全心致力于ICT实战型人才培养和输送
扫码试听
1 2 R1(config)#line vty 0 4 \\进入虚拟线路vty0～4配置 3 R1(config-line)#password cisco \\配置登录密码为Cisco 4 5 ##在R2上测试 6 R2#telnet 172.16.1.254 7 Trying 172.16.1.254 ... Open 8 9 10 User Access Verification 11 12 Password: 13 R1>enable 14 % No password set \\由于没有设置enable密码，所以无法进入特权模式 15 R1> 16 17 ##在R1上配置enable密码 18 R1(config)#enable password cisco \\使用明文的方式存储密码 可以使用show run命令看到 19 R1#show run | in enable password 20 enable password cisco 21 22 ##这里推荐使用密文的方式存储密码。 23 R1(config)#no enable password cisco \\将之前配置的enable密码去掉 24 R1(config)#enable secret cisco \\使用密文的方式存储密码 25 R1(config)#do show run | in enable 26 enable secret 5 $1$3/N0$wqldLLB3LOtZd0DDhfHpj/ \\可以发现这边的密码已经看不到原文了 27 R1(config)#
2 R1(config)#ip domain name cisco \\随便设置一个域名 3 R1(config)#crypto key gen rsa \\生成ssh需要用到的key 4 The name for the keys will be: R1.cisco 5 Choose the size of the key modulus in the range of 360 to 4096 for your 6 General Purpose Keys. Choosing a key modulus greater than 512 may take 7 a few minutes. 8 9 How many bits in the modulus [512]: \\直接回车 这里是key的长度 默认512 10 % Generating 512 bit RSA keys, keys will be non-exportable... 11 [OK] (elapsed time was 1 seconds) 12 13 R1(config)# 14 *May 24 01:28:36.150: RSA key size needs to be atleast 768 bits for ssh version 2 \\如果直接回车 会提示 ssh 版本2 需要至少768位的密钥长度 所以这里可以更改一下 15 R1(config)#crypto key gen rsa 16 % You already have RSA keys defined named R1.cisco. 17 % Do you really want to replace them? [yes/no]: yes 18 Choose the size of the key modulus in the range of 360 to 4096 for your 19 General Purpose Keys. Choosing a key modulus greater than 512 may take 20 a few minutes. 21 22 How many bits in the modulus [512]: 768 23 % Generating 768 bit RSA keys, keys will be non-exportable... 24 [OK] (elapsed time was 0 seconds) 25 26 R1(config)# 27 *May 24 01:31:50.641: %SSH-5-ENABLED: SSH 1.99 has been enabled 28 R1(config)#ip ssh version 2 \\将SSH的版本设为V2 29 R1(config)#line vty 0 4 \\进入远程连接的VTY接口 30 R1(config-line)#transp in ssh \\设置远程连接的协议只能是SSH 31 R1(config)#username cisco privilege 0 password cisco \\在服务器上创建一个用户，这里privilege如果不是0，进入时直接就是特权模式，不需要输入特权密码。为了安全起见 将privilege设为0. 32 33 ##在R2上测试 34 R2#ssh -l cisco 172.16.1.254 35 R1>en 36 Password: 37 R1#
1 R1(config)#aaa new-model \\开启AAA 2 R1(config)#aaa authentication login noacs line none 3 ##解释： 4 login：登录认证策略 5 noacs：策略名字叫noacs 6 策略为先使用线下密码认证（line），如果没有线下密码就不认证 7 该策略的作用是，在网络或者配置出现问题时，Console口始终是可以正常使用的 8 9 ##然后再调用线下策略 10 R1(config)#line con 0 11 R1(config-line)#login authe noacs \\登录策略使用noacs 12 R1(config-line)#password cisco
1 R1(config)#tacacs server ACS 2 R1(config-server-tacacs)#address ipv4 192.168.2.233 3 R1(config-server-tacacs)#key cisco 4 R1(config-server-tacacs)#exit 5 6 ##AAA服务器指定方法二 7 R1(config)#aaa group server tacacs+ T.group 8 R1(config-sg-tacacs+)#server-private 192.168.2.233 key cisco 9 10 ##随便用哪个都行
2 Sending password 3 User successfully authenticated \\测试成功 4 5 USER ATTRIBUTES 6 7 username 0 "acsuser" 8 reply-message 0 "password: " 9 10 ##然后就可以开始配置AAA的策略了 11 R1(config)#aaa authentication login AAA group T.group \\创建一个登录认证用的AAA策略。叫AAA。送到T.group这个AAA认证组。 12 13 R1(config)#line vty 0 4 14 R1(config-line)#login authe AAA \\登录使用AAA认证策略进行认证。 15 R2#ssh -l acsuser 172.16.1.254 16 password: 17 R1>en 18 Password: 19 R1#
