控制远程Cisco路由器将Telnet改用SSH

《控制远程Cisco路由器将Telnet改用SSH》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1、控制远程Cisco路由器将Telnet改用SSH2、包转发线速和交换带宽3、SSH协议怎样完成验证控制远程Cisco路由器将Telnet改用SSH如果你在控制网络设备时一直是用Telnet，那么不妨采用更安全的SSH来控制。　　使用Telnet来访问远程计算机以控制你的网络设备就相当于在离开某个建筑时大喊你的用户名和口令。因此，会被人监听到，并且很有可能会被利用。　　SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。SSH命令是加密的并以几种方式进行保密。　　在使用SSH的时候，一个数字证书将认证客户端（你的工作站）和服务器（你的网络设备）之间的连接，并加密受保护的口令

2、。SSH1使用RSA加密密钥，SSH2使用数字签名算法（DSA）密钥保护连接和认证。　　加密算法包括Blowfish，数据加密标准（DES），以及三重DES（3DES）。SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。　　实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSecIOS镜像。　　在我们的例子中，我们将使用CiscoIOS命令。运行下面的命令　　Router>Showflash　　该命令显示已加载的IOS镜像名称。你可以用结果对比你的供应商的支持特性列表。　　在你验证了你的设备支持SSH之后，请确保设备拥

3、有一个主机名和配置正确的主机域，就像下面的一样　　Router>configterminal　　Router(config)#hostnamehostname　　Router(config)#ipdomain-namedomainname　　在这个时候，你就可以启用路由器上的SSH服务器。要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥　　Router(config)#cryptokeygeneratersa　　在路由器上产生一对RSA密钥就会自动启用SSH.如果你删除这对RSA密钥，就会自动禁用该SSH服务器。　　实施SSH的最后一步是启用认证，授权和审计（AAA）。在你

4、配置AAA的时候，请指定用户名和口令，会话超时时间，一个连接允许的尝试次数。像下面这样使用命令　　Router(config)#aaanew-model　　Router(config)#usernamepassword　　Router(config)#ipsshtime-out　　Router(config)#ipsshauthentication-retries　　要验证你已经配置了SSH并且它正运行在你的路由器上，执行下面的命令　　Router#showipssh　　在验证了配置之后，你就可以强制那些你在AAA配置过程中添加的用户使用SSH，而不是Telnet.你也可以在虚拟终端（v

5、ty）连接中应用SSH而实现同样的目的。这里给出一个例子　　Router(config)#linevty04　　Router(config-line)#transportinputSSH　　在你关闭现存的Telnet会话之前，你需要一个SSH终端客户端程序以测试你的配置。我极力推荐PuTTY；它是免费的，而且它是一个优秀的终端软件。　　最后的想法　　当你在你的路由器和交换机上启用了SSH之后，保证你修改了所有现存的访问控制列表以允许对这些设备的连接。你现在可以向你的上级报告你已经堵上了一个巨大的安全漏洞：现在所有的网络管理会话都被加密并且被保护着。包转发线速和交换带宽包转发线速的衡量标准

6、---------是以单位时间内发送64byte的数据包（最小包）的个数作为计算基准的。对于千兆以太网来说，计算方法如下：1，000，000，000bps/8bit/（64＋8＋12）byte=1,488,095pps说明：当以太网帧为64byte时，需考虑8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转发率为1.488Mpps。快速以太网的线速端口包转发率正好为千兆以太网的十分之一，为148.8kpps。　　*对于万兆以太网，一个线速端口的包转发率为14.88Mpps。　　*对于千兆以太网，一个线速端口的包转发率为1.488Mpp

7、s。　　*对于快速以太网，一个线速端口的包转发率为0.1488Mpps。　　*对于OC－12的POS端口，一个线速端口的包转发率为1.17Mpps。　　*对于OC－48的POS端口，一个线速端口的包转发率为468MppS　　交换带宽=包转发速率*8*（64＋8＋12）*2(全双工)=1344*包转发速率　　　　方法2、采用ACL方法;　　我们可以采用以下方式来配置ACL，一种是开放所有端口，只限制bt的端口，配置如下;　　!　　ac