2012年9月20日木曜日

シスコCCNA認定:Telnetの隠された詳細


Telnetは、リモートCiscoルータまたはスイッチに接続し、コンソールで正しかったかのようにそれを設定することができ、シンプルでありながら強力なプログラムです。あなたのCCNA試験でそれに関する半ダースの質問をされるまで、Telnetは、またので、非常にシンプルに見え、それらの機能の一つです。すべてのトピックと同じように、それはあなたがイントロとICND試験に合格するのを助けるTelnetを知っての詳細です。

のこれらの詳細のいくつかを見てみましょう。我々は、Telnet約1一般的な信念を暴くことから始めます:

Telnetは、OSI参照モデルではなく、3層のレイヤ7で動作します!

それは、Telnetは、ネットワーク層、OSIモデルのレイヤ3で動作することを考えるのは簡単だ。あなたがそれを行うときに、ルータまたはスイッチにtelnet、あなたが別のルータ上にある可能性がある場合、すべての後は、IPアドレスを入力しています!その事項なし。レイヤ3は、厳密にルーティングのドメインです。特に、エンドユーザからの入力を必要とする他の機能は、認証と同様に、Telnetは、OSIモデルのアプリケーション層で動作します。

認証といえば....

Ciscoルータは、誰がログインにtelnetする前にパスワードを設定する必要があります

Ciscoルータはかなりの数のパスワードを実行することができます。我々は、イネーブルパスワード、イネーブルシークレット、イネーブルシークレットを設定し、パスワード、PPP接続用のパスワードを入力し、さらにコンソールのパスワードを有効にすることができます。

それらのすべてはオプションですが、Telnetパスワードではありません。理にかなっている - あなたのルータにTelnetで接続するだけで誰もしたくないだろう、そうだろう?

あなたがルータのVTY回線に設定されたパスワードを持たない場合、彼らがしようとすると、誰も、彼らはこのメッセージを見ることはないと思いますtelnetがインチすることができます。

R1#telnetの3.3.3.3

3.3.3.3を試して...開く

パスワードが必要ですが、未設定

[3.3.3.3への接続は外部ホストによって閉じ]

CiscoルータへのTelnetアクセスを許可するには、パスワード、およびloginコマンドでVTYラインを設定します。

R3#confにトン

コンフィギュレーションコマンドを1行に1つずつ入力します。 CNTL / Zで終わり

R3(設定)#は、line vty 0 4

R3(設定ライン)#ログイン

"パスワード"が設定されるまで、2行目に無効に%ログイン

"パスワード"が設定されるまで、3行で無効になって%ログイン

"パスワード"が設定されるまで、4行目で無効になって%ログイン

"パスワード"が設定されるまで、5行目で無効になって%ログイン

"パスワード"が設定されるまで、6行目で無効になって%ログイン

R3(設定ライン)#パスワードcisco

あなたはログインを有効にした後、取得メッセージをメモします。これらのメッセージは、単純にパスワードが設定されるまでログインは動作しませんことを示しています。あなたはログインとパスワードのコマンドを使用しているとの順序は、それらの両方を使用していることを確認だけで問題はありません。

我々は非常にかかわらず、終わっていません。リモートユーザは、Telnetでできますが、デフォルトでは、そのユーザは、ユーザEXECモードに置かれます。ユーザがイネーブルパスワードは、Telnetセッション中に、特権EXECモードを入力するか、秘密を設定する必要があります有効にするには許可されている場合。

R1#telnetの3.3.3.3

3.3.3.3を試して...開く

ユーザーアクセスの検証

パスワード:

R3>有効

%パスワードなしのセット

R3>

あなたは、ローカルのイネーブルパスワードを設定するまで、ユーザは、ユーザEXECモードで立ち往生しています。そうすることで、ユーザーは、特権EXECモードを開始するには、そのパスワードを使用できるようになります。

R3#confにトン

R3は、(config)#パスワードCCNAを有効に

R3(設定)#^ Z

R1#telnetの3.3.3.3

3.3.3.3を試して...開く

ユーザーアクセスの検証

パスワード:

R3>有効

パスワード:

R3#

ユーザーは、特権EXECモードになります。にtelnetしたときに、ユーザがイネーブルパスワードプロンプトを回避するには、イネーブルEXECモードに直接配置されるように使用する別の方法もあります。そうするためにVTY回線上でコマンド特権レベル15を使用しています。

R3#confにトン

R3(設定)#は、line vty 0 4

R3(設定ライン)#特権レベル15

R1#telnetの3.3.3.3

3.3.3.3を試して...開く

ユーザーアクセスの検証

パスワード:

R3#

ユーザーは、特権EXECモードへ直行することに注意してください。

Telnet接続を管理する

我々はすでに私たちはtelnet接続の管理に役立つコマンドも存在するリモートデバイスにアクセスするためにTelnetを(レイヤ7のアプリケーション)を使用する方法を知っています。

"セッションを表示する"現在のtelnetセッションが動作しているかを確認するための一般的なコマンドです。

Telnetセッションは、それらが同様に懸濁することができる終了する必要はありません。 Telnetセッションを中断するコマンドが "X"キーを打つが続いている。

このtelnetセッションを再開するには、セッション番号( "履歴書1")を押し、続いてresumeコマンドを入力します。

中断したtelnetセッションを終了するには、セッション番号( "切断1")を押し、続いてdisconnectコマンドを入力してください。...

0 件のコメント:

コメントを投稿