57 设置路由器的 SSH 服务，使用Stelnet登录路由器

组网要求：本地PC机可通过SSH的方式登陆到AR1路由器上。本实验通过eNSP模拟器来完成， 拓扑中的云朵为本地物理真机，而拓扑中的路由器则使用在该物理真机上运行的eNSP中的模拟设备来实现。在eNSP只要完成相应的配置即可实现路由器（模拟）与我们的电脑网卡的桥接。

一、华为模拟器实际操作视频：

视频加载中...

二、主要知识点：

ssh（安全外壳协议）： 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的， 就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式， 就是“中间人”冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"

三、IP设置：

AR1:192.168.137.254/24

云朵：192.168.137.1/24，云朵为本机电脑新增的环回网卡（本地连接2）。

三、AR1的主要配置文件：

#

aaa

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

local-user admin password cipher %$%$Boo[P#6Ve配置用于SSH登录的用户名（admin）、密码（123456）：

local-user admin privilege level 15 //配置admin用户权限为15级

local-user admin service-type ssh //服务类型为ssh

#

interface GigabitEthernet0/0/1

ip address 192.168.137.254 255.255.255.0

#

stelnet server enable //激活Stelnet服务：

#

ip route-static 0.0.0.0 0.0.0.0 192.168.137.1

#

user-interface con 0

authentication-mode password

user-interface vty 0 4 //配置VTY（虚拟终端）界面，身份认证方式为AAA认证，允许用户以SSH的方式接入

authentication-mode aaa

protocol inbound ssh

user-interface vty 16 20

#

wlan ac

#

return

五、验证配置结果：

1、从本地计算机上可以ping通路由器接口地址192.168.137.254

2、在本地计算机上运行SecureCRT软件，登录到路由器。

本实验是通过华为模拟器eNSP1.3.00.100版（最新版）完成。该软件还包含CE、CX、NE40E、NE5000E、NE9000E、USG6000V的设备IOS，可完成复杂网络测试，需要该模拟器的朋友，可以转发此文关注小编，私信小编【666】即可获得。

关键词：57 设置路由器的 SSH 服务，使用Stelnet登录路由器