各位同学，我们今天来学习路由器的远程配置。好，我们交换机当中的远程配置，我们一共学了两个，一个是telling，一个是加密后的telling s tAllent对吧？Tea ln t的这个介绍，我就不给大家过多的去讲了。因为在交换机中，telle NT我们已经给大家讲完了，对吧？它就是应用于远程登录的，并且它有两种方式，一个是AA验证，一个是pass word。还有一个是pass the world。那么这两种验证我们都要学会。好，然后第二个就是我们的s tAllent的认证，对吧？那么silent我们这里之前交换机我们用的是RSA的加密方式，那么这里我们依然用RSA的加密方式。S telling的这个S指的是什么来的，是不是就是SSH网络安全协议，对不对？好，那么它是基于passle认证，向客户端，也就是说我们在配置s Taylor的时候，我们要指定什么？指定客户端，对不对？好，那么废话不多说，我们直接通过这个案例来看一下交换机和路由器的远程配置有什么不同。这里依然是啊因为PC是没有办法直接远程设置的，所以说我们用一台RB路由器来模拟模拟远程登录。好，那么我们打开我们的ESB。新建拓扑结构图。好，然后按照这个要求，我们把这个拓扑结构图给它加上，建一下，添加两台，一台两台分别叫RA和RB对吧？好，这样就可以了。第二个要求我们两个接口相连，对不对？好，我们使用双绞线将00的接口连接到这边00接口。好，然后第三步开启所有交换机和路由器。好，我们点击开启。好，开启节后之后，第四步它要求我们什么呢？要求我们去配置他们两个的IP地址，对吧？这个我们上节课已经学习过了，配置他们的IP地址，先配置tAllent，我们再配置s Taylor。好，我们现在来进行演示。第一步我们要进行tAllent的登录配置，我们将RB作为访问端，RA作为什么，服务端这个是客户端，这是服务端对吧？好，我们先来配置R1。那么我们来回想一下RA，我们先进行哪些配置。第一个就是我们要进入到系统视图，给它改个名，改成RRA对吧？第二个就是我们刚刚的第四步的IP地址，没有去配置这个表格对吧？我们要把这个表格的IP地址和资源源码给RA的00接口配置一下，这些都是我们上一节课学习的一个内容。好，我们来配置一下。首先我们要进入的是系统视图，对吧？进入到系统视图以后，我们使用这个AS name命令来配一下它叫RE路由器。好，然后我们进入到这个interface的这个接口，00接口怎么来配置IP地址来的，是不是IPA this 192.168点1.254，增援码是24对吧？这样我们就配置好了，然后退出。那同样的方法，我们是不是应该把RB也得配置一下，对不对？好，RB是不是也是进入到系统视图，进入到系统视图以后改个名字叫RB是不是in the face？然后0200接口这个192.168.1点1，斜切24对吧？好，然后退出。这样的话我们的基本操作是不是就做好了？然后接下来我们先来配置password的验证方式，对吧？先来配置password的验证方式。那么配置password验证方式，由于RB是一个访问端，所以说我们是不是要给服务端上去配置，配置RE，对不对？怎么来配置来的？首先我们要使用什么？我们讨论的这一块使用的是什么线路，是不是VTY线路？所以说我们首先要进入到VTY线路的这个接口下，VTY是不是04？好，进入完以后，我们是不是指定这个门验证方式为password，对不对？验证方式为password，然后密码我们就叫华为，叫华为。好，我们去配置什么配置，等级对吧？配置等级。那么是二级，这个等级我们是不是在交换机去讲过？二级是一个什么等级？是不是一个配置级的等级，对不对？也可以进行绝大多数的配置命令。我们设置一个访问超时时间，是十分钟，好，然后退出。这样我们的这个是不是就配置好了？我们来远程登录一下试一试。我们使用tAllent，要回到系统是啊用户视图下使用。tAllent. 192.168点1.254对吧？访问看啊，输入密码华为，这样我是不是就进去了？这样我们说明什么？我们的password的验证方式是对的。好，那第二种方式我们是不是要配置什么？配置我们的AA验证方式。好，我们来演示一下。同样的方法我们还是进入到这个VTY04这个接口下，使用命令。这个时候我们指定的是什么？AAA的认证方式，对不对？好，然后去设置用户的访问级别是等级，两级对吧？等会儿ust中间少一个命令，叫二对吧？好，两级然后退出。这样的话我们AA的这个验证方式我们就已经配置好了，对不对？好，那现在我们要配置什么？是不是要配置A一的详细信息？好，我们输入AA输入A以后，我们首先来配置它的账号名，叫add me。密码，我们这里使用明文密码，叫华为。好，我们是不是配置它的远程登录访问模式，对吧？叫做我们这里使用的是talent，这是说了。