6.学会使用Telnet、SSH
ssh连接方法
ssh连接方法
SSH是一种安全加密的远程登录协议，可以在不安全的网络中安全地进行远程登录和文件传输。
下面是SSH连接的方法：
1. 打开终端程序（Windows系统可以通过PuTTY软件连接SSH）。
2. 输入ssh username@hostname命令，其中username是你的用户名，hostname是你要连接的主机名或IP地址。
3. 如果这是第一次连接该主机，系统会提示你是否要将主机添加到已知主机列表中。
输入yes并按回车键。
4. 输入密码并按回车键。
如果密码正确，你将被连接到远程主机并且可以开始在远程主机上进行操作。
5. 如果你想退出SSH连接，可以使用exit命令或者按Ctrl + D 组合键。
需要注意的是，SSH连接需要主机开启SSH服务并且你的账户有相应的权限。
如果你的账户没有权限，你需要联系系统管理员进行授权。
同时，为了增加连接的安全性，你可以使用公钥验证等方法来增加SSH连接的安全性。
- 1 -。
ssh登录流程
ssh登录流程SSH登录流程SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络中安全地传输数据。
它提供了远程登录和执行命令的功能，同时还能够保护数据的机密性和完整性。
下面将详细介绍SSH登录流程。
准备工作在进行SSH登录之前，需要准备以下工作：1. 安装SSH客户端：例如PuTTY、SecureCRT等。
2. 确定目标主机IP地址：需要知道要连接的目标主机IP地址或域名。
3. 确认目标主机是否允许SSH登录：需要确认目标主机是否已经安装并启动了SSH服务，并且是否允许外部主机进行SSH连接。
4. 确认用户名和密码：需要知道要使用的用户名和密码，以便进行身份验证。
5. 确认端口号：默认情况下，SSH使用22号端口。
如果目标主机已经更改了默认端口号，则需要知道正确的端口号。
步骤一：打开SSH客户端首先，在本地计算机上打开已经安装好的SSH客户端软件，例如PuTTY。
在PuTTY中，“Session”选项卡是最重要的选项卡。
在该选项卡中输入以下信息：1. Host Name（目标主机IP地址或域名）；2. Port（如果不是默认22，则输入正确的端口号）。
步骤二：建立连接在Session选项卡中输入完以上信息后，点击“Open”按钮，开始建立与目标主机的连接。
如果是第一次连接该主机，则会弹出一个安全提示框，询问是否信任该主机的公钥。
此时需要点击“Yes”按钮。
步骤三：身份验证在连接建立成功后，会弹出一个命令行窗口，提示输入用户名和密码。
输入正确的用户名和密码后，按下“Enter”键进行身份验证。
如果用户名和密码正确，则登录成功，并且可以开始执行命令或操作。
步骤四：执行命令或操作SSH登录成功后，可以执行各种命令或操作。
例如：1. 查看目录列表：ls；2. 进入指定目录：cd；3. 创建文件夹：mkdir；4. 复制文件或目录：cp；5. 移动文件或目录：mv；6. 删除文件或目录：rm。
H3C-命令行操作基础
– 中间网络必须允许TCP和Telnet协议报文 通过
h
12
SSH介绍
•SSH（Secure Shell，安全外壳）在无安全保证 的网络上提供安全的远程登录等服务
•由传输协议、验证协议和连接协议三部分组成
•使用TCP端口22，一台设备支持多个SSH客户 端连接
•提供Password（用户名/密码验证）和 Publickey(密钥对验证)两种验证方式
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode schheme
18
命令级别
• 访问级（0级）
– 网络诊断工具命令（ping/tracert）、从本设备出 发访问外部设备的命令(telnet)
• 监控级（1级）
– 用于系统维护、业务故障诊断的命令 (display/debugging)
h
3
目录
n 配置网络设备的方法 n 命令行使用入门 n 常用的命令 n 配置远程登录
h
4
访问网络设备命令行接口的方法
• 通过Console口本地访问 • 通过AUX口远程访问 • 使用Telnet终端访问 • 使用SSH终端访问 • 通过异步串口访问
h
5
使用Console口进行连接
串口
Console口
• 系统级（2级）
– 业务配置命令
• 管理级（3级）
– 关系到系统基本运行，系统支撑模块的命令
h
19
用户级别
用户级别 0 1 2 3
允许使用的命令级别 访问级
访问级、监控级 访问级、监控级、系统级、 访问级、监控级、系统级、管理级
系统对登录用户划分为4个等级，某级别的用户登
telnet的使用方法
telnet的使用方法Telnet 是一种远程登录协议，可以使用命令行界面远程登录到其他计算机或服务器上，并进行相关操作。
