普通的Telnet,登陸過程數據不加密,這樣很容易通過網絡節點抓包到密碼,而stelnet能很好解決這一問題
1、搭建網絡環境:路由器R1、R2通過交換機相連,其實R1作為stelnet服務端

2、基礎配置,配置R1 g0/0/0接口地址為:192.168.1.1 ,R2 g0/0/0 接口地址為192.168.1.2 ,測試ping通


3、調用vty 虛接口0 4 ,設置認證模式為aaa,設置允許登錄接入用戶類型配置的協為ssh

1)在aaa中新建本地用戶yhui 密碼密文認證且密碼設置為:huawei ,用戶等級為3 級
2)設置服務類型為ssh

3)設置ssh用戶yhui 的認證為密碼認證,
4)開啟ssh服務

4、在客戶端R2中:系統模式下stelnet 192.168.1.1 ,輸入用戶名、密碼登陸成功
備注:客戶端第一次登錄需敲命令ssh client first-time enable下載公用秘鑰對


注意事項:
1、客戶端第一次登錄需敲命令ssh client first-time enable下載公用秘鑰對。
2、stelnet在系統視圖下進行。
新聞熱點
疑難解答