地址分配表

目标

第 1 部分：保护密码

第 2 部分：加密通信

第 3 部分：验证 SSH 实施

背景信息

SSH 应替代 Telnet 来管理连接。Telnet 使用不安全的明文通信。SSH 则会为设备之间的所有传输数据提供强加密，确保远程连接的安全。在这个练习中，您会使用密码加密和 SSH 来保护远程交换机。

说明

第 1 部分： 保护密码

a. 在 PC1 上使用命令提示符通过 Telnet 访问 S1。用户执行和特权执行密码为 cisco。

b. 保存当前配置，以便可通过切换 S1 的电源修复您可能做出的任何错误操作。

c. 显示当前配置并注意密码是否采用明文。输入用于加密明文密码的命令：

S1(config)# service password-encryption

d. 验证密码是否已加密。

第 2 部分： 加密通信

步骤 1： 设置 IP 域名并生成安全的密钥。

通常，使用 Telnet 并不安全，因为数据是以明文形式传输。因此，只要 SSH 可用，就应使用 SSH。

a. 将域名配置为 netacad.pka。

b. 需要使用安全的密钥加密数据。使用 1024 作为密钥长度生成 RSA 密钥。

步骤 2： 创建 SSH 用户并重新配置 VTY 线路为仅限 SSH 访问。

a. 使用 cisco 作为加密密码创建 administrator 用户。

b. 将 VTY 线路配置为检查本地用户名数据库查找登录凭证，以及仅允许使用 SSH 进行远程访问。删除现有 vty 线路密码。

步骤 3： 验证 SSH 实施

a. 退出 Telnet 会话并尝试使用 Telnet 重新登录。该尝试应该会失败。

b. 尝试使用 SSH 登录。键入 ssh，然后按 Enter，不使用任何参数显示命令使用情况说明。提示：-l 选项为字母“L”，不是数字 1。

c. 成功登录后，进入特权模式并保存配置。如果您无法成功访问 S1，则切换电源，然后再次从第 1 部分开始。

文档结尾

-------------------------配置流程

第1部分：保护密码

1.按要求进行基本通信配置

1.1-交换机修改主机名为SW1

Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostname S1

S1(config)#

1.2-交换机配置VLAN1_ip=10.10.10.2/24

S1(config)#interface vlan 1

S1(config-if)#ip add 10.10.10.2 255.255.255.0

S1(config-if)#no shutdown

2.交换机配置特权密码为cisco

S1(config)#enable password cisco

3.保存配置

S1#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

4.加密系统明文密码

S1(config)#service password-encryption

第2部分：加密通信

1.设置 IP 域名（netacad.pka）并生成安全的密钥(1024位)

S1(config)#ip domain-name netacad.pka

S1(config)#crypto key generate rsa general-keys modulus 1024

2.创建 SSH 用户并重新配置 VTY 线路为仅限 SSH 访问

2.1创建账号及密码：<administrator;cisco>

S1(config)#username administrator password cisco

2.2启用2.1中的凭证且仅限SSH访问

S1(config)#line vty 0 4

S1(config-line)#login local

S1(config-line)#transport input ssh