Packet Tracer －配置 SSH

地址分配表

设备	接口	IP地址	子网掩码
S1	VALN1	10.10.10.2	255.255.255.0
PC1	Fa0	10.10.10.10	255.255.255.0

目标

第1部分：保护密码

第2部分：加密通信

第3部分：验证SSH实施

拓扑图

背景

SSH应替代Telnet来管理连接。Telnet使用不安全的纯文本通信。SSH通过为设备之间的所有传输数据提供强加密，确保远程连接的安全。

在本练习中，您将使用密码加密和SSH来保护远程交换机。

第1部分：保护密码

1. 使用PC1上的命令提示符，通过Telnet连接到S1。用户执行和特权执行密码为cisco。
2. 保存当前配置，以便可通过切换S1的电源修复您可能做出的任何错误操作。
3. 显示当前配置，注意密码以明文显示，输入加密纯文本密码的命令。
4. d.验证密码是否已加密。

第2部分：加密通信

步骤1 ：设置IP域名井生成安全密钥。

通常，使用Telnet并不安全，因为数据是以纯文本形式传输。因此，只要SSH可用，就应使用SSH.

a.将域名配置为netacad.pkae

b.需要使用安全密钥加密数据。使用1024 密钥长度生成RSA密钥。

步骤2：创建SSH用户，井将VTY线路重新配置为仅限SSH访问。

1. 使用cisco作为加密密码创建administrator用户。
2.   SSH 版本 2，限制为 2 次身份验证尝试，60 秒超时
3. 配置VTY线路以检查本地用户名数据库的登录凭证，并只允许SSH进行远程访问。

c. VTY 线路仅接受 SSH 连接并使用本地登录进行身份验证

第3部分：验证SSH实施

a.退出Telnet会话并尝试使用Telnet重新登录。该尝试应该会失败。

b.尝试使用SSH登录。进入ssh，然后按Enter，不使用任何参数显示命令使用情况说明。提示：-1选项为字母“L”，而不是数字1

C.在成功登录后，进入特权EXEC模式并保存配置。如果您无法成功访问S1，则切段电源，然后再次从第1部分开始

实验步骤

Switch>enable

Switch#configure terminal

Switch(config)#hostname S1

S1(config)#interface vlan 1

S1(config-if)#ip address 10.10.10.2 255.255.255.0

S1(config-if)#no shutdown

S1(config-if)#exit

S1(config)#enable password cisco

S1(config)#service password-encryption

S1(config)#ip domain-name netacad.pka

S1(config)#crypto key generate rsa

The name for the keys will be: S1.netacad.pka

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 1024

% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

S1(config)#username administrator secret cisco

S1(config)#ip ssh version 2

S1(config)#ip ssh authentication-retries 2

S1(config)#ip ssh time-out 60

S1(config)#line vty 0 15

S1(config-line)#transport input ssh

S1(config-line)#login local

S1(config-line)#exit

进去之后输入密码cisco即可