普通的Telnet,登陆过程数据不加密,这样很容易通过网络节点抓包到密码,而stelnet能很好解决这一问题
1、搭建网络环境:路由器R1、R2通过交换机相连,其实R1作为stelnet服务端
2、基础配置,配置R1g0/0/0接口地址为:192.168.1.1,R2g0/0/0接口地址为192.168.1.2,测试ping通
3、调用vty虚接口04,设置认证模式为aaa,设置允许登录接入用户类型配置的协为ssh
1)在aaa中新建本地用户yhui密码密文认证且密码设置为:huawei,用户等级为3级
2)设置服务类型为ssh
3)设置ssh用户yhui的认证为密码认证,
4)开启ssh服务
4、在客户端R2中:系统模式下stelnet192.168.1.1,输入用户名、密码登陆成功
备注:客户端第一次登录需敲命令sshclientfirst-timeenable下载公用秘钥对
注意事项:
1、客户端第一次登录需敲命令sshclientfirst-timeenable下载公用秘钥对。
2、stelnet在系统视图下进行。