本实验通过PNET Lab 4.2.9为基础环境,使用vios-adventerprisek9-m.SPA.159-3.M3镜像演示。
思科15.x 版本之后需要加上transport input telnet 这条命令才能事先telnet访问。
网络结构
第一部分 对当前连接到路由器上的用户进行操作
1、通过telnet访问路由器
2、查看当前连接到路由器上的用户
R2#show users // 查看当前连接到路由器上的用户
3、断开远程登录的用户
R2#clear line vty 0 // 断开远程登录的用户 也可使用 clear line 578
第二部分 限制VTY登录
1、限制VTY登录
R2config)#access-list 1 permit 12.1.1.1 // 允许12.1.1.1这台主机通过这个规则,其他的都拒绝
R2config)#line vty 0 4 // 配置vty线路
R2config-line)#access-class 1 in // 允许符合access-list 1的信息进入
2、修改IP地址
R1#show ip interfac brief // 查看当前设备上当前状态下所有接口的ip简单配置信息
R1#conf t // 进入全局模式
R1config)#int g0/0 // 进入接口G0/0配置模式
R1config-if)#ip add 12.1.1.3 255.255.255.0 //配置接口G0/0 ip地址
R1config-if)#exit //退回到上一级
R1config)#exit //退回到上一级
R1#show ip int bri // 查看当前设备上当前状态下所有接口的ip简单配置信息
3、测试telnet访问路由器
R1#telnet 12.1.1.2 // 远程连接12.1.1.2
4、再次修改IP地址
R1#show ip interfac brief // 查看当前设备上当前状态下所有接口的ip简单配置信息
R1#conf t // 进入全局模式
R1config)#int g0/0 // 进入接口G0/0配置模式
R1config-if)#ip add 12.1.1.1 255.255.255.0//配置接口G0/0 ip地址
R1config-if)#exit//退回到上一级
R1config)#exit//退回到上一级
R1#show ip int bri// 查看当前设备上当前状态下所有接口的ip简单配置信息
5、测试telnet访问路由器
R1#telnet 12.1.1.2 // 远程连接12.1.1.2