详解Cisco远程管理vty线路使用教程

1、详解Cisco远程管理vty线路使用教程Cisco的设备管理有很多种方式，如Console、HTTP、TTY、VTY或其 它网管软件，但我们远程管理较为常用的一种方式肯定是VTY方式。VTY线路的启用/关闭：VTY线路的启用只能按顺序进行，你不可能启用line vty 10，而不启 用line vty 9。如果想启用line vty 9，那么你可以在全局模式(或line模式) 下输入命令line vty 9，如：(config)#line vty 9这样系统会自动启用前面的0-8线路。当然也可以直接输入line vty0 9直接启用10条线路。如果不想开启这么多条线路供用户使用，那么只须在全局

2、模式下使用 no line vty m n命令就可以关闭第m后的线路，此时n这个数值可有可 无，因为系统只允许开启连续的线路号，取消第m号线路会自动取消其 后的所有线路。VTY线路的协议选用：VTY线路支持多种协议：acercon Remote console for ACE-based bladelat DEC LAT protocolmop DEC MOP Remote Console Protocolpad X.3 PADrlogin Unix rlogin protocolssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocoludptn

3、 UDPTN async via UDP protocol在某一个接口上使用什么协议可以使用命令：transport (input|ouput) 来进行定义：(config)#line vty 0(config-line)#transport ? 查看支持哪种方式的协议定义input Define which protocols to use when connecting to the terminal serveroutput Define which protocols to use for outgoing connectionspreferred Specify the prefer

4、red protocol to use(config-line)#transport input ? 查看在输入方向上支持的协议acercon Remote console for ACE-based bladeall All protocolslat DEC LAT protocolmop DEC MOP Remote Console Protocolnasi NASI protocolnone No protocolspad X.3 PADssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocoludptn UDPTN async via UD

5、P protocol(config-line)#transport output ? 查看在输出方向上支持的协议acercon Remote console for ACE-based bladeall All protocolslat DEC LAT protocolmop DEC MOP Remote Console Protocolnasi NASI protocolnone No protocolspad X.3 PADrlogin Unix rlogin protocolssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocoludptn

6、 UDPTN async via UDP protocol(config-line)#transport preferred / 定义协议的优先次序查看某一线路当前支持的协议可以使用命令show line vty m：#show line vty 9Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int10 VTY 0 0 0/0 -Line 10, Location: “，Type:Length: 24 lines, Width: 80 columnsBaud rate (TX/RX) is 9600/9600Status:

7、No Exit BannerCapabilities: noneModem state: IdleGroup codes: 0Special Chars: Escape Hold Stop Start Disconnect ActivationAAx none - - noneTimeouts: Idle EXEC Idle Session Modem Answer Session Dispatch00:10:00 never none not setIdle Session Disconnect WarningneverLogin-sequence User Response00:00:30

8、Autoselect Initial Waitnot setModem type is unknown.Session limit is not set.Time since activation: neverEditing is enabled.History is enabled, history size is 10.DNS resolution in show commands is enabledFull user help is disabledAllowed input transports are lat pad mop telnet rlogin ssh nasi.Allow

9、ed output transports are lat pad mop telnet rlogin ssh nasi.Preferred transport is lat.No output characters are paddedNo special data dispatching charactersVTY线路的使用：VTY线路启用后，并不能直接使用,必须对其进行下面简单的配置才允 许用户进行登录。1、配置登录密码如果想成功登录到设备，必须在line线路下使用命令password来定 义登录密码，否则无法成功登录（注：如果全局已经启用了相关认证如 AAA，则在此不必配置密码）注意:在此你配置的密码是保存在配置文件中的，即使你启用service password-encryption功能，它加密的方式也是一种可逆的加密,很容易破解, 所以在使用过程中尽可能配置一个不同于特权模式中的密码。2、登录验证默认情况下，在line vty线路中，默认情况下使用的是系统默认的登 录方式（要看你是否在全局启用了 AAA等），如