时间:2009-08-14 点击: 次 来源:本站原创 作者:佚名 - 小 + 大
vty 0 4 代表有5条VTY线路 由0到4 vty VTY是Cisco的设备管理的一种方式
VTY(virtual type terminal) 虚拟终端连接 VTY线路启用后,并不能直接使用,必须对其进行下面简单的配置才允许用户进行登录。 1、配置登录密码 如果想成功登录到设备,必须在line线路下使用命令password来定义登录密码,否则无法成功登录(注:如果全局已经启用了相关认证如AAA,则在此不必配置密码) 注意:在此你配置的密码是保存在配置文件中的,即使你启用service password-encryption功能,它加密的方式也是一种可逆的加密,很容易破解,所以在使用过程中尽可能配置一个不同于特权模式中的密码。 vty是一种端口,0 4 表示是0到4号口 5 15 表示是5到15号口。举例:vty 0 4说的是从0到4 一共5条线路;vty 5 15 说的是从5 到15 共16条线路。 2、登录验证 默认情况下,在line vty线路中,默认情况下使用的是系统默认的登录方式(要看你是否在全局启用了AAA等),如果你需要在登录时指定认证模式,你可以使用login authentication命令进行指定。如果你想在登录时不需要用户输入密码,则可以使用no login命令进行指定(当然这很危险) 特权模式的使用: 通过VTY线路登录后,会进入用户模式,如果你需要进行特权模式,那么你必须配置登录特权模式的认证。 使用案例: 不同的线路上,可以配置不同的协议,如在line vty 0上配置telnet,在line vty 1上配置ssh,这样当SSH用户登录时,系统会让line vty 0空闲,而使用line vty 1进行连接。 应用:在line vty 0-1上配置使用telnet协议,使用动态访问列表,在网络中进行严格的控制,以便只有网络管理人员才可以使用特殊通信;在2-10上配置SSH协议,用来进行设备管理。 3、VTY线路的启用/关闭 VTY线路的启用只能按顺序进行,你不可能启用line vty 10,而不启用line vty 9。如果想启用line vty 9,那么你可以在全局模式(或line模式)下输入命令line vty 9 ,如: (config)#line vty 9 这样系统会自动启用前面的0-8线路。当然也可以直接输入line vty 0 9直接启用10条线路。 如果不想开启这么多条线路供用户使用,那么只须在全局模式下使用no line vty m [n]命令就可以关闭第m后的线路,此时n这个数值可有可无,因为系统只允许开启连续的线路号,取消第m号线路会自动取消其后的所有线路。 4、VTY线路的协议选用 VTY线路支持多种协议: acercon Remote console for ACE-based blade lat DEC LAT protocol mop DEC MOP Remote Console Protocol nasi NASI protocol pad X.3 PAD rlogin Unix rlogin protocol ssh TCP/IP SSH protocol telnet TCP/IP Telnet protocol udptn UDPTN async via UDP protocol |
上一篇:VPN技术中的MTU问题
下一篇:交换机登陆基本配置