2020

关注我们

10个提升工作效率的Secure CRT小窍门 - 你玩转了几个？

SecureCRT是一款支持 SSH2、SSH1、Telnet、Telnet/SSH、Relogin、Serial、TAPI、RAW 等协议的终端仿真程序，最吸引我的是，SecureCRT 支持标签化 SSH 对话，从而可方便地管理多个 SSH 连接，设置项也极为丰富。简单的说是Windows下登录UNIX、Linux服务器主机的软件。SecureCRT支持SSH，同时支持Telnet和rlogin协议。 SecureCRT是一款用于连接运行包括Windows、UNIX、VMS的理想工具。通过使用内含的VCP命令行程序可以进行加密文件的传输。有流行CRT Telnet客户机的所有特点，包括：自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的VT100、VT102、VT220、ANSI竞争，能从命令行中运行或从浏览器中运行，其它特点包括文本手稿、易于使用的工具条、用户的键位图编辑器、可定制的ANSI颜色等.SecureCRT的SSH协议支持DES,3DES和RC4密码和密码与RSA鉴别。

别把SecureCRT用成Putty

我们平时是怎么使用SecureCRT的呢？

第一步：打开软件。

第二步：点开左边的会话管理栏，选择你要连接的设备。

第三步：双击连接；

第四步：开始弹键盘协奏曲。

这应该是大家日常工作中，最频繁的SecureCRT使用习惯和方法吧。

但是，要光这样用，可能就屈了才了。SecureCRT的功能强大得让人受不了。

从基本的连接设备，到高级的运行脚本和python程序等，它都支持。

本文将和你一起探讨几个方便实用的几个功能，但是又能让你的工作事半功倍的SecureCRT小窍门。

让我们不再把SecureCRT用成Putty。

注：什么是Putty？

PuTTY是一个Telnet/SSH/rlogin/纯TCP以及串行阜连线软件。

较早的版本仅支援Windows平台，

窍门一：自动记录系统日志

配置网络设备时，保留设备配置是做为一个合格网络工程师的基础；

配置系统设备时，日志记录也是必不可少的。

一方面记录设备的交互信息，方便后续追溯问题，在某些关键时候绝对能够帮你大忙。

例如配置过程中出现故障，你需要自证清白：老板，我可没有重启设备，它自己挂了啊。

这时候要是没有日志记录，百口莫辩。

如何让SecureCRT在每次开始会话时自动记录日志？

方法很简单：

通过修改全局默认设置，让每一个会话都自动记录日志。

如下所示：

选项->全局属性

全局属性里面选择 常规->编辑默认设置

打开的对话框中，选择日志文件，最后选择日志文件的目录。

默认情况下，日志文件的名字为session.log。但是我们可以更加灵活，采用通配符的形式。

例如上面的例子中，我定义了采用月-日-小时-会话名称.log的文件名称形式，具体参数可以参阅图中长方形内的参数表。

定义完成以后，保存配置并应用到所有会话。

下一次你连接一个会话，它就自动在指定目录下新建一个基于以上格式的log文件了。

PS：在选项部分，个人建议最好选择覆盖文件，例如当在短时间之内重复登录会话，由于会话的日志文件名称相同。

如你选择覆盖，则后续文件会覆盖之前的同名文件。

而追加的话，则相同文件名称的情况下，时间靠后的文件内容直接追加到第一个文件内。

窍门二：多窗口同时输入

有时候，你需要在多个会话窗口内容输出重复的内容，或者你需要同时重启好几个设备。

对于前者，你可以选择手工一个个的粘贴配置，但是对于需要同时重启某些设备这种时间敏感型的工作，你的手再快也有时间差。

而SecureCRT就给你提供了一个相当人性化的工具，让你可以选择同时给多个窗口输入内容。

首先开启命令行窗口

点击 查看（View） -> 命令行窗口

完成以后，SecureCRT下面就出现一个横框，在框里面点击右键，选择发送命令到 - > 所有会话。

如下图

接下来，让我们做一个演示，我目前开启了4台路由器，通过show clock同时查看四台路由器的时间：

注意：平时使用时，务必清楚你要应用配置的设备范围。例如你若选择发送命令到所有会话，然后执行reboot，你心想就执行一台，可是因为这个原因，导致目前所有SecureCRT里面的会话设备都重启了，请务必小心使用。

窍门三：反空闲

这个很好理解，某些设备在一段时间没有接收到输入以后，就会自动断开连接。

此时我们可以设置反空闲，让SecureCRT定期发送一个反空闲信号，或者最直白的，发送一个自定义键给系统。

一般情况下，此自定义键我们采用空格键。同时我们可以设定一个时间，默认是300秒，5分钟。

配置方法如下：

打开会话属性框，选择终端，终端右侧的窗口会有一个Anti-idle的配置。

如下图所示：

上述配置中， 我设定每隔5分钟SecureCRT会给这个叫做“EVE-NG 03”的会话发送一个空格键，防止此会话被远端设备断开。

窍门四：告别无聊的颜色，让字符鲜活起来

是不是厌倦了单调的色彩？

是不是很希望输出的字符能够标识上特殊的颜色，例如IP地址，数字等？

其实这些都可以搞定，你只需要编写一个匹配特定内容的正则表达式，并赋予颜色即可。

什么？我还得自己写一个，还是正则表达式？

就知道你会是这个反应，为此我特地找了现成的配置，链接如下：

链接：https://pan.baidu.com/s/1laExkf1MPJxC0NfXK2gLPQ

提取码：wlmg

上述连接中，包含了一个Cisco words.ini的文件，大家放心下载下来，并放到此文件夹内（以windows 10 为例）：

C:\Users\计算机名\AppData\Roaming\VanDyke\Config\Keywords下。

完成以后，让我们回到SecureCRT加载此颜色配置，步骤如下：

如下所示：

窍门五：堡垒机跳跳跳

在某些公司网络内部，为了保证设备网管的安全，在登陆设备之前需要先登陆堡垒机，然后从堡垒机登陆设备。

往往大家的做法，就是在SecureCRT里面建立堡垒机的会话连接堡垒机，然后在堡垒机内部在手动连接特定设备。

其实，SecureCRT早就想到了这个问题，有一个功能叫做“firewall”防火墙的功能，其实就是用来跳过堡垒机。

演示案例：

例如我有一台设备叫做Jekyll-Server，堡垒机称为EVE-NG-MGMT。

演示拓扑：

我的PC-------EVE-NG-MGMT堡垒机------Jekyll-Server。

我的最终目的是SSH 登录到Jekyll-Server。而通过SecureCRT的firewall功能，可以很轻松的搞定此事，如下所示：

当然CRT功能的强大，不单单体现在上面我们谈到的几种，还有很多很多实用的功能，比如修改会话缓存大小、自动登录会话等等。