思科cisco实验一：远程登录telnet/ssh

实验目的：

1.为电脑PC配置ip
2.为路由器配置ip
3.实现PC和路由器的通信
——PCping通R1
——通过PC登入路由器设备（两个方法）

操作：
1.准备2个路由器+1个交换机+1个PC

2.用直通线（黑色直线）连通PC和交换机，交换机和路由器R1，用交叉线（黑色虚线）连通路由器R1和路由器R2

3.配置PC的ip：
步骤：单击PC->Desktop选项->IP(第一个)->IP Configuration选择static(静态)
->从IP Address开始依次填入IP、子网掩码、网关

4.配置路由器的ip：
步骤：单击路由器->点击cli->Continue with configuration dialog? [yes/no]: no(是否进入配置模式向导 no 不进入)

 代码：  

    //R1内代码
     Router>               ——这是最低级别用户模式
     Router>enable           ——进入特权模式
     Router#conf t            ——进入配置模式
     //配置路由器1到路由器2的接口——R1内
     Router(config)#hostname R1      ——更改设备名字
     R1(config)#int f0/0       ——进入接口 连接路由器R2进入路由器R1的接口
     R1(config-if)#ip address 192.168.20.1 255.255.255.0  ——配置网关ip

    R1(config-if)#no shutdown    ——打开接口
     //配置路由器1到交换机的接口——R1内
     R1(config)#int f0/1   ——进入接口 连接交换机的接口
     R1(config-if)#ip address 192.168.10.254 255.255.255.0  ——配置网关ip
     R1(config-if)#no shutdown        ——打开接口
     
     //R2内代码
     Router>enable
     //配置路由器1到路由器2的接口——R2内
     Router(config)#hostname R2      ——更改设备名字
     R2(config)#int f0/0       ——进入接口 连接路由器R2进入路由器R1的接口
     R2(config-if)#ip address 192.168.20.2 255.255.255.0  ——配置网关ip
     R2(config-if)#no shutdown    ——打开接口
 
 解释：
     Router#               ——特权模式 对设备进行查看 测试 简单的配置
     Router(config)#           ——配置模式 可以对设备进行管理设备
     Router(config)#exit       ——返回上一级
     Router(config)#end      ——直接进入到特权模式
     R1(config-if)#ex        ——返回上一级
     R1(config)#do show run      ——查看当前设备的配置

5.测试PC到路由器R1的连通性:
步骤：单击PC->Desktop->命令行run（第四个）->ping 192.168.10.254

6.对路由器设备R1加固两层防线
第一层：设置console加密
代码：
R1(config)#line console 0 ——进入console口
R1(config-line)#password 123 ——设置密码
R1(config-line)#login ——启用密码
第二层：设置进入特权模式的密码
代码：
R1(config)#enable password 123 ——明文形式密码
R1(config)#enable secret 123456 ——加密形式密码

7.远程登入网络设备的方法1——telnet（明文传输账户密码【不推荐】）
设备代码：
//需要先配置进入特权模式的密码
R1(config)#ex
R1#show ip int brief ——查看当前设备上当前状态下所有接口的ip简单配置信息
R1#conf t
R1(config)#line vty 0 4 ——进入vty虚拟线路，允许被0~4共5个用户远程登陆
R1(config-line)#password 1234 ——给路由器设置一个远程登入密码
R1(config-line)#login ——激活远程登入功能
PC登入代码：
PC>telnet （路由器的端口ip）192.168.10.254

    Username：R1
     Password：（输入密码）1234

    R1>            ——已进入设备R1
     R1>exit            ——退出

8.远程登入网络设备的方法2：——ssh（密文传输【推荐】）

设备代码：
     //需要先配置进入特权模式的密码
     R1(config)#ip  domain-name abc.com           ——设置网络ip域名
     R1(config)#crypto key generate rsa         ——设置加密方式生成加密密钥
     //设置加密的时候必须要对设备进行更名
     How many bits in the modulus [512]: 2048       ——设置密钥长度 越长有优先 是512的倍数
     R1(config)#username R1 password 1233      ——创建本地用户
     R1(config)#line vty 0 4            ——进入vty虚拟线路，允许被0~4共5个用户远程登陆
     R1(config)#password 1234            ——给路由器设置一个远程登入密码
     R1(config-line)#transport input ssh          ——允许设备进行ssh远程登入
     R1(config-line)#login local                ——启用本地的账号密码

PC登入代码：
     PC>ssh -l(英文l) R1 192.168.10.254
     Open
     Password：                ——登入密码
     
     Password：                ——本地用户密码
     R1>                    ——已进入设备R1
     R1>exit                    ——退出

注释：

    1.telnet和ssh都是用于远程访问和管理网络设备的重要协议

    2.PC可以直接连接路由器并通信，但网络拓扑结构比较单一，用了交换机可以连接多个主机，使路由器跟多个主机进行通信，既能存在多个网络，还能让不同网络间进行通信，能提供更多连接选项和更灵活的网络拓扑结构。