Uma das grandes coisas da história é que você pode ter muitos dispositivos como parte de uma tipologia
e acessar os cônsules de todos os dispositivos.
Então, como exemplo, Rodda one e Rodda também podem ser acessados ​​diretamente através da Janissary no meu PC local.
No entanto, no mundo real, você provavelmente vai querer fazer telnet para os dispositivos, porque você não quer ir
até o dispositivo e se conectar ao console.
Isso não é realista.
Se os dispositivos estiverem do outro lado do país ou do outro lado do
mundo, você vai querer usar um protocolo como o telnet para obter acesso aos dispositivos remotos.
Vamos supor que o roteador um esteja em uma parte da rede e o tenha trazido em uma parte
diferente da rede.
Neste exemplo, todo o telnet de um para o roteador 2, vamos ver o que acontece por padrão.
Então telnet para 10 ou 20 me disseram que a senha é necessária, mas nenhum está definido.
Na maioria dos casos, por padrão, você não pode telnetar para um roteador, precisa fazer alguma
configuração para permitir sessões de telnet e para a qualidade máxima da linha Viti Y e especificar um intervalo de zero para um número que
depende do dispositivo.
Portanto, nesse caso, Rodda the Viti y varia de 0 a novecentos e três, o que significa que você pode ter 904 linhas
de terminal virtuais simultâneas ou por que linhas no roteador.
Em outras palavras, 904 sessões poderiam ser feitas ao Rodda ao mesmo tempo.
Você verá muitas vezes na documentação que eles criarão as linhas Y de 0 a 4, o que lhe dará 5 linhas D-y.
Isso é algo dos velhos tempos.
Mas muitos dispositivos Cecka hoje suportam muito mais linhas do que isso.
Então, como um exemplo no switch Viti Why 0 note que há 5400 linhas VQ neste vilayet virtual do
Iowa para mudar.
E se eu me conectar a este físico 30 750 e top line Viti Por que é 0.
Observe que este tem 16 linhas brancas Viti.
Então, isso realmente depende do dispositivo.
Este ios VLA para mudar tem mil e um D-y Por que linhas.
Eu vou especificar o login e observe que me disseram que para fazer o login é desativado até que a senha seja enviada.
Então, mais uma vez, se eu telnet para a Rodda, a sessão do telnet é fechada.
Então eu escrevi para adicionar uma senha da Cisco e agora tentar avisá-la para o aviso de Rodda que me
pediram uma senha.
Quero permitir que eu seja permitido porque este roteador tem uma senha habilitada, mas se nenhuma senha
de habilitação foi definida, então vamos desconectar se nenhuma senha habilitada foi definida.
Nenhuma senha secreta foi definida.
Observe o que acontece telnet para o roteador e para o meu top de senha telnet habilitar e não consigo acessar o modo
habilitar porque nenhuma senha está configurada.
Você deve configurar e ativar a senha ou uma senha secreta, sendo melhor ir para ativar
o modo através de uma sessão telnet ou S-sh.
Então eu notei a configuração que nós fizemos mostrar run pipe begin V-twin neste caso habilitamos 5 linhas
Vicci y 0 a 4.
Estava usando uma senha na linha para essas cinco linhas a mesma senha é usada para todos eles.
Você poderia especificar senhas diferentes para diferentes linhas brancas Viti, se quisesse.
Mas neste exemplo, manteremos a senha igual.
Daí quando eu digo que do roteador 1 para 2 eu preciso colocar a senha na linha, mas para ir para
o modo de habilitação eu preciso digitar a senha secreta Ativar.
Agora, novamente na linha Viti, semelhante ao console, poderíamos usar o log de opções em um local que usaria um
banco de dados local de nome de usuário e senha telnet novamente.
Apenas agora pediu o nome de usuário e senha do usuário, mas neste caso a sua falha.
Então vamos ver o que está acontecendo.
Mostrar canais de execução incluem usuário sem conta de usuário configurá-lo.
Então, portanto, a autenticação estava falhando.
Por isso, preciso digitar o nome de usuário, qualquer que seja o nome de usuário e a senha desse usuário.
Então agora eu posso logar e depois digitar e conseguir um modo privilegiado.
Então, mais uma vez, o que fazemos nós criamos um usuário chamado turco com uma senha relevante.
Não é uma boa ideia usar senhas como as que seguem.
Você deveria usar o segredo.
Então eu deveria ter feito isso.
Use o nome David.
Cisco secreta
Agora me disseram que não posso ter uma senha de usuário e um segredo de usuário.
Escolha um ou outro, então mostre o usuário clewed da tubulação de execução.
Observe o uso e você ainda está usando uma senha em vez de um segredo.
Então, digamos que nenhum nome de usuário David e recriado com um segredo e isso é permitido agora.
Agora é anteriormente a senha estava em texto claro dush run pipe.
Incluir usuário o nome de usuário agora é um hash vazio de cinco.
Então é muito mais seguro.
Observe a diferença agora, no entanto, quando eu digo a eles e coloco meu nome de usuário e minha senha, eu
ainda tenho que colocar minha senha de ativação.
Mas essa é uma senha secreta.
E o que eu posso fazer além disso, especifique privilégio e dê a David privilégios totais, em vez de
usar a senha ou a senha secreta ativadas neste caso.
Então, de volta então escrever um um dizer-lhe para escrever um nome T é David falshood um aviso da Cisco que
eu sou levado imediatamente para privilegiar o modo enquanto anteriormente eu tinha que digitar ativar e, em seguida, colocar a senha secreta.
Agora, o maior problema com o Telnet é o texto claro, para que as pernas voltem para a rota 1.
Vamos começar a fazer uma captura e capturar o tráfego recebido nessa interface.
Lembro que criamos uma senha secreta.
Então, no roteador show run não nos mostra o que usa senha é o que acontece quando nós telnet no
entanto o dito telnet cujo nome é David.
A senha é Cisco direto para o modo de privilégio.
Bem, pesquise por telnet e vamos examinar os pacotes primeiro.
Passeando ao longo de lá é D A V I D pedindo senha.
Agora vejo que acabamos de capturar a senha do usuário.
Se seguirmos o fluxo do TZP, vou copiá-lo para o bloco de notas para que você possa vê-lo claramente.
Mas o que você está vendo aqui é o fluxo de TCAP mostrando o nome de usuário e a senha.
Portanto, a senha é mostrada em texto claro O tellen permite capturar senhas e outros dados fora do
fio.
Portanto, não é uma ótima ideia usar o telnet.
Você pode pensar que é bom usar uma senha secreta, mas tenha cuidado com a senha secreta que está
no roteador.
Mas quando os dados são enviados pelo fio estão em texto claro.
Assim, um hacker pode capturar a senha, então você deve usar S-sh em vez de telnet antes de cada um, antes
de mostrar S-sh.
Uma última coisa no telnet você também pode definir um tempo limite exato em suas sessões de telnet para que elas
sejam desconectadas.
Se não houver atividade por período de tempo neste exemplo após cinco minutos, a sessão de
telnet será desconectada, mas você poderá especificar outro valor, se desejar.