网络工程师之路由交换ftp\ssh远程登陆篇

2024-03-20 14:44

本文主要是介绍网络工程师之路由交换ftp\ssh远程登陆篇,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

网络工程师之路由交换ftp\ssh远程登陆篇

  • 路由交换之远程登陆
      • FTP
      • SSH

以下均为个人笔记,摘录到csdn做备份

路由交换之远程登陆

FTP

FTP:
文件传输协议 {FTP服务器开启TCP的21号端口来建立控制连接,20号端口来建立数据连接}

FTP实现远程文件传输的同时,还可以保证数据传输的可靠性和高效性;

ASCLL模式 需要转换 发送端的字符在发送前被转换成ASCII码格式之后进行传输,
接收端收到之后再将其转换成字符;

二进制模式 不需要转换

主动模式 可被防火墙拦截
被动模式 pasv 不用担心被防火墙拦截问题

  1. ftp server enable 使能FTP功能。
    set default ftp-directory 设置FTP用户的默认工作目录
    服务器: aaa
    local-user 用户名 password cipher 123
    local-user 用户名 service-type ftp 服务类型
    local-user 用户名 ftp-directory +文件夹目录 设置FTP用户的默认工作目录
    local-user 用户名 access-limit 200 用户名可建立的最大连接数目
    local-user 用户名 idle-timeout 0 0 用户的闲置超时时间
    local-user huawei privilege level 3 指定用户的优先级3

    客户端:{用户视图}ftp +服务器IP
    {系统视图}binary 设置文件传输方式为Binary模式{二进制模式}
    缺省情况下,文件传输方式为ASCII模式
    get+文件 远程FTP服务器下载文件并保存在本地
    put +文件 +命名为一个新文件 上传到FTP服务器

  2. 超级用户:aaa
    local-user huawei password cipher 123
    local-user huawei privilege level 1
    local-user huawei service-type
    local-user huawei assess-limit 5
    user-interface vty 0 4
    authentication-mode aaa
    user-interface vty 16 20
    《 用户视图》 super 3
    super password cipher 】

  3. 如果用户无权访问任何工作目录,则需要定义一个默认的FTP目录。
    执行 set default ftp-directory 命令建立默认目录。

  4. 【Telnet】 可以通过终端对本地和远程的网络设备进行集中管理 基于TCP连接
    端口号 23
    Telnet认证模式:AAA模式:输入登录用户名和密码登录
    密码模式{password} :输入登录密码登录

配置:
服务器 user-interface vty 0 4 {最大5个,0—4}
[更改为 user-interface maximum-vty 可增加vty的数量】
authentication-mode password 配置VTY通过密码对用户进行认证
set authentication password cipher zx
user privilege level 1 【用户级别1{监控级}默认0{参观级}】

客户端 用户视图下 telnet + 服务器IP
【dis users】查看登录的用户信息

如果无法建立Telnet连接,首先验证设备是否可达。
如果设备可达,再检查用户输入的密码是否正确。
如果密码正确,再查看当前通过Telnet访问设备的用户数是否达到最大限制
如需增加用户数量,执行user-interface maximum-vty <0-15>命令
0-15表示支持的用户数

超级用户: 在telnet配置后 aaa视图下
local-user admin{本地用户名} password cipher 123 privilege level 3{优先级3为管理级}
local-user admin service-type telnet {用户接入类型}
user-interface vty 0 4
authentication-mode aaa 将认证模式改为AAA

SSH

SSH:TCP 端口22 支持password认证{服务器对用户端的认证及双向的数据加密}

服务器端{server} rsa local-key-pair create 生成本地RSA主机密钥对
display rsa local-key-pair public 查看公钥部分信息
[time of key pair created 公钥生成时间]
user-interface vty 0 4
authentication-mode aaa 用户的验证方式AAA
protocol inbound ssh 支持ssh,禁止telnet功能
aaa
local-user 用户名 password cipher 123
local-user 用户名 service-type ssh{配置接入类型}
ssh user 用户名 authentication-type password 指定认证方式possword

还可配置 local-user 用户名 privilege level        默认3[管理级]}设置本地优先级stelnet server enable           {开启ssh功能}display ssh user-information     查看SSH用户配置信息display ssh server status           查看SSH服务器信息

客户端{client} ssh client first-time enable 开启
stelnet+服务器地址
输入用户名,第一次登录后,不进行认证,第二次进行认证用户名+密码,远程登录服务器
display ssh server session 查看SSH服务器端的当前会话连接

SFTP server: aaa
local-user 用户名 password cipher 123
local-user 用户名 service-type ssh 接入类型SSH
local-user 用户名 pivilege level 3
local-user 用户名 ftp-directory flash: 指定FTP用户的可访问目录{默认为空,不配置FTP无法登录}
ssh user 用户名 authentication-type password
sftp server enable 开启SFTP服务器功能
display ssh server session 查看SSH会话连接

Client : sftp +服务器地址

在这里欢迎大家的点赞、关注、评论,以此来促进大家互相学习交流,同时可以让新加入的小伙伴更快的了解新知识!!!

