關(guān)于配置路由器實(shí)現(xiàn)多設(shè)備控制端口訪問(參考版)
2025-07-10 12:56本頁(yè)面
【正文】 同時(shí)還要強(qiáng)調(diào)一次，你需要根據(jù)企業(yè)的具體需要來在易用性和安全性之間找出一個(gè)平衡點(diǎn)。因此，在本例中我們?cè)诰W(wǎng)絡(luò)上所傳輸?shù)暮诵木W(wǎng)絡(luò)設(shè)備用戶名和密碼都是明文。因?yàn)楸M管它或許很方便，但它使得你的核心網(wǎng)絡(luò)設(shè)備對(duì)全世界所有的撥號(hào)黑客們大開城門。你可以在控制臺(tái)服務(wù)器安裝一個(gè)撥號(hào)調(diào)制解調(diào)器，在最壞的情況下通過這一設(shè)備遠(yuǎn)程撥號(hào)到控制臺(tái)服務(wù)器上。這樣一來如果連接斷開，那么控制臺(tái)將會(huì)在幾秒中內(nèi)注銷登錄信息。如果入侵者獲取了控制臺(tái)服務(wù)器的訪問權(quán)限，他將僅僅能夠訪問沒有設(shè)置控制臺(tái)認(rèn)證的設(shè)備。有時(shí)你會(huì)把所有的雞蛋放在一個(gè)籃子里面——在這樣的情況下，所有到核心網(wǎng)絡(luò)設(shè)備的訪問都是連接到相同的控制臺(tái)服務(wù)器上的——這時(shí)安全是頭等大事。就像對(duì)機(jī)場(chǎng)而言，越安全，則會(huì)讓你感到越不方便。注意：當(dāng)你嘗試在ip host命令中輸入所賦予名稱來回到已有的一個(gè)會(huì)話中，系統(tǒng)將返回Connection refused by remote host.， 這表明要么你已經(jīng)有了一個(gè)連接，要么有其他人已經(jīng)連接到控制端口上了。要轉(zhuǎn)到某個(gè)會(huì)話，輸入session number（同樣，1或2）即可。例如，你有了兩個(gè)會(huì)話：一個(gè)到第一臺(tái)路由器，一個(gè)到第二臺(tái)。輸入show sessions。一旦連接到了該路由器，再次按下[Ctrl]＋[Shift]＋6，還有x。在這里，你就可以通過從ip主機(jī)列表中鍵入其主機(jī)名稱來Telnet到另一設(shè)備。在沒有斷開連接的情況下回到命令行，按下[Ctrl]＋[Shift]＋6，然后按下x。按照如下步驟進(jìn)行操作：在命令行中輸入主機(jī)名稱，即使用一個(gè)IP主機(jī)Telnet到你已經(jīng)配置過的設(shè)備上。ciscotermserversh runBuilding configuration...Current configuration : 2656 bytes!version service timestamps debug uptimeservice timestamps log uptimeservice passwordencryption!hostname ciscots!bootstartmarkerbootendmarker!enable secret 5 XXXXXXXXXXXXXXXXXXXXXXX!username root privilege 1
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1