网络系统建设与运维 课件 P01-04. 交换机 路由器SSH配置.pptx

;网络设备（路由器、交换机等）的telnet管理方式存在一定的安全隐患，因为用户名/密码等关键信息会直接在网络上进行传输，有可能会被恶意用户窃取，因此，近10年来新出厂的网络设备，其默认的管理方式已经从过去的telnet切换为现在的SSH了，SSH是一个基于公钥机制的网络安全协议，本项目介绍SSH远程登录的工作原理和配置方法。;一、学习目标

1、掌握交换机/路由器的本地与远程配置方法；

2、掌握交换机/路由器的SSH配置。

二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

2、为计算机和相关接口配置IP地址；

3、能够对交换机/路由器进行SSH远程管理。

;四、认知与配置过程

1、为R1和R2更名并配置接口IP地址

配置R1：

;配置R2：

2、测试R1和R2之间的连通性

;3、在R1上开启SSH服务

4、在R1上配置虚拟终端

5、添加SSH用户;6、在R2上通过SSH登录R1

至此，完成了在R2上通过SSH登录R1。

注意一点：首次使用SSH时，SSH客户端需要从SSH服务器上获取公钥，此时应认可SSH服务器公钥的有效性，获取公钥后可以直接保存在本地，以后登陆就可以直接使用了。

;五、测试并验证结果

在R2上对R1进行相应配置，比如为R1的Loopback0接口定义IP地址。

;六、项目小结与知识拓展

1、SSH（SecureShell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。;2、SSHServer和Client之间的通信过程可以简要描述如下：

远程Server收到Client端的登录请求后，把自己的公钥发给用户

Client使用这个公钥，将登陆密码进行加密

Client将加密的密码发送给Server端

远程Server用自己的私钥，解密登录密码，然后验证其??法性

若验证结果正确，则响应Client的请求，双方建立连接

由于私钥是Server端独有的，这就保证了Client的登录信息即使在网络传输过程中被窃据，也会因为没有私钥而无法解密，保证了数据的安全性，这充分利用了非对称加密的特性。;谢谢