TAllent好，然后我们这个退出是不是这样，我们A的验证方式就设置好了。好，我们来访问一下试试。输入用户名admin密码，华为对吧？能够正确登录。这样的话我们是不是就STU0的两种模式是不是就好啊？讲完了，是跟交换机有区别吗？是不是跟交换机没有区别，对不对？我们整理一下步骤。首先我们要给这两台交换机重新命名，然后给他们配定好他们的IP地址对吧？然后去配置password模式。Password模式首先要用什么线路，VDY线路，然后配置验证方式，配置密码、配置用户级别，然后设置断连时间是不是就可以了。那么设置AA验证方式是不是一样的操作步骤？但是你退出之后，我们要给AA单独进行配置，然后给AA这个验证方式指定密码和什么，和它的远程登录方式，是telling不是SL0的，对不对？这样的话我们就全部都弄好了。好，那么接下来我们来看配置s tAllent，配置s tAllent我们把这个东西清除掉，重新建一个网络拓扑结构图。为了区分一些。双绞线。好，我们配置21，配置21。然后我们说s tAllent比tAllent多了一个什么东西？是不是多了一个SSH认证？所以说我们是不是要在RA这个服务端这一块开启什么开启SSH对不对？所以这个要比什么要比telling的稍微麻烦一丢丢，但是没有什么大的差距。首先进入到系统视图，然后改名叫RE对吧？然后是不是同样的去指定接口IP地址。掩码是不是24，对不对？好，然后退出就行了。我们是不是同样的去设置2B，给2B1个初始配置，这个是不是跟之前的没有什么区别，对不对？好啊，我们给RB一个配置，刚才没有开启设备。好，我们是不是要在RA上开启什么？开启SSH，开启SH。A as telling server, 开启服务端，然后按able开启。这样的话我们是不是就在RE这边开启了它的服务端？好，然后我们在RB这边，把RB的这个基础配置给它配置好啊，要不一会儿的话，我们没法远程登录，对不对？好，首先系统视图对吧？是不是指定名字叫RB，然后接口，然后IP。好，退出，这样我们是不是就搞定了？好，然后我们说SSH它是一个加密认证，那么我们是不是要配置加密？加密的这个是加密的这个密钥，我们这里使用的是a rdc密钥，对不对？好啊，我们创建是否创建是啊512，最大就可以了。好，等到这个密钥创建完了以后，创建完了以后，我们该干什么了？是不是配置AA的授权认证方式，对不对？来看跟刚刚的tAllent的配置方式有区别吗？还是VTY04的线路，对不对？然后我们去指定配置方式为A好，然后设置用户级别为二对吧？然后这个时候我们是不是就不一样了？我们要多一步，要干什么？是不是配置SSH协议，否则它又回到T10的访问了。我们要禁止T10的访问，我们要配置让他使用SS协议，然后其他的步骤都一样了，然后我们给个15分钟断连，然后退出，然后我们去配置AA对吧？那配置AA是不是也是有区别？你看好像也没有区别对吧？密码，我们还是使用这个铭文的华为，然后我们配置完了以后，这个时候我们是不是要配置什么？配置它的服务模式服务模式这里为SSH，而不是tAllent了，对不对？因为tAllent它不是silent，所以说最后我们SSH user add，然后去设置它的。为什么pass word？好，那这样的话我们的SSH是不是就生效了？生效了。好，那我们回到RB这边，回到RB这边，我们去给RB，RB是一个什么端？是不是一个括弧端，对不对？好，我们在RB这边首次去启用它的客户端认证。好，启用完了以后，这样的话我们22B路由器是不是应该就已经能生效了？我们试一下，使用S。Talent 192.168点1.254，我们拼错。了S。好，这个是要在什么？在系统视图下，然后我们输入用户名为adm，然后Y对吧？这样他们之这个过程在干什么？是不是在进行公钥交换，公钥交换华为我们的密码不对吗？和5VIE这样我们是不是就成功登录了，成功登录了，登录到这个R一路由器上了。好，那这样的话我们是不是就完成了？但是我们可以使用，我们来看一下这个在R一上运行一下，我们查看一下它的已登录的用户信息。你看是不是adam可以登录，说明我们配置成功了。然后我们还可以使用这个命令去配置什么呢？去看一下它的公钥，对吧？因为刚刚不是进行公钥的交换了，公钥我们是可以进行看的，但私钥是不可以的，对不对？私钥是只有两个自己有，这样的话我们是不是就完成了s talent的远程登录的配置，对不对？好，那这一节课我们总结一下，这些验证老师都带大家去验证了。那么总结一下就是我们学习了如何在路由器上实现tAllent和SSH，就是SL论的。其实你总结一下它跟交换机有区别吗？是不是没有区别，命令是不是都一样，对不对？好，所以说同学们这一块一定要结合交换机的配置命令来进行学习。好，那么这一节课我们就讲解到这里，我们下一课再见，拜拜。