配置安全的管理访问(GNS3)

实验拓扑:

 实验目的:

尝试用R2/R3远程登陆R1路由器并进行管理,在此之前先在R1配置安全的管理访问

 

1、端口IP配置

R1:

e1/0 192.168.1.1/24

e1/1 192.168.2.1/24

/*注意打开端口,否者无法ping通

--------

R2:e1/0 192.168.1.200/24

R3:e1/0 192.168.2.2/24

 

2、配置安全的管理访问

username root secret 123456

line vty 0 4

login local 

enable secret 123456 此处不配置enable secret,telnet 无法进入配置终端

exit

------

login block-for 10 attempts 3 within 60  /* 60S内连续登陆失败,拒绝登陆10S

remark permit only administrative hosts

permit 192.168.1.200  /*这台主机为R2

exit

-----

login quiet-mode access-class permit-admin

login delay 10

login on-success log

login on-failure log

 exit

-----配置完毕------

详细配置可以参考PPT19页

PS:配置过程被刷上去了,最后配置只能手打了,不能ctrl+c/v,指令可能会有错

 

3、telnet测试

 

4、查看错误登陆次数

 

5、尝试成功登陆

                                                                            R2成功远程登陆R1

 

                                                                             R3成功远程登陆R1

 ------------------------------------------------------ 帅帅的结束分割线----------------------------------------------------------

posted @ 2019-03-07 20:42  都不知道你起那么长的名字干什么  阅读(439)  评论(1编辑  收藏  举报