以上内容如有侵权,请联系作者进行删除

≧◠◡◠≦ 1分2分都是爱,感谢已经打赏的老板,和正在打赏的老板们 ≧◠◡◠≦

这篇关于网络工程师之路由交换ftp\ssh远程登陆篇的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/829796

相关文章

Debian 13升级后网络转发等功能异常怎么办? 并非错误而是管理机制变更

《Debian13升级后网络转发等功能异常怎么办?并非错误而是管理机制变更》很多朋友反馈,更新到Debian13后网络转发等功能异常,这并非BUG而是Debian13Trixie调整... 日前 Debian 13 Trixie 发布后已经有众多网友升级到新版本,只不过升级后发现某些功能存在异常,例如网络转

Linux搭建ftp服务器的步骤

《Linux搭建ftp服务器的步骤》本文给大家分享Linux搭建ftp服务器的步骤,本文通过图文并茂的形式给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录ftp搭建1:下载vsftpd工具2:下载客户端工具3:进入配置文件目录vsftpd.conf配置文件4:

Go语言使用Gin处理路由参数和查询参数

《Go语言使用Gin处理路由参数和查询参数》在WebAPI开发中,处理路由参数(PathParameter)和查询参数(QueryParameter)是非常常见的需求,下面我们就来看看Go语言... 目录一、路由参数 vs 查询参数二、Gin 获取路由参数和查询参数三、示例代码四、运行与测试1. 测试编程路

Python开发简易网络服务器的示例详解(新手入门)

《Python开发简易网络服务器的示例详解(新手入门)》网络服务器是互联网基础设施的核心组件,它本质上是一个持续运行的程序,负责监听特定端口,本文将使用Python开发一个简单的网络服务器,感兴趣的小... 目录网络服务器基础概念python内置服务器模块1. HTTP服务器模块2. Socket服务器模块

Go语言网络故障诊断与调试技巧

《Go语言网络故障诊断与调试技巧》在分布式系统和微服务架构的浪潮中,网络编程成为系统性能和可靠性的核心支柱,从高并发的API服务到实时通信应用,网络的稳定性直接影响用户体验,本文面向熟悉Go基本语法和... 目录1. 引言2. Go 语言网络编程的优势与特色2.1 简洁高效的标准库2.2 强大的并发模型2.

Django中的函数视图和类视图以及路由的定义方式

《Django中的函数视图和类视图以及路由的定义方式》Django视图分函数视图和类视图,前者用函数处理请求,后者继承View类定义方法,路由使用path()、re_path()或url(),通过in... 目录函数视图类视图路由总路由函数视图的路由类视图定义路由总结Django允许接收的请求方法http

Linux中压缩、网络传输与系统监控工具的使用完整指南

《Linux中压缩、网络传输与系统监控工具的使用完整指南》在Linux系统管理中,压缩与传输工具是数据备份和远程协作的桥梁,而系统监控工具则是保障服务器稳定运行的眼睛,下面小编就来和大家详细介绍一下它... 目录引言一、压缩与解压:数据存储与传输的优化核心1. zip/unzip:通用压缩格式的便捷操作2.

Linux中SSH服务配置的全面指南

《Linux中SSH服务配置的全面指南》作为网络安全工程师,SSH(SecureShell)服务的安全配置是我们日常工作中不可忽视的重要环节,本文将从基础配置到高级安全加固,全面解析SSH服务的各项参... 目录概述基础配置详解端口与监听设置主机密钥配置认证机制强化禁用密码认证禁止root直接登录实现双因素

IIS 7.0 及更高版本中的 FTP 状态代码

《IIS7.0及更高版本中的FTP状态代码》本文介绍IIS7.0中的FTP状态代码,方便大家在使用iis中发现ftp的问题... 简介尝试使用 FTP 访问运行 Internet Information Services (IIS) 7.0 或更高版本的服务器上的内容时,IIS 将返回指示响应状态的数字代

Linux网络配置之网桥和虚拟网络的配置指南

《Linux网络配置之网桥和虚拟网络的配置指南》这篇文章主要为大家详细介绍了Linux中配置网桥和虚拟网络的相关方法,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 一、网桥的配置在linux系统中配置一个新的网桥主要涉及以下几个步骤:1.为yum仓库做准备,安装组件epel-re