《[精选]8情境八网络设备的管理.pptx》由会员分享,可在线阅读,更多相关《[精选]8情境八网络设备的管理.pptx(14页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、中小企业网络设备配置与管理情境八 情境八 网络设备的管理 网络设备的管理情境描述 作为一名新来的网络管理员,发现路由器被设置了密码,但是却不知道其 作为一名新来的网络管理员,发现路由器被设置了密码,但是却不知道其密码,想通过一些方法进行处理。同时希望以后在办公室或出差时也可以 密码,想通过一些方法进行处理。同时希望以后在办公室或出差时也可以对设备进行远程管理,以实现远程控制,配置文件的备份与恢复。对设备进行远程管理,以实现远程控制,配置文件的备份与恢复。知识储藏 TELNET TELNET协议 协议 TELNET TELNET 协议是当今 协议是当今 Internet Internet 上应用
2、最广泛的协议之一 上应用最广泛的协议之一 TELNET TELNET 协议提供了双向的、面向字符 协议提供了双向的、面向字符 以 以8bit 8bit 为数据单位的通信方 为数据单位的通信方式。式。TELNET TELNET 协议在 协议在 TCP/IP TCP/IP 协议栈中位于应用层 协议栈中位于应用层 application layer application layer 直接工作在 直接工作在 TCP TCP 层之上 层之上;TELNET;TELNET 效劳器程序工作在 效劳器程序工作在 TCP TCP 的 的 23 23 号端口上。号端口上。知识储藏 IOS IOS简介 简介 I0S
3、 I0S Internet work 0perating System Internet work 0perating System,网间网操作系统是一种特殊的,网间网操作系统是一种特殊的软件 软件 I0S I0S 是 是Cisco Cisco 各种路由器产品的 各种路由器产品的“力量之源 力量之源 I0S I0S 存在着多种版本及功能。必须根据自己的实际情况,决定运行哪种形 存在着多种版本及功能。必须根据自己的实际情况,决定运行哪种形式的 式的I0S I0S。知识储藏 IOS IOS优点特性 优点特性 灵活性 灵活性 可伸缩性 可伸缩性 可操作性 可操作性 可管理性 可管理性 知识储藏 IO
4、S IOS体系结构 体系结构 备份路由器配置到TFTP 效劳器 在路由器上配置 在路由器上配置fastethernet0 fastethernet0 端口的 端口的IP IP 地址 地址 备份路由器配置 备份路由器配置 验证 验证TFTP TFTP 效劳器上的配置文件 效劳器上的配置文件 RouterA RouterA config config#ip address 192.168.0.138 255.255.255.0#ip address 192.168.0.138 255.255.255.0 RouterA#copy running-config tftp RouterA#copy r
5、unning-config tftp 使用SSH 代替Telnet 网络管理员用于远程管理其设备的最常用工具是 网络管理员用于远程管理其设备的最常用工具是Telnet Telnet 应用程序。应用程序。Telnet Telnet 允许访问设备的 允许访问设备的CLI CLI。不过,。不过,Telnet Telnet 的问题是在用户和 的问题是在用户和IOS IOS 设 设备之间发送的所有信息都是明文形式的,包括用户名和密码。因为 备之间发送的所有信息都是明文形式的,包括用户名和密码。因为您不希望有人窃听连接,看到所作的事情登陆、查看设备的运行 您不希望有人窃听连接,看到所作的事情登陆、查看设备
6、的运行情况,以及配置设备,所以想通过加密流量的方式进行保护。因 情况,以及配置设备,所以想通过加密流量的方式进行保护。因此对网络的远程访问推荐使用 此对网络的远程访问推荐使用SSH SSH 技术,技术,SSH SSH 是英文 是英文Secure Shell Secure Shell的简写。通过使用 的简写。通过使用SSH SSH,可以对所有传输的数据进行加密,这样,可以对所有传输的数据进行加密,这样“中间人攻击方式就不可能实现了,捕获的数据包也是 中间人攻击方式就不可能实现了,捕获的数据包也是RSA RSA 加密后 加密后的数据包。的数据包。使用SSH 代替Telnet 具体的配置步骤 具体的
7、配置步骤 1.1.给路由器的配置一个 给路由器的配置一个IP IP 地址 地址 2.2.配置路由器的名字 配置路由器的名字 3.3.配置路由器的域名 配置路由器的域名 4.4.产生非对称密钥 产生非对称密钥 5.5.配置 配置VTY VTY 用户使用本地验证,验证的方式是 用户使用本地验证,验证的方式是SSH SSH 实例 Router Router config config#interface fastEthernet 0/0#interface fastEthernet 0/0 Router Router config-if config-if#ip address 192.168.1.