以下是 telnet 的使用方法:1. 打开终端或命令提示符窗口，并输入以下命令以安装 telnet 客户端: ```install telnet```2. 安装完成后，在终端或命令提示符窗口中输入以下命令以打开 telnet 客户端:```telnet IP 地址端口```其中，IP 地址和端口号分别对应要登录的服务器地址和端口号。
3. 登录成功后，可以在终端或命令提示符窗口中输入以下命令以访问服务器上的资源。
例如，要访问服务器上的 Web 服务器，可以输入以下命令:```http://IP 地址端口```其中，IP 地址和端口号分别对应要访问的 Web 服务器地址和端口号。
4. 注意，telnet 是一种不安全的远程登录协议，因为在传输过程中没有任何加密保护，容易被黑客攻击。
因此，建议在使用时务必开启防火墙，并限制telnet 服务的连接权限。
拓展:1. telnet 的使用场景主要有以下几个方面:- 远程登录到其他计算机或服务器上，进行相关操作;- 远程管理服务器，例如管理服务器上的软件、配置等;- 在服务器上进行远程终端操作，例如进行编程、调试等;- 进行远程文件传输，例如将本地文件传输到服务器上或将从服务器上传输到本地。
2. telnet 的优缺点主要有以下几个方面:- 优点:telnet 提供了一种简单、快速、可靠的远程登录方式，可以方便地进行远程操作和管理;- 缺点:telnet 不提供加密保护，容易受到黑客攻击，存在安全隐患。
Telnet和SSH区别
Telnet和SSH区别
⾸先，telnet和ssh都是连接远程计算机的连接协议，可以完成对完成计算机的控制，⽅便维护。
其次，他们都是基于TCP/IP协议下的，所以连接时都需要知道⽬标机的⽹址或者域名，第三，他们都是与远程主机连接的通道，完成的⽬的是⼀样的，只不过⼿段不⼀样⽽已。
Telnet连接计算机需要如下⼏个过程：
客户端建⽴与远程主机的TCP连接；远程机通知客户机收到连接，等候输⼊；客户机收到通知后收集⽤户输⼊，将输⼊的字符串变成标准格式并传送给远程机；远程机接受输⼊的命令，并执⾏，将得到的结果输出给客户机；客户机在收到回显后显⽰在界⾯上。
值得注意的是，telnet连接的时候直接建⽴TCP连接，所有传输的数据都是明⽂传输，所以是⼀种不安全的⽅式。
SSH 为Secrue Shell的缩写，SSH 为建⽴在应⽤层基础上的安全协议，是⽐较可靠安全的协议。
版本号协商阶段，SSH⽬前包括 SSH1和SSH2两个版本，双⽅通过版本协商确定使⽤的版本
密钥和算法协商阶段，SSH⽀持多种加密算法，双⽅根据本端和对端⽀持的算法，协商出最终使⽤的算法
认证阶段，SSH客户端向服务器端发起认证请求，服务器端对客户端进⾏认证
会话请求阶段，认证通过后，客户端向服务器端发送会话请求
交互会话阶段，会话请求通过后，服务器端和客户端进⾏信息的交互
值得注意的是，由于ssh经过加密算法加密，收报⽂需要解密，发报⽂需要加密，导致其传输速度、效率较telnet低很多，然⽽，它却有telnet不具有的安全性。
ssh 用法
ssh 用法
一、ssh 简介
SSH（Secure Shell）是一个安全的加密网络协议，它用于使网络通信时的身份认证，数据传输的加密，和终端登录服务器的网络管理。
SSH是建立在客户端/服务端模式下的应用层协议，用户信息，命令和数据通过安全信道传输，保证客户端和服务端之间交互的安
全性。
另外，SSH也可以用来代替FTP进行文件的上传和下载，无需使用用户名和密码。
这其中的安全性就很容易理解了，SSH在用户进行上传和下载文件的时候，把文件转换成
一串加密的代码，这也就是为什么SSH在传输数据时要求所有的用户都使用HTTPS（强制
加密）的原因。
1. 如何创建ssh连接
创建 SSH 连接有两种方法：一种是直接在终端中使用 ssh 命令，另一种则是使用客
户端软件，比如 PuTTY 。
1）使用ssh命令：
格式：
ssh 用户名@IP地址
示例：
***************.1.1
2）使用客户端软件进行连接：
（1）下载客户端软件：这里以 Windows 用户为例，可以去官网下载 PuTTY 客户端
软件，安装完成后启动 PuTTY 。
（2）输入 IP 地址并登录：在 PuTTY 中输入 IP 地址，并且选择 ssh 协议，然后
点击 Open，出现提示框时输入用户名和密码，即可登录服务器。
2. 如何用 SSH 传输文件
上传文件：使用 scp 命令可以用于上传文件到虚拟机。
scp 本地文件用户名@IP地址:远端文件
scp/var/www/*********************.1.1:/home/html/。
Telnet远程登录安全
Telnet远程登录安全Telnet是一种用于远程登录到其他计算机的协议，它允许用户通过命令行界面远程访问和管理目标设备。
然而，Telnet协议本身存在许多安全漏洞，这些漏洞可能导致用户的账户信息和敏感数据被攻击者获取。
