首页 > 知识库 > 正文

vty怎么念 vty意思详解

VTY(Virtual Teletype Terminal)虚拟终端,一种网络设备的连接方式(A command line interface created in a router for a Telnet session. The router is able to generate a VTY dynamically. )基本信息 中文名:虚拟终端 英文名:Virtual Teletype Terminal 其他外文名:vty 定义:一种网络设备的连接方式

应用领域

在电信运营商的设备维护领域应用广泛。如路由器或者交换机远程登陆的虚拟端口。

一般情况下,VTY线路启用后并不能直接使用,必须对其进行配置才允许用户进行登录。

配置方法

1、配置登录验证方式

默认情况下,在line vty线路中,默认情况下使用的是系统默认的登录方式(要看你是否在全局启用了AAA等),如果你需要在登录时指定认证模式,你可以使用login authentication命令进行指定。如果你想在登录时不需要用户输入密码,则可以使用no login命令进行指定(当然这很危险)

2、配置登陆特权级别

通过VTY线路登录后,会进入用户模式,如果你需要进行特权模式,那么你必须配置登录特权模式的认证。通过级别控制不同的用户对设备的不同操作权限。

3、配置登录密码

如果想成功登录到设备,必须在line线路下使用命令password来定义登录密码,否则无法成功登录(注:如果全局已经启用了相关认证如AAA,不认证方式则在此不必配置密码)

注意:在此你配置的密码是保存在配置文件中的,即使你启用service password-encryption功能,它加密的方式也是一种可逆的加密,很容易破解,所以在使用过程中尽可能配置一个不同于特权模式中的密码。

使用案例

VTY在不同的线路上,可以配置不同的协议,如在line vty 0上配置telnet,在line vty 1上配置ssh,这样当SSH用户登录时,系统会让line vty 0空闲,而使用line vty 1进行连接。

在line vty 0-1上配置使用telnet协议,使用动态访问列表,在网络中进行严格的控制,以便只有网络管理人员才可以使用特殊通信;在2-10上配置SSH协议,用来进行设备管理。

VTY线路的启用/关闭

VTY线路的启用只能按顺序进行,你不可能启用line vty 10,而不启用line vty 9。如果想启用line vty 9,那么你可以在全局模式(或line模式)下输入命令line vty 9 ,如:

(config)#line vty 9

这样系统会自动启用前面的0-8线路。当然也可以直接输入line vty 0 9直接启用10条线路。

如果不想开启这么多条线路供用户使用,那么只须在全局模式下使用no line vty m [n]命令就可以关闭第m后的线路,此时n这个数值可有可无,因为系统只允许开启连续的线路号,取消第m号线路会自动取消其后的所有线路。

协议支持

VTY线路支持多种协议:

acercon Remote console forACE-based blade

latDECLATprotocol

mop DEC MOP Remote Console Protocol

nasi NASIprotocol

padX.3PAD

rlogin Unix rloginprotocol

sshTCP/IPSSHprotocol

telnetTCP/IP Telnetprotocol

udptnUDPTNasync via UDPprotocol

配置方法

VTY链路控制实验拓扑图

VTY链路控制实验拓扑图

如右图所示,配置各路由器的IP地址,并使用ping命令确认直连接口相互可以ping通,并在各台路由器上配置路由协议保证全网可达。 需求:禁止192.168.1.0/24 的网络主机telnetr4

根据需求定义一条访问控制列表:

r4(config)#access-list 1 deny 192.168.1.0 0.0.0.255

r4(config)#access-list 1 permit any

应用该ACL:

r4(config)#line vty 0 4

r4(config-line)#access-class 1 in

验证:

从192.168.1.0/24的网段telnetR4路由器,发现被拒绝访问;

从其他网段则可正常telnetR4。

相关考题

考试经常会考到这样的题,配置如下:

R3(config)#line vty 0 4 //必配:0 4 表示同时支持5个会话,从0开始计算到4。

R3(config-line)#password cisco //必配:设置登陆密码

R3(config-line)#no login //可选:表示不需要登陆,

R3(config-line)#^Z

R3#

解答:上面的password cisco 是用来迷惑考生的,有效果的是no login这条,最终的效果是不需要密码即可登陆到设备。但配置权限是取决于是否在全局模式下设置enable password 密码。

为您推荐可能与“vty”相关的内容:

VTY

VTY(Virtual Teletype Terminal)虚拟终端,一种网络设备的连接方式(A command line interface crea...

终端接入

上划分为8个虚终端(VTY,Virtual Type Terminal...

华为交换机学习指南

界面管理  3.5 VTY用户界面配置与管理  3.5.1 配置VTY用户界面的最大个数  3.5.2 配置VTY用户界面的基于ACL的登录限制  3.5.3 配置VTY用户界面的终端属性  3.5.4 配置VTY用户...

动态ACL

)# line vty line-number [ending-line-number] /进入允许telnet的vty进程下Router...:autocommand access-enable既可以在vty进程下面打,也可以在特权...

CCNADiscovery:企业中的路由和交换

ACL8.3.6 配置路由器VTY访问8.4 允许和拒绝指定类型的流量8.4.1...

RIP

简介RIP:Routing information Protocol是应用较早、使用较普遍的内部网关协议(Interior Ga...

神州数码ER600-40

系统管理支持Console口、Telnet/VTY、SSH等登录方式产品...

神州数码ER600-42

、Telnet/VTY、SSH等登录方式产品内存:内存...

Console口

console口是aux口和vty都是cisco路由器配置用的,最常用的就是console配置口,你买交换机会配给你这么一个console配置..., aux是辅助接口这个不常用,也是配置用的,vty是虚拟终端,就是远程...

声明:本网内容收集自互联网,旨在传播知识仅供参考,不代表本网赞同其观点,文字及图片版权归原网站所有。

猜你喜欢
热门推荐
今日推荐 更多
猜你喜欢