PC--telnet远程控制交换机/路由器/不同网段交换机的远程登录的配置

远程登录的配置：
1.pc–telnet远程控制交换机：
第一步：给交换机配置IP
SW1(config)#interface vlan 1 //进入虚拟接口；（交换机是二层设备，只可以识别mac地址，因此不可以直接进接口配IP，需要进入虚拟接口配IP，IP属于三层概念）
SW1(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP
SW1(config-if)#no sh //激活接口
SW1(config-if)#exit
第二步：配置telnet
SW1(config)#line vty 0 4 //0表示第1个虚拟接口；4表示最多允许登录人数
SW1(config-line)#password 123456 //设置远程登录的密码
SW1(config-line)#login //激活
SW1(config-if)#exit
第三步：进入特权模式的密码（进入特权模式en）
SW1(config)#enable password 654321 //password表示的明文密码
SW1(config)#enable secret 664321 //secret表示密文的密码；如果两个都存在，那么密文生效
第四步：PC上：telnet 192.168.1.1
注释：当pc远程控制不同网段的交换机时：需要给不同网段的交换机配置网关
SW2(config)#ip default-gateway 192.168.2.254 //给交换机配置网关，实现跨网段通信
SW1(config)#no ip domain lookup //关闭域名解析
2.给console口做安全配置===》本地的安全
SW1(config)#line console 0
SW1(config-line)#exec-timeout 0 0 #设置超时时间，第一个0表示分钟；第二个0表示s；0 0 表示永不超时（仅限于实验环境）
SW1(config-line)#password console #设置console的登录密码
SW1(config-line)#logging synchronous #设置光标跟随，不让命令被日志信息打断
SW1(config-line)#login #激活
SW1(config)#no ip domain-lookup #关闭域名解析
SW1#erase startup-config #清空所有配置
3.ssh配置：
开启SSH（基于本地用户进行身份验证）：
conf t
hostname SW1 //设置主机名
username test password 密码 //设置登录的用户名和密码
ip domain-name www.test //配置域名，域名用来生成公钥和私钥
crypto key generate rsa //生成一对rsa算法的公钥和私钥
line vty 0 4
transport input ssh/all
login local
exit //退出
ssh -l test 192.168.1.254 //在模拟PC上使用ssh连接设备
4.pc–telnett远程控制路由器
（1）路由器配置IP：
第一步：给路由器接口配置IP，路由器接口是三层接口，可以直接配置IP；
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no sh

R1(config)#int f0/1
R1(config-if)#ip add 192.168.2.254 255.255.255.0
R1(config-if)#no sh
（2）路由器配置telnet：
R1(config)#line vty 0 4
R1(config-line)#password 123456
R1(config-line)#login
R1(config-line)#exit
R1(config)#enable password 123456
（3）查看路由表：
R1(config-if)#do show ip route
C 表示connected，直连路由，成立的条件只要接口处于up状态，路由器就会自动把直连路由加载到路由表里。