为了提高远程登录的安全性，采取一系列措施是至关重要的。
1.使用Telnet协议的安全问题Telnet协议最主要的安全问题是所有的数据都是明文传输的。
这意味着攻击者可以通过拦截网络流量来获得用户的账户密码、敏感数据和命令等信息。
此外，Telnet协议缺乏用户身份验证和数据加密措施，使得未经授权的用户可以轻易地登录到目标设备。
2.替代方案：SSH安全外壳协议（Secure Shell，SSH）是一种用于远程登录的安全协议，它提供了加密的数据传输和身份验证机制。
相比Telnet，SSH更加安全可靠，因此已经成为远程登录的首选替代方案。
通过使用SSH，用户的登录信息和传输的数据都经过加密，攻击者无法轻易获取敏感信息。
3.限制Telnet访问权限如果必须使用Telnet协议进行远程登录，可以采取一些措施来限制访问权限。
首先，应该禁止使用默认的管理员账户和密码，修改为强密码，并定期更换密码。
其次，可以通过访问控制列表（ACL）或防火墙来限制可以访问Telnet服务的IP地址范围，只允许信任的网络或特定的主机进行登录。
4.使用Telnet的合法性审查组织应该严格审查并控制Telnet协议的使用情况。
首先，需要确保只有授权的用户才能使用Telnet进行远程登录。
其次，应该监控并记录Telnet会话的活动，及时发现异常行为或潜在的安全威胁。
5.监控和更新系统及时监控系统的漏洞信息，并及时安装系统、网络设备和应用程序的安全补丁。
同时，定期审查和更新网络设备和应用程序的配置，以确保最新的安全性措施得以实施。
6.教育与培训提高用户的安全意识对于远程登录安全至关重要。
组织应该为用户提供相关的安全教育和培训，使其了解安全最佳实践，如随机生成复杂密码、定期更改密码、不在公共网络上使用敏感信息等。
H3C路由器telnet、console、SSH、radius方式登录管理
H3C路由器telnet、console、SSH、radius⽅式登录管理[H3C]local-user zzx //添加⼀个⽤户New local user added.[H3C-luser-zzx]password simple admin //密码Updating user(s) information, please wait....[H3C-luser-zzx]service-type telnet level 3 //服务类型，权限为3 即管理级别（有的是命令authorization-attribute level 3）[H3C-luser-zzx]quit[H3C]user-interface vty 0 4 //设置同时登录的⽤户为5个[H3C-ui-vty0-4]authentication-mode scheme //验证⽤户名和密码[H3C-ui-vty0-4]quit缺省情况下，⽤户使⽤Telnet⽅式登录设备，通过⼝令验证后，只能使⽤级别为0的命令。
如果想使⽤1,2,3级别的命令可以配置super password xxxx 来实现或者通过验证密码[H3C] user-interface vty 0 4[H3C-ui-vty0-4] authentication-mode password[H3C-ui-vty0-4] set authentication password cipher 123[H3C-ui-vty0-4] user privilege level 2 //在这⾥指明级别-----------------------------------------------------------------------------------------------⼆、本地⽤户console登录管理⼆、本地⽤户(不同之处)[H3C-luser-zzx]service-type terminal //设置服务类型为terminal[H3C]user-interface con 0[H3C-ui-vty0-4]authentication-mode scheme //设置scheme认证-------------------------------------------------------------------------------------------------三、SSH⽅式登录管理使⽤SSH+密码认证(基本SSH配置⽅法)注：在⽤户使⽤SSH登录交换机时，交换机对所要登录的⽤户使⽤密码对其进⾏⾝份验证⽣成RSA和DSA密钥对[H3C]public-key local create rsa[H3C]public-key local create dsa设置⽤户接⼝上的认证模式为AAA，并让⽤户接⼝⽀持SSH协议[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme[H3C-ui-vty0-4]protocol inbound ssh创建⽤户luwenju-juzi，设置认证密码为luwenju-!