网络设备的安全配置和管理

南京晓庄学院数学与信息技术学院网络安全实验报告实验名称：实验一网络设备的安全配置和管理班级：实验地点：日期：评定等级：学号：姓名：一、实验目的：1.掌握保护对网络设备访问的安全配置；2.掌握设备管理角色的管理与配置；3.掌握对网络设备的监控与管理的配置。二、基本技能实验内容、要求和环境：图： 网络设备的安全配置和管理实验拓扑如图所示的拓扑结构，完成以下的设备安全任务：1 、限制虚拟终端访问要求只有PC1的知识产权地址可以远程登录到路由器R1上，只有PC4的知识产权地址可以远程登录到路由器R2上2、限制虚拟终端访问登录的用户由本地数据库进行验证（即先在创建一个用户，然后在线路模式输入本地登录)3、配置嘘三、实验步骤：1)拓扑图：2)配置客户端地址PC0:PC1:PC3:PC2:R1:R1(配置)#int f 0/0R1(配置-如果)#知识产权加192。168 .0 .251 255 .255 .255 .0R1(配置-如果)#没有关闭限制虚拟终端访问：R1(配置)#访问列表1 pR1(配置)#访问列表1许可？A.要匹配的商业发票地址任何源主机主机单个主机地址R1(配置)#访问列表1烫发192.168.0.2？限制虚拟终端访问：R1(配置)#线路vty 0 4R1(配置线)#接入-1级R1(配置行)#结束R2:限制虚拟终端访问：Routeren路由器#conf t输入配置命令，每行一个。以碳纳米管/锆结尾路由器（配置)#主机R2R2(配置)#线路vty 0 4R2(配置行)#密码123R2(配置行)#登录本地R2(配置行)#结束R2(配置)#int f0/0R2(配置-如果)#知识产权加192。168 .2 .251 255 .255 .255 .0R2(配置-如果)#没有关闭限制虚拟终端访问：R2(配置)#线路vty 0 4R2(配置)#访问列表2许可192.168.2.2R2(配置)#线路vty 0 4R2(配置线)#接入-2级R2(配置行)#结束%SYS-5-CONFIG_I:由控制台从控制台配置3)SSH配置R2 #秀ip ssh嘘已禁用-版本1.99%请创建南非共和国密钥（至少768位大小)以启用SSH v2 .认证超时： 120秒；认证检索： 3R2输入配置命令，每行一个。以碳纳米管/锆结尾R2(配置)#ip域名蓝色R2(配置)#密钥生成南非共和国钥匙的名字是： R2 .蓝色为您的选择360到2048范围内的按键模数大小通用钥匙。选择大于512的密钥系数可能需要几分钟。模数中有多少位512: 32% 360到2048之间的十进制数模数512: 360中有多少位%生成360位南非共和国密钥，密钥将不可导出.OKR2(配置)#aaa新款R2(配置)#用户名蓝色密码123R2(配置)#ip ssh超时30R2(配置)#ip ssh身份验证-重试1次R2 #秀ip ssh启用嘘版本1.5身份验证超时： 30秒；身份验证检索： 1R1:R1(配置)#aaa新款R1(配置)#用户名蓝屎密码123R1(配置)#ip ssh超时10R1(配置)#ip ssh身份验证-重试2次R1(配置)#结束R1 #秀ip ssh启用嘘版本1.5认证超时： 10秒；认证检索： 2四、实验结果与分析pc1终端，可远程登录1:PC2终端不可远程登录1:Pc4终端可远程登录2:五：思考题：网络设备支持通过特殊的端口与计算机串口、并口与通用串行总线连接，通过计算机中超级终端或设备自带的管理软件进行配置和管理的设备，如通过串口管理的交换机。网络设备支持通过网络进行管理，即允许网络设备通过特殊端口与计算机串口，并口或通