Настройка доступа с помощью SSH

В приведенном примере применена типовая схема коммутации

Сконфигурируем NX-1 и совершим попытку к нему подключиться:

Для того чтобы разрешить удаленный доступ к данному узлу необходимо активировать службу SSH следующими командами (из режима конфигурации):

NX-1(config)# service ssh

NX-1(config-service-ssh)# enable

По умолчанию возможен доступ извне только к учётной записи «cli», которая обеспечивает доступ к командам непривилегированного режима, и для входа в привилегированный режим будет необходимо ввести команду «enable». Чтобы ускорить доступ к привилегированному режиму через учётную запись «adm», необходимо включить опцию:

NX-1(config-service-ssh)# permit-adm-login

По умолчанию служба будет принимать SSH-соединения на всех интерфейсах, на IPv4-адресах. По умолчанию использование IPv6 отключено. Есть возможность настроить службу для приёма SSH-соединений на одном локальном IP-адресе и/или изменить TCP порт по умолчанию (22). Для этого необходимо указать опцию «listen».

NX-1(config-service-ssh)# listen 192.168.1.1 - Настройка службы SSH для приема соединений на локальном IP-адресе

или

NX-1(config-service-ssh)# listen 0.0.0.0 2222 - Изменение TCP порта по умолчанию

Для того чтобы подключиться с PC-1 к NX-1 необходимо на PC-1 запустить терминальную программу (к примеру – Putty), выбрать протокол подключения (в данном случае это SSH), написать в выделенном поле IP-адрес по которому будем подключаться к NX-1 и номер порта используется 22 по умолчанию.

При нажатии кнопки «Open» начнется инициализация подключения

Далее в раздел Настройка доступа с помощью TELNET

На главную