@# 登录协议为SSH，能访问的命令级别为3[H3C]local-user luwenju-juzi[H3C-luser-luwenju-juzi]password cipher luwenju-!@#[H3C-luser-luwenju-juzi]service-type ssh level 3指定⽤户luwenju-juzi的认证⽅式为password[H3C]ssh user luwenju-juzi authentication-type password⼀个基本的SSH配置就结束了，配置完成后即可使⽤SSH登录⼯具进⾏连接交换机使⽤SSH+密钥、密码认证（⾼级SSH配置⽅法）注：客户端在使⽤SSH⼯具登录交换机时，交换机同时使⽤密钥和密码对所要登录的⽤户实⾏⾝份验证⽣成RSA和DSA密钥对[H3C]public-key local create rsa[H3C]public-key local create dsa设置⽤户接⼝上的认证模式为AAA认证，并在接⼝上开启SSH协议，并设置⽤户能访问的命令级别为3[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme[H3C-ui-vty0-4]protocol inbound ssh[H3C-ui-vty0-4]user privilege level 3创建⽤户，并指定认证⽅式为公钥认证，⽤户名为luwenju-juzi，密码为luwenju-!@#[H3C]local-user luwenju-juzi[H3C-luser-luwenju-juzi]password cipher luwenju-!@#[H3C-luser-luwenju-juzi]service-type ssh level 3[H3C]ssh user luwenju-juzi authentication-type password-publickey客户端⽣成公钥和私钥⽤puttygen.exe⽣成公私钥对，然后放到某个⽂件夹下，在此，我们⽣成的公钥叫luwenjukey私钥为luwenju.ppk,然后我们把公钥⽂件luwenjukey上传到FTP服务器,然后登录交换机，将luwenjukey下载到交换机ftp 202.106.0.20[ftp]get luwenjukey为⽤户⽣成公钥，在交换机上把⽂件luwenjukey中导⼊客户端的公钥，公钥名为luwenju-juzikey 注：luwenju-juzikey是为⽤户⽣成的公钥[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey为⽤户luwenju-juzi指定公钥luwenju-juzikey[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey然后打开SSH登录⼯具，导⼊私钥luwenju.ppk，然后输⼊交换机的IP地址登录即可四、radius进⾏telnet验证[H3C]telnet server enable //打开Telnet服务器，缺省关闭，必须打开[H3C]radius scheme telnetlogin //创建RADIUS⽅案[H3C-radius-telnetlogin]primary authentication 192.168.10.1 //配置验证的服务器地址与共享密钥[H3C-radius-telnetlogin]key authentication test[H3C-radius-telnetlogin]user-name-format without-domain[H3C-radius-telnetlogin]server-type standard//Telnet⽤户属于Login类型，引⽤RADIUS⽅案test，不进⾏计费[H3C]domain system[H3C-isp-system]authentication login radius-scheme telnetlogin[H3C-isp-system]authorization login radius-scheme telnetlogin[H3C-isp-system]accounting optional//设置scheme认证[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode sch[H3C-ui-vty0-4]authentication-mode scheme在配置相应的接⼝。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验目的:通过控制R1 后, TELNET 到R2(12.1.1.2),R3(13.1.1.3)对R2,R3 进行远程管理.
