、使用SSH协议进行远程管理
1、实验内容
使用路由器R1模拟PC，作为SSH的Client；路由器R2作为SSH的Server，模拟远程用户端R1通过SSH协议远程登录到路由器R2上进行各种配置。本实验要求通过Password 认证方式来实现（用户名为Huawei,密码为huawei）。
【网络前沿技术综合实验】报告主要涵盖了两个部分：使用SSH协议进行远程管理和利用VLAN间路由。以下是这两个知识点的详细说明：
### 一、SSH协议远程管理
SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络环境中安全地进行远程登录和其他网络服务。在本次实验中，SSH被用来在路由器R1（作为SSH客户端）和R2（作为SSH服务器）之间建立安全的通信链路，允许R1模拟的PC用户远程登录到R2进行配置。
**实验步骤：**
1. **配置SSH Server（R2）**
- 生成RSA主机密钥对，确保安全连接。
- 配置VTY用户界面，设置aaa授权，使用密码认证。
- 禁止VTY用户界面的Telnet功能，只允许SSH连接。
- 创建本地用户“Huawei”，设置密码（以密文存储），级别为3（管理级别），并指定SSH接入类型。
- 新建SSH用户，设定密码认证方式。
- 开启SSH服务，检查服务器状态。
**注意事项：**
- 第一次登录时，由于SSH客户端未保存服务器的公钥，可能需要跳过RSA公钥验证。
### 二、VLAN间路由实现
VLAN（虚拟局域网）用于在物理网络中划分逻辑网络，以提高安全性并优化流量。实验中涉及两种VLAN间路由的方法：
#### 1. 利用Hybrid接口实现VLAN间路由
- 实验目标是实现不同VLAN之间的隔离，同时允许HR部门（VLAN默认）与其他部门（VLAN10和VLAN20）通信。
- 配置包括为每个VLAN分配IP地址，设置Hybrid接口，允许特定VLAN的通信，以及配置端口PVID（Port VLAN ID）以指定端口的默认VLAN。
#### 2. 利用三层交换机实现VLAN间路由
- 使用三层交换机（如S5700）作为VLAN间路由的中心节点。
- 分别创建VLAN10和VLAN20，将主机分配到对应VLAN。
- 在三层交换机上配置VLANIF接口，分配IP地址，作为VLAN间的通信桥梁。
**实验验证：**
- 通过测试不同主机间的连通性，确认VLAN间路由的正确配置。
总结，这个实验旨在让学生掌握SSH协议的安全远程管理以及如何在企业网络中实施VLAN间的通信策略，这对于网络工程师来说是至关重要的技能，因为它们确保了网络的安全性和效率。
