思科通过CONSOLE和VTY、WEB进行本地管理

• 网络设备的管理方式：
• 1）console（有些设备使用mini USB）本地管理，通过Console口本地访问（权限高，初始化配置，命令行实施）
• 2）专有的以太管理接口MGT (带内管理和带外管理)
• 3）远程管理：Telnet/SSH，使用Telnet终端访问（明文管理，方便快捷，安全性较差，即VTY）；使用SSH终端访问（密文管理，安全性很好，速度还好）
• 4）跳转方式
• 5）通过AUX口远程访问（应用较少）

SW1(config)#line console 0
SW1(config-line)#password ?
0 Specifies an UNENCRYPTED password will follow
7 Specifies a HIDDEN password will follow
LINE The UNENCRYPTED (cleartext) line password
SW1(config-line)#password XXXX //直接配置非加密的明文密码
SW1(config-line)#login //开启登录console时候提示密码
SW1(config)#service password-encryption //给明文密码加密

思科设备开启VTY以实现telnet远程管理功能

SW1(config)#line vty 0 ? //(Virtual TeletypeTerminal)虚拟终端，一种网络设备的连接方式,vty的绝对数目取决于设备，本设备最多支持通道0到4共五路
<1-4> Last Line number
//回车标识
SW1(config)#line vty 0 4
SW1(config-line)#password XXXX //设置密码，密码正确方可进入设备
SW1(config-line)#transport input ?
all All protocols
none No protocols
pad X.3 PAD
telnet TCP/IP Telnet protocol
SW1(config-line)#transport input all //设置允许的登录本设备vty通道的协议，此处为所有协议
SW1(config-line)#login //设备默认允许登录，即该命令默认开启，防止出现no login情况
验证和测试：
R1>telnet 10.1.11.2 //用路由器模拟电脑来管理设
备
Trying 10.1.11.2 … Open
User Access Verification
Password: //设备提示输入密码，请输入密码，注意密码并不显示，这是IT常识
% No password set //需要设置特权模式密码方可进入特权模式，此处为必选项
SW1>
解决方案：
SW1(config)#enable password xxxx //设置进入特权模式密码
SW1(config)#enable secret XXXX //设置特权模式机密密码，级别高于特权模式密码
R1#show users
Line User Host(s) Idle Location

0 con 0 idle 00:00:00 //*代表当前通道
2 vty 0 idle 00:00:27 10.1.11.2
//10.1.11.2的设备通过vty通道0接入了本设备

R1#terminal length 0 //调整show run 一次显示多少行

WEB方式管理
1 HTTP
username cisco privilege 15 password cisco //必须使用高优先级的用户

ip http server
ip http authentication local //否则默认是使用enable的密码进行登录
ip http access-class 10 //使用ACL来定义仅允许哪些源地址用户登陆

2 HTTPS
username cisco privilege 15 password cisco //必须使用高优先级的用户

no ip http server //需要首先关闭默认的HTTP管理方式
ip http security-server //开启https服务，本地会自动生成很多加密字符
ip http authentication local //启用验证及设置本地用户名和密码，否则默认是使用enable的密码进行登录

思科通过CONSOLE和VTY、WEB进行本地管理相关推荐

cisco与h3c的console、vty配置比较
比较下cisco与h3c之本地登录与远程telnet登录的差异,在此我们未作管理地址的配置,只是简单的介绍下二者的基本配置情况 Cisco之console和vty基本配置 Line console 0 ...
华为Console和VTY的安全管理
• 网络设备的管理方式: • 1)console(有些设备使用mini USB)本地管理,通过Console口本地访问(权限高,初始化配置,命令行实施) • 2)专有的以太管理接口MGT (带内管理和 ...
SAP Web IDE本地环境搭建
SAP Web IDE本地环境搭建 1.JDK的安装及配置环境变量可通过官网自行下载JDK: Java Downloads | Oracle 直接傻瓜式安装至默认路径"C:\Program ...
pyqt5中显示web页面（外部web、本地web）
本文涉及:Windows操作系统,PyChrm,PyQt5,Qt Designer,pyecharts 目录一.前言二.实战示例:在frame控件中显示pyecharts生成的图表三.实战示例: ...
利用QT进行web与本地混合应用开发
原文地址::https://blog.csdn.net/talking12391239/article/details/16857179 相关文章 1.用Qt开发Web和本地混合的应用----http ...
rtsp推流综合解决方案：一键将本地视频文件推起rtsp流，web界面方便管理视频
rtsp推流综合解决方案:一键将本地视频文件推起rtsp流,web界面方便管理视频演示环境 system: ubuntu16.04.12 docker version:20.10.7 cpu:12核 ...
谷德威天津思科CCNA培训之用户访问和权限管理
谷德威天津思科CCNA培训之用户访问和权限管理设置用户名和密码提问:为每个单独的人员设置不同的用户名和密码回答:Router1(config)#username NAME password WOR ...
计算机二级web考点,2018年计算机二级考试WEB考点：web应用程序状态管理方式
2017年计算机等级考试已经结束,出国留学网为考生们整理了2018年计算机二级考试WEB考点,希望能帮到大家,想了解更多资讯,请关注我们,小编会及时更新哦. 2018年计算机二级考试WEB考点:web ...
命令行管理 Linux服务器困难？别怕，今天介绍一款基于 Web 的Linux管理神器：Webmin
对于任何 Linux 初学者来说,从命令行管理和管理 Linux 服务器都是非常困难的,在这种情况下,您可以使用 Webmin 从基于 Web 的界面管理您的 Linux 服务器. Webmin 是一 ...

思科通过CONSOLE和VTY、WEB进行本地管理

思科通过CONSOLE和VTY、WEB进行本地管理相关推荐

最新文章

热门文章