8情境八网络设备的管理

1、中小企业网络设备配置与管理情境八 网络设备的管理.情境描画作为一名新来的网络管理员，发现路由器被设置了密码，但是却不知道其密码，想经过一些方法进展处置。同时希望以后在办公室或出差时也可以对设备进展远程管理，以实现远程控制，配置文件的备份与恢复。 .知识贮藏TELNET协议 TELNET 协议是当今 Internet 上运用最广泛的协议之一 TELNET 协议提供了双向的、面向字符 (以8bit 为数据单位)的通讯方式。 TELNET协议在 TCP/ IP 协议栈中位于运用层( application layer ) 直接任务在 TCP 层之上;TELNET效力器程序任务在 TCP的 23 号端

2、口上。 .知识贮藏IOS简介 I0S(Internet work 0perating System，网间网操作系统)是一种特殊的软件 I0S是Cisco各种路由器产品的“力量之源I0S存在着多种版本及功能。必需根据本人的实践情况，决议运转哪种方式的I0S。 .知识贮藏IOS优点特性 灵敏性 可伸缩性 可操作性 可管理性 .知识贮藏 IOS体系构造 .备份路由器配置到TFTP效力器 在路由器上配置fastethernet0端口的IP地址 备份路由器配置 验证TFTP效力器上的配置文件 RouterA(config)# ip address 192.168.0. RouterA#copy runn

3、ing-config tftp .运用SSH替代Telnet 网络管理员用于远程管理其设备的最常用工具是Telnet运用程序。Telnet允许访问设备的CLI。不过，Telnet的问题是在用户和IOS设备之间发送的一切信息都是明文方式的，包括用户名和密码。由于您不希望有人窃听衔接，看到所作的事情登陆、查看设备的运转情况，以及配置设备，所以想经过加密流量的方式进展维护。因此对网络的远程访问引荐运用SSH技术，SSH是英文Secure Shell的简写。经过运用SSH，可以对一切传输的数据进展加密，这样“中间人攻击方式就不能够实现了，捕获的数据包也是RSA加密后的数据包。 .运用SSH替代Teln

4、et详细的配置步骤 给路由器的配置一个IP地址 配置路由器的名字 配置路由器的域名 产生非对称密钥 配置VTY用户运用本地验证，验证的方式是SSH .实例Router(config)#interface fastEthernet 0/0Router(config-if)#ip address Router(config-if)#no shutdown Router(config)#hostname R2 R2(config)#ip domain-name test R2(config)#crypto key generate rsa R2(config)#username test password 123 R2(config)#line vty 0 4R2(config-line)#transport input ssh R2(config-line)#login local .本卷须知由于很多的操作系统默许不提供SSH客户端功能，需求安装SSH客户端软件。这里引荐SecureCRT软件，详细是运用方法请大家本人查阅相关资料。 .课程议题工程实战.工程