SSH与Telnet

TELNET：TCP/IP 终端仿真协议 （TELNET：TCP/IP Terminal Emulation Protocol）51Testing软件测试网kgD!dl'vXJdvGuQ
　　TELNET 是TCP/IP环境下的终端仿真协议，通过TCP建立服务器与客户机之间的连接。连接后，TELNET服务器与客户机进入协商阶段（决定可选项），选定双方都支持连接操作，每个连接系统可以协商新可选项或重协商旧可选项（在任何时候）。通常TELNET任一端尽量执行所有可选项以实现系统最大化性能。51Testing软件测试网&n'Fkk9e.Z eN)q g
　　在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制 Web服务器的方法。
9X'r(\vE0d0　　传统telnet连线会话所传输的资料并未加密，这代表所输入及显示的资料，包括帐号名称及密码等隐密资料，可能会遭其他人窃听，因此有许多服务器会将telnet服务关闭，改用更为安全的SSH。51Testing软件测试网{7~9m.Z`f?
　　Telnet也是目前多数纯文字式BBS所使用的协议，部分BBS尚提供SSH服务，以保证安全的资讯传输。51Testing软件测试网b
`l,q%?(T
　　SSH：安装外壳协议（SSH：Secure Shell Protocol）51Testing软件测试网f5|.p!IK-M{
  　安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。51Testing软件测试网P(oj:vK"Z/Hme
  　SSH是指Secure Shell，SSH协议族由IETF（Internet Engineering Task Force）的Network Working Group制定，SSH协议的内容SSH协议是建立在应用层和传输层基础上的安全协议。传统的网络服务程序，如FTP、Pop和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。 SSH(Secure Shell)是目前比较可的为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。 SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、 Pop、甚至为PPP提供一个安全的"通道"。51Testing软件测试网9y&ubs XR
　　首先，我们进入要配置的网络设备中，这里我们用的网络设备是华三的东西，现在满是好用。当然你的权限要是能够配东西的。
-}y*C/~0{}0　　１、首先产生RSA密钥对：rsa local-key-pair create ,这条命令回车以后会出现让你选择是产生５１２（默认）还是最大２０４８位密钥。根据长度不同，产生的时间也不同，等待一下。完成以后，我们可以利用命令：dis rsa local-key-pair public　观看结果：51Testing软件测试网$yIDON
=====================================================
5Oby pR*CxLw0Time of Key pair created: 09:44:53  2006/08/30
F@Ga3b\N0Key name: Anhui-100F_Host51Testing软件测试网}AWy!I~M2h
Key type: RSA encryption Key51Testing软件测试网K
n,_@^.q(S_$V
=====================================================51Testing软件测试网N o6@"{D_0pI
Key code:
]:f6O3a2V+T'~G03047
oO jR0QX7KY?0  0240
/xd:flE;\`!ICtu0    D4FD445F 77423E5F 03C3DF7E 1E4B3837 F5AD546B51Testing软件测试网6N&u-J3Zv#_z$M/}*J
    11CE22FA 7854BBCA CDF8A1CD 20FB2996 091A2384
PF8FxQ0    05650DF4 F04CC042 6E731AAF 4DFAF3F0 71AAD87451Testing软件测试网\X3[B+O'f*Tg&@z
    7A2DBC3351Testing软件测试网6h9Kt`Y*hLW
  0203
T,d+d
pR[z:v0    010001
H1TlG3N/Y-H7h&Q0Host public key for PEM format code:

`,J[3]1J:D0---- BEGIN SSH2 PUBLIC KEY ----51Testing软件测试网m@-KQ4h/OD
AAAAB3NzaC1yc2EAAAADAQABAAAAQQDU/URfd0I+XwPD334eSzg39a1UaxHOIvp451Testing软件测试网OqR~ Xq?2v Y`
VLvKzfihzSD7KZYJGiOEBWUN9PBMwEJucxqvTfrz8HGq2HR6Lbwz
\/Ml w.?p3b D*W
f0---- END SSH2 PUBLIC KEY ----51Testing软件测试网 Q,LE-F8Y!o

"N+W)cg%PLEI0Public key code for pasting into OpenSSH authorized_keys file :
,QOyz:@4l?/|0ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAQQDU/URfd0I+XwPD334eSzg39a1UaxHOIvp4VLvKzfih51Testing软件测试网7t
}i},^4fR
zSD7KZYJGiOEBWUN9PBMwEJucxqvTfrz8HGq2HR6Lbwz rsa-key51Testing软件测试网nc8{5hJ(W,h1}
=====================================================
3P([Wx*?H B+a0Time of Key pair created: 09:45:00  2006/08/30
$U3nX?Sx$`0Key name: Anhui-100F_Server
+j&g3gx1b9s$]J.w0Key type: RSA encryption Key
&HsK+b&jKZ0=====================================================51Testing软件测试网u!?4`w'Fx5V/Lr
Key code:51Testing软件测试网e g.n5yE,N
306751Testing软件测试网3F%jyqGK^i
  0260
2cCrL5Mw` ~t+pN0    D50EC59C 383655D7 4D57EDA2 9A3A7155 C02B7DB7
*t&D)^c(bp)h Rk0    B54F0D3B FF71ADF5 7453E5AF D9C36DCE 5CE8AA6C51Testing软件测试网S+rZ%t\D3B
    06C95B55 0722DCF3 E65484E9 BAF98E29 38841A8851Testing软件测试网N/INo`:~.f
    4103F384 B15A1831 6B85D32E 5ED11732 59B47302
ds"H Rb.Rwcl0    B0779838 5CD65C3A 6C35FB1F 8DC9A4B1
4f-|F-|i*G0  0203
&_5AE\t0    01000151Testing软件测试网
RE1?8h.x?!Z(|!k0t
=====================================================
{*l.^;^~i!@A&{0　　２、建立一个SSH用户，用于登录：51Testing软件测试网L vu)S,s-Y{yR
　　　　local-user huamai51Testing软件测试网K M'H8oFg(l(m3Y6VF
        password cipher hahaha
A"t&E*f f7i5?v/s0        service-type ssh51Testing软件测试网9n/o9Qkp2Z
        level 351Testing软件测试网 PpFj3_$jOd'A(s
    ３、然后进入远程配置通道进行配置51Testing软件测试网'|7JeR*CX)X-I
　　　　user-interface vty 3 451Testing软件测试网@N{G(Y,l]_"Jj
        authentication-mode scheme51Testing软件测试网
o}q!R)Q1E
        protocol inbound ssh
"ql:v%L:F4s/S0    ４、为SSH用户指定认证方式
D3w d1Fx$h'ze0　　　　ssh user huamai authentication-type password
x1O#Nw)B Rf}0　　至此，网络设备上要配置的东西已经结束了，下面我们来看客户端软件的配置，我们选用PUTTY软件，可以到http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html这个地方下，别下错了。51Testing软件测试网%DG4op)L
　　PUTTY客户端配置如下：
+Ky+Aeb/K;@PG0　　１、在其中的hostname(or ip address)下面输入你所连设备的IP地址或者主机名（只要能够解析），注意协议是SSH，端口号是２２。51Testing软件测试网 ['t8`W0y/`K