關(guān)于配置路由器實現(xiàn)多設(shè)備控制端口訪問-免費閱讀
【正文】 最后，需要記住在網(wǎng)絡(luò)上的任何Telnet通信都是沒有加密的。你應(yīng)當(dāng)始終為所有網(wǎng)絡(luò)設(shè)備設(shè)置控制臺密碼。如果要取消其中某個會話，你可以輸入disconnect X，其中X即為連接號碼（例如1或2）。這將顯示控制臺服務(wù)器提示符。例如， 2016。NMXXA模式提供了16或32口的異步端口模塊。當(dāng)我需要連接到這些網(wǎng)絡(luò)設(shè)備的控制端口時，我可以Telnet到控制臺服務(wù)器，然后再Telnet到我希望進(jìn)行連接的設(shè)備，或者直接Telnet到設(shè)備控制端口也行。 這樣的情形是否讓你感到很熟悉呢？你在家里利用防火墻、路由器和交換機(jī)進(jìn)行工作，但是無法去碰那些設(shè)備。我更傾向于第一種選擇，因為我很少能夠記住我需要直接Telnet的設(shè)備端口號。開始配置我從一臺Cisco 2511路由器開始我的配置，使用其中一個異步串行端口連接到我的核心網(wǎng)絡(luò)交換機(jī)、路由器和防火墻的每一個端口（這些設(shè)備各自同樣需要具備串行控制口）。該命令指定Telnet客戶端連接到2016端口而非默認(rèn)Telnet端口23。在這里，你就可以通過從ip主機(jī)列表中鍵入其主機(jī)名稱來Telnet到另一設(shè)備。要轉(zhuǎn)到某個會話，輸入session number（同樣，1或2）即可。如果入侵者獲取了控制臺服務(wù)器的訪問權(quán)限，他將僅僅能夠訪問沒有設(shè)置控制臺認(rèn)證的設(shè)備。因此，在本例中我們在網(wǎng)絡(luò)上所傳輸?shù)暮诵木W(wǎng)絡(luò)設(shè)備用戶名和密碼都是明文。因為盡管它或許很方便，但它使得你的核心網(wǎng)絡(luò)設(shè)備對全世界所有的撥號黑客們大開城門。有時你會把所有的雞蛋放在一個籃子里面——在這樣的情況下，所有到核心網(wǎng)絡(luò)設(shè)備的訪問都是連接到相同的控制臺服務(wù)器上的——這時安全是頭等大事。例如，你有了兩個會話：一個到第一臺路由器，一個到第二臺。在沒有斷開連接的情況下回到命令行，按下[Ctrl]＋[Shift]＋6，然后按下x。你還可以從PC直接連到這一設(shè)備。有了這些設(shè)備，你還可以使用NM16A 或NM32A模式。我將從數(shù)據(jù)中心的網(wǎng)絡(luò)間里的一臺Cisco 2511路由器開始設(shè)置，毫無疑問，它在麻煩到來的日子里使我的生活變得更加簡單。最后你卻不得不開車到辦公室更新配置或者重新啟動設(shè)備。在極少的網(wǎng)絡(luò)癱瘓的情形中，我可以直接連接到控制臺服務(wù)器的控制端口，然后從這里再訪問所有網(wǎng)絡(luò)設(shè)備的控制端口。下一步，我按照以下的ip host命令對新的Cisco終端服務(wù)器進(jìn)行配置，以使對每個設(shè)備的連接變得簡單一點：
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1