远程安全--SSH

在网络工程师的日常网络维护、排错等过程中，通常都会通过远程的方式来登录到交换机或者路由器进行相关配置检验、排错等。那么通常会有两种远程登录方式，Telnet和SSH。那么他们之间是有怎样的区别，我们应该使用那种远程方式会更安全一些呢？下面我们就来讲讲这两种远程方式。
Telnet和SSH的对比：

很明显两种远程方式除了使用的端口号不一致外，我们可以看到Telnet这种远程方式是不加密的、不安全的，也就是说服务端与客户端的数据交互是明文进行的。
下面我们就来看一下，Telnet这种方式是怎样在Cisco设备上配置的，以及是否可以被抓包破解数据。
这里我们实验环境是GNS3，使用两台路由器模拟，端口IP地址配置就不详述了。

Telnet
在R1上：
R1(config)#username cisco privilege 15 password cisco123 – 创建本地用户名和密码用户名cisco密码cisco123用户等级15
R1(config)#line vty 0 4 — 配置0到4的远程会话
R1(config-line)#login local — 使用本地用户验证登录
R1(config-line)#session-timeout 15 — 15分钟无操作关闭会话
R1(config-line)#transport input telnet — 接收Telnet连接会话
这样R1的Telnet的配置就完成了，下面我们从R2上进行Telnet测试。