地址分配表

设备

接口

IP地址

子网掩码

S1

VALN1

10.10.10.2

255.255.255.0

PC1

Fa0

10.10.10.10

255.255.255.0

目标

第1部分：保护密码

第2部分：加密通信

第3部分：验证SSH实施

拓扑图

背景

SSH应替代Telnet来管理连接。Telnet使用不安全的纯文本通信。SSH通过为设备之间的所有传输数据提供强加密，确保远程连接的安全。

在本练习中，您将使用密码加密和SSH来保护远程交换机。

第1部分：保护密码

第2部分：加密通信

步骤1 ：设置IP域名井生成安全密钥。

通常，使用Telnet并不安全，因为数据是以纯文本形式传输。因此，只要SSH可用，就应使用SSH.

a.将域名配置为netacad.pkae

b.需要使用安全密钥加密数据。使用1024 密钥长度生成RSA密钥。

步骤2：创建SSH用户，井将VTY线路重新配置为仅限SSH访问。

c. VTY 线路仅接受 SSH 连接并使用本地登录进行身份验证

第3部分：验证SSH实施

a.退出Telnet会话并尝试使用Telnet重新登录。该尝试应该会失败。

b.尝试使用SSH登录。进入ssh，然后按Enter，不使用任何参数显示命令使用情况说明。提示：-1选项为字母“L”，而不是数字1

C.在成功登录后，进入特权EXEC模式并保存配置。如果您无法成功访问S1，则切段电源，然后再次从第1部分开始

实验步骤

Switch>enable

Switch#configure terminal

Switch(config)#hostname S1

S1(config)#interface vlan 1

S1(config-if)#ip address 10.10.10.2 255.255.255.0

S1(config-if)#no shutdown

S1(config-if)#exit

S1(config)#enable password cisco

S1(config)#service password-encryption

S1(config)#ip domain-name netacad.pka

S1(config)#crypto key generate rsa

The name for the keys will be: S1.netacad.pka

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 1024

% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

S1(config)#username administrator secret cisco

S1(config)#ip ssh version 2

S1(config)#ip ssh authentication-retries 2

S1(config)#ip ssh time-out 60

S1(config)#line vty 0 15

S1(config-line)#transport input ssh

S1(config-line)#login local

S1(config-line)#exit

进去之后输入密码cisco即可