=255
Reply from 192.168.0.7: bytes=32 time=0ms TTL=255
Reply from 192.168.0.7: bytes=32 time=0ms TTL=255
Reply from 192.168.0.7: bytes=32 time=1ms TTL=255
Ping statistics for 192.168.0.7:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
PC>telnet 192.168.0.7
Trying 192.168.0.7 ...Open
User Access Verification
Password:
S1>
Artículo original, indique la fuente para la reimpresión: ©️ Sylvan Ding ❤️