Una delle grandi cose della storia è che puoi avere molti dispositivi come parte di una tipologia e
puoi accedere ai consoli di ogni dispositivo.
Quindi, ad esempio, Rodda one e Rodda sono accessibili direttamente tramite Janissary sul mio PC locale.
Tuttavia nel mondo reale probabilmente vorrai telnet sui dispositivi perché non vuoi raggiungere il
dispositivo e connetterti alla console.
Non è realistico.
Se i dispositivi si trovano dall'altra parte del paese o dall'altra
parte del mondo, è necessario utilizzare un protocollo come telnet per accedere ai dispositivi remoti.
Supponiamo che il router uno sia in una parte della rete e che lo abbia portato in una parte diversa
della rete.
In questo esempio tutto telnet da uno a router 2 vediamo cosa succede di default.
Quindi telnet a 10 o 20 mi viene detto che è richiesta la password ma nessuna è impostata.
Nella maggior parte dei casi, per impostazione predefinita non è possibile telnet su un router, è necessario
eseguire alcune configurazioni per consentire sessioni telnet e per ottenere la massima qualità della linea Viti Y e specificare un intervallo Viti da zero a un numero che
dipende dal dispositivo.
Quindi in questo Rodda i Viti vanno da 0 a novecentotré, il che significa che potresti avere 904 linee
terminali virtuali simultanee o perché linee sul router.
In altre parole 904 sessioni potrebbero essere fatte al Rodda allo stesso tempo.
Nella documentazione vedrai spesso che creeranno le linee Y da 0 a 4 che ti daranno 5 linee D-y.
Questo è qualcosa dai vecchi tempi.
Ma molti dispositivi Cecka oggi supportano molte più linee di quelle.
Quindi, come esempio sullo switch Viti Why 0, notiamo che ci sono 5400 linee VQ su questo vilayet virtuale dello Iowa
da cambiare.
E se mi collego a questo fisico 30 750 e la linea superiore Viti Perché è 0.
Si noti che questo ha 16 linee bianche Viti.
Quindi dipende molto dal dispositivo.
Questo ios VLA per passare ha mille e uno D-y Perché linee.
Ho intenzione di specificare il login e notare che mi è stato detto che il login è disabilitato fino a quando la password non viene inviata.
Quindi, ancora una volta se ho telnet per il Rodda la sessione telnet è chiusa.
Così l'ho scritto per aggiungere una password di Cisco e ora prova a dirlo alla notifica di Rodda che mi viene
richiesta una password.
Voglio abilitare l'accesso perché questo router ha una password abilitata, ma se non è stata impostata alcuna
password di abilitazione, disconnettiamoci se non è stata impostata alcuna password abilitata.
Nessuna password segreta è stata impostata.
Si noti che cosa succede telnet al router e alla mia password telnet abilitazione superiore e non riesco ad accedere alla modalità di attivazione perché
non è stata configurata alcuna password.
È necessario configurare entrambi e abilitare la password o una password segreta essendo meglio passare alla modalità
di abilitazione tramite una sessione telnet o S-sh.
Quindi ho notato la configurazione che abbiamo mostrato run pipe begin V-twin in questo caso abbiamo abilitato 5 linee Vicci
y da 0 a 4.
Usando una password sulla linea per quelle cinque linee, la stessa password è utilizzata per tutte.
Se lo si desidera, è possibile specificare password diverse per linee bianche Viti diverse.
Ma in questo esempio manterremo la password uguale.
Quindi quando dico che dal router 1 al 2 ho bisogno di inserire la password sulla linea, ma per andare in modalità di
abilitazione ho bisogno di digitare la password segreta di abilitazione.
Ora di nuovo sulla linea Viti y simile alla console potremmo usare il log delle opzioni in un locale che userebbe
di nuovo un nome utente locale e un database delle password telnet.
Proprio ora ha chiesto il nome utente e la password dell'utente, ma in questo caso è fallito.
Quindi vediamo cosa sta succedendo.
Mostra pipe di corsa includono utente nessun account utente configurarlo.
Quindi, l'autenticazione stava fallendo.
Quindi ho bisogno di digitare il nome utente qualunque sia il nome utente e la password di quell'utente.
Così ora posso accedere e quindi digitare e in grado di ottenere una modalità privilegiata.
Quindi, ancora una volta cosa facciamo, abbiamo creato un utente chiamato davit con una password rilevante.
Non è una buona idea usare password come le seguenti.
Dovresti usare il segreto.
Quindi avrei dovuto farlo.
Usa il nome David.
Cisco segreto.
Ora mi viene detto che non posso avere sia una password utente che un segreto utente.
Scegline uno o l'altro in modo da mostrare l'esecuzione di un utente esperto di piping.
Notare l'uso e si sta ancora utilizzando una password piuttosto che un segreto.
Quindi diciamo No nome utente David e ricreato con un segreto e questo è permesso ora.
Ora è in precedenza che la password era in testo chiaro.
Includi utente, il nome utente ora è un cancelletto vuoto cinque.
Quindi è molto più sicuro.
Notate la differenza ora però quando glielo dico e inserisco il mio nome utente e la mia password devo
ancora inserire la mia password di abilitazione.
Ma questa è una password segreta.
E quello che posso fare in aggiunta, specificare i privilegi e dare a David pieni privilegi piuttosto che l'uso di dover
digitare la password abilitata o la password segreta in questo caso.
Quindi, a quel punto, scrivi che uno dice di scrivere un nome T è David falsità, un avviso
di Cisco. Vengo subito in modalità privilegiata, mentre in precedenza dovevo digitare enable e poi inserire la password segreta.
Ora il problema più grande con Telnet è che il testo è chiaro e lo riporta indietro al percorso 1.
Iniziamo a fare una cattura e catturiamo il traffico ricevuto su questa interfaccia.
Ricordo che abbiamo creato una password segreta.
Quindi sul router show run non ci mostra che cosa usi la password è ciò che accade quando telnet, tuttavia,
dice telnet il cui nome è David.
La password è Cisco direttamente in modalità privilegio.
Beh, cerca telnet e guardiamo prima i pacchetti.
Passeggiando lungo c'è D A V I D chiedendo la password.
Ora vedo che abbiamo appena catturato la password dell'utente.
Se seguiamo il flusso TZP, lo copierò semplicemente nel blocco note in modo da poterlo vedere chiaramente.
Ma quello che vedi è lo stream TCAP che mostra il nome utente e la password.
Quindi la password è mostrata in chiaro. Tellen ti permette di catturare password e altri dati dal
filo.
Quindi non è una grande idea usare telnet.
Potresti pensare che sia bene usare una password segreta, ma fai attenzione che la password segreta sia stata cancellata
sul router.
Ma quando i dati vengono inviati attraverso il filo è in chiaro.
Quindi un hacker può catturare la password, quindi dovresti usare prima S-sh piuttosto che telnet prima di
mostrare S-sh.
Un'ultima cosa su telnet è anche possibile impostare un timeout esatto sulle sessioni telnet in modo che vengano
disconnessi.
Se non ci sono attività per un periodo di tempo in questo esempio dopo cinque minuti, la sessione telnet verrà
disconnessa, ma è possibile specificare un altro valore se lo si desidera.