在R1 上配置:
R1#telnet 12.1.1.2 //从R1 TELNET 到R2
Trying 12.1.1.2 ... Open
User Access Verification
Password:
R2>
按<Ctrl-Shift-6> + x 把界面切换回R1
R1#telnet 13.1.1.3 //从R1 TELNET 到R3
Trying 13.1.1.3 ... Open
User Access Verification
Password:
R3>
按<Ctrl-Shift-6>x 把界面切换回R1
R1#show sessions //在R1 上查看打开了多少个TELNET 会话
Conn Host Address Byte Idle Conn Name
1 12.1.1.
2 12.1.1.2 0 0 12.1.1.2
* 2 13.1.1.3 13.1.1.3 0 0 13.1.1.3
R1#resume 2 //重新连接到R3
[Resuming connection 2 to 13.1.1.3 ... ]
R3>
按<Ctrl-Shift-6>x 切换回R1
R1#
R1#show session
Conn Host Address Byte Idle Conn Name
1 12.1.1.
2 12.1.1.2 6 10 12.1.1.2
* 2 13.1.1.3 13.1.1.3 0 0 13.1.1.3
R1#disconnect 1 //从R1 是主动断开到R2 的连接(断开一个TELNET 的会话) Closing connection to 12.1.1.2 [confirm]
在R2 上实验:
R2#show users //在R2 上查看有谁登录到R2 路由器
Line User Host(s) Idle Location
* 0 con 0 idle 00:00:00
2 vty 0 idle 00:01:52 12.1.1.1
Interface User Mode Idle Peer Address
R2#clear line 2 //发现有人TELNET 过来,把连接清除
[confirm]
[OK]
R2#show users
Line User Host(s) Idle Location
* 0 con 0 idle 00:00:00
Interface User Mode Idle Peer Address
提示:利用TELNET 来管理的几条命令的区别.
show session //查看本路由器或是交换机主动打开了多少个telnet 的会话
show user //查看本路由器或是交换机有谁telnet 进来，可以显示他的IP 地址Disconnect //在本路由器上主动断开本路由器所打开的telnet 会话
Clear line //清除远端连接，发现有TELNET 的会话,把他清除
Ctrl+shift+6 x //telnet 会话的切换
Resume ＋会话ID //重新再次连接，先show session 查看会话ID
使用SSH 远程控制远端设备，（包括路由器或是交换机或是防火墙等网络设备）。
注：SSH 是基于TCP 协议上的,端口号为22
配置步骤(SSH Server):
1. Configure the IP domain name
2. Generate the RSA keys
3. Configure the SSH timeout interval <可选>
4. Configure the SSH retries <可选>
5. Disable vty inbound Telnet sessions
6. Enable vty inbound SSH sessions
例子:
R1#configure terminal
R1(config)#ip domain-name
R1(config)#crypto key generate rsa general-keys modulus 512
R1(config)#ip ssh timeout 120
R1(config)#ip ssh authentication-retries 4
R(config)#username cisco password cisco
R1(config)#line vty 0 4
R1(config-line)#transport input none
R1(config-line)#transport input ssh
R1(config-line)#login local
R1(config-line)#end
配置步骤(SSH Client):
1.以secure CRT 为例:
在提示中输入用户名cisco 密码cisco 即可远程控制.
注：用SSH 代替TELNET 的好处，SSH 的会话过程是加密的,而TELNET 的会话过程是明文
2.用路由器来进行SSH访问：
r2#ssh -l cisco 10.10.12.1 （cisco 为username）
Password:
r1>en
Password:
r1#conf t。