8、2 255.255.255.0#ip address 192.168.1.2 255.255.255.0 Router Router config-if config-if#no shutdown#no shutdown Router Router config config#hostname R2#hostname R2 R2 R2 config config#ip domain-name test.#ip domain-name test.R2 R2 config config#crypto key generate rsa#crypto key generate rsa R2 R2 co
9、nfig config#username test password 123#username test password 123 R2 R2 config config#line vty 0 4#line vty 0 4 R2 R2 config-line config-line#transport input ssh#transport input ssh R2 R2 config-line config-line#login local#login local 本卷须知 由于很多的操作系统默认不提供 由于很多的操作系统默认不提供SSH SSH 客户端功能,需要安装 客户端功能,需要安装S
10、SH SSH 客 客户端软件。这里推荐 户端软件。这里推荐SecureCRT SecureCRT 软件,具体是使用方法请大家自 软件,具体是使用方法请大家自己查阅相关资料。己查阅相关资料。课程议题工程实战工程实战工程一般性要求:v v 通过远程方式管理网络设备 通过远程方式管理网络设备 使用 使用SSH SSH 的方式 的方式 备份复原配置文件 备份复原配置文件v v 所有网络要求互连互通 所有网络要求互连互通v v 验证当使用 验证当使用telnet telnet 时无法登陆设备 时无法登陆设备v v 做好各种数据记录 做好各种数据记录9、静夜四无邻,荒居旧业贫。5 月-235 月-23Su
11、nday,May 14,202310、雨中黄叶树,灯下白头人。19:40:0819:40:0819:405/14/2023 7:40:08 PM11、以我独沈久,愧君相见频。5 月-2319:40:0819:40May-2314-May-2312、故人江海别,几度隔山川。19:40:0819:40:0819:40Sunday,May 14,202313、乍见翻疑梦,相悲各问年。5 月-235 月-2319:40:0819:40:08May 14,202314、他乡生白发,旧国见青山。14 五月 20237:40:08 下午19:40:085 月-2315、比不了得就不比,得不到的就不要。五月
12、237:40 下午5 月-2319:40May 14,202316、行动出成果,工作出财富。2023/5/14 19:40:0819:40:0814 May 202317、做前,能够环视四周;做时,你只能或者最好沿着以脚为起点的射线向前。7:40:08 下午7:40 下午19:40:085 月-239、没有失败,只有暂时停止成功!。5 月-235 月-23Sunday,May 14,202310、很多事情努力了未必有结果,但是不努力却什么改变也没有。19:40:0819:40:0819:405/14/2023 7:40:08 PM11、成功就是日复一日那一点点小小努力的积累。5 月-2319:
13、40:0819:40May-2314-May-2312、世间成事,不求其绝对圆满,留一份缺乏,可得无限完美。19:40:0819:40:0819:40Sunday,May 14,202313、不知香积寺,数里入云峰。5 月-235 月-2319:40:0819:40:08May 14,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。14 五月 20237:40:08 下午19:40:085 月-2315、楚塞三湘接,荆门九派通。五月 237:40 下午5 月-2319:40May 14,202316、少年十五二十时,步行夺得胡马骑。2023/5/14 19:40:0819:40:
14、0814 May 202317、空山新雨后,天气晚来秋。7:40:08 下午7:40 下午19:40:085 月-239、杨柳散和风,青山澹吾虑。5 月-235 月-23Sunday,May 14,202310、阅读一切好书如同和过去最杰出的人谈话。19:40:0819:40:0819:405/14/2023 7:40:08 PM11、越是没有本领的就越加自命非凡。5 月-2319:40:0819:40May-2314-May-2312、越是无能的人,越喜欢挑剔别人的错儿。19:40:0819:40:0819:40Sunday,May 14,202313、知人者智,自知者明。胜人者有力,自胜者
15、强。5 月-235 月-2319:40:0819:40:08May 14,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。14 五月 20237:40:08 下午19:40:085 月-2315、最具挑战性的挑战莫过于提升自我。五月 237:40 下午5 月-2319:40May 14,202316、业余生活要有意义,不要越轨。2023/5/14 19:40:0819:40:0814 May 202317、一个人即使已登上顶峰,也仍要自强不息。7:40:08 下午7:40 下午19:40:085 月-23 MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感 谢 您 的 下 载 观 看专家告诉
限制150内