關(guān)于配置路由器實現(xiàn)多設(shè)備控制端口訪問-全文預(yù)覽
【正文】 meout 30 location GIG_SWITCH3exectimeout 0 0no exectransport input telnetline 16sessiontimeout 30 location INTERNETexectimeout 0 0no exectransport input telnetline aux 0line vty 0 4exectimeout 60 0login local!endciscotermserver管理多個連接在Telnet到控制臺服務(wù)器并連接到這些設(shè)備后，你需要知道如何才能在同一時間對多個連接進行管理。在沒有斷開連接的情況下回到命令行，按下[Ctrl]＋[Shift]＋6，然后按下x。一旦連接到了該路由器，再次按下[Ctrl]＋[Shift]＋6，還有x。例如，你有了兩個會話：一個到第一臺路由器，一個到第二臺。注意：當你嘗試在ip host命令中輸入所賦予名稱來回到已有的一個會話中，系統(tǒng)將返回Connection refused by remote host.， 這表明要么你已經(jīng)有了一個連接，要么有其他人已經(jīng)連接到控制端口上了。有時你會把所有的雞蛋放在一個籃子里面——在這樣的情況下，所有到核心網(wǎng)絡(luò)設(shè)備的訪問都是連接到相同的控制臺服務(wù)器上的——這時安全是頭等大事。這樣一來如果連接斷開，那么控制臺將會在幾秒中內(nèi)注銷登錄信息。因為盡管它或許很方便，但它使得你的核心網(wǎng)絡(luò)設(shè)備對全世界所有的撥號黑客們大開城門。同時還要強調(diào)一次，你需要根據(jù)企業(yè)的具體需要來在易用性和安全性之間找出一個平衡點。因此，在本例中我們在網(wǎng)絡(luò)上所傳輸?shù)暮诵木W(wǎng)絡(luò)設(shè)備用戶名和密碼都是明文。你可以在控制臺服務(wù)器安裝一個撥號調(diào)制解調(diào)器，在最壞的情況下通過這一設(shè)備遠程撥號到控制臺服務(wù)器上。如果入侵者獲取了控制臺服務(wù)器的訪問權(quán)限，他將僅僅能夠訪問沒有設(shè)置控制臺認證的設(shè)備。就像對機場而言，越安全，則會讓你感到越不方便。要轉(zhuǎn)到某個會話，輸入session number（同樣，1或2）即可。輸入show sessions。在這里，你就可以通過從ip主機列表中鍵入其主機名稱來Telnet到另一設(shè)備。按照如下步驟進行操作：在命令行中輸入主機名稱，即使用一個IP主機Telnet到你已經(jīng)配置過的設(shè)備上。該命令
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1