一、实战要求

1。在cisco2上设置特权口令和VTY口令；

2。从cisco1远程登录到Cisco 2；

3。查看通过cisco2远程登录到该设备的其他用户。

二。拓扑学

三。配置

1。设置cisco2的特权口令和线路口令。

Cisco CO2(config)# Enable secret Cisco-设置加密的特权口令。

cisco2(配置)#line vty 0？

& lt；1-15 >最后一个线路号//本地路由器最多可以创建0到15条线路，也就是说16个人可以同时登录这个路由器。

cisco2(配置)#线路vty 0 4

Cisco 2(config-line)# password Cisco-设置线路密码。

cisco2(配置行)#退出

cisco2(配置)#接口串行0

cisco2(config-if)#ip地址192.168.12.2 255.255.255.0

cisco2(配置中频)#时钟速率64000

cisco2(配置-if)#不关闭

2。设置cisco1的端口。

cisco1(配置)#接口串行0

Cisco1(config-if)#ip地址192.168.12.1 255.255.255.0

Cisco 1(config-if)#不关机

3。确认

cisco1#telnet 192.168.12.2

尝试192.168.12.2...打开

用户访问验证

password:-输入线路密码cisco。

cis CO2 & gt；使能够

password:-输入特权密码cisco。

cisco2#

查看当前正在使用的用户。

cis CO2 #显示用户

线路用户主机空闲位置

0 con 0 idle 00:00:22

* 3 vty 0空闲00:00:00 192.168.12.1

* -

0 -表示第一条VTY线。

192 . 168 . 12 . 1-表示登录终端的IP地址。

接口用户模式空闲对等地址

4。登录的使用

cis CO2 #显示运行配置

建筑配置...

第0行

执行超时0 0

运输首选全部

传输输出全部

线路辅助0

运输首选全部

传输输出全部

线vty 0 4

密码cisco

登录

注意:我们在操作VTY线时没有输入login，但是我们发现系统自动添加了这个命令。

cisco2#conf t

输入配置命令，每行一个。以CNTL/Z结尾。

cisco2(配置)#线路vty 0 4

Cisco 2(config-line)# no log in-删除登录以研究其功能。

cisco2(配置行)#end

Cisco 2 # quit - exit也可用。

[到192.168.12.2的连接被外来主机关闭]

cisco1#telnet 192.168.12.2

尝试192.168.12.2...打开

cis CO2 & gt；-我们发现cisco1实际上没有检查线路密码就直接登录了cisco2！

得出结论，登录的作用是检测线路密码。如果去掉，会导致直接登录路由器，失去安全性。对于较高版本的IOS，可以自动添加命令login，但对于较低版本的IOS，该功能不可用。所以为了网络安全，我们最好还是手动输入登录，保证网络安全。

以下是华为数通路由交换方向完整技术分享，欢迎对华为网络技术感兴趣的小伙伴们订阅。

华为新版HCIA数字路径交换

华为新版HCIP数据路径交换

华为新版HCIE号路径切换

,