一、三层设备配置IP
1、三层设备接口默认是关闭状态需要手动开启
2、给三层设备配置ip地址
Router(config)#int g0/1 切换到g0接口
Router(config-if)#ip add 192.168.0.254 255.255.255.0 配置ip+子网掩码
Router(config-if)#no shut 手动开启接口
3、查看接口状态
4、分别ping另一台PC和网关
二、远程控制三层设备(telnet)
1、路由器开启telnet服务
Router(config)#
Router(config)#line vty 0? 可以同时开启多少终端 最大连接数
<0-15>
Router(config)#line vty 0 4 可以同时有5个人连接这台路由器
Router(config-line)#password 123456 设置telnet密码
Router(config-line)#login 开启验证
Router(config-line)#exit
2、远程PC通过telnet服务连接路由器
3、当远程控制路由器时必须配置特权密码
4、路由器上配置特权密码
Router(config)#enable password 123
5、远程pc连接时输入特权密码
Router>en
Password:123
Router#telnet明文传输，不安全，容易截获
三、远程控制三层设备（SSH）
1、查看支持哪些传输方式
Router(config)#line vty 0 4
Router(config-line)#tran
Router(config-line)#transport in
Router(config-line)#transport input ?all All protocolsnone No protocolsssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocol
2、修改主机名并创建域名
用rsa密钥算法生成密钥对要求必须有主机名和域名（随便起）
Router(config)#ho r1
r1(config)#ip domain-name aa.bb.com3、生成密钥对
r1(config)#crypto key generate rsa
The name for the keys will be: r1.aa.bb.com
Choose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]:
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
4、pc端远程连接路由器
C:\>ssh -l r1 192.168.0.254
Open
Password:123456
r1>enable
Password:123
r1#configure terminal
Enter configuration commands,one per line. End with CNTL/Z.
r1(config)#四、远程连接账户设置
1、创建主机名和域名
Router(config)#ho r1
r1(config)#ip doomain-name aa.bb.com
2、生成密钥对
ssh时需要此条配置
r1r1(config)#crypto key generate rsa
The name for the keys will be: r1.aa.bb.com
Choose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]:
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
3、终端设置最大连接数
r1(config)#line vty 0 4
4、开启服务
Router(config-line)#transport input ?all All protocolsnone No protocolsssh TCP/IP SSH protocoltelnet TCP/IP Telnet protocol
5、开启本地身份验证
r1(config-line)#login local 开启本地数据库身份验证
6、在全局配置模式下设置账户
r1(config)#username xx password 123456
r1(config)#username oo password 654321
7、远程登陆验证需要输入用户名和密码
二层接口默认开启
三层接口默认管理down（人工关闭）
