本次来简单介绍下stelnet远程登录方式的基础配置指令，相较于telnet的明文传输，ssh以加密方式进行传输，更加安全，话不多说，下边一起来了解一下吧。

本次同样以ENSP模拟器搭建组网来演示，组网方式及要求如下：一台CX系列路由器，用云桥接电脑回环网卡，实现电脑端远程ssh登录到CX系列路由器，进行配置查询等操作。

本次实验拓扑图

电脑回环网卡地址设置

首先要做的就是打通底层网络，使得cx路由器回环口及Ethernet1/0/0口与电脑回环网卡网络能够联通（本次实验以电脑与CX路由器回环口配置地址能够互通作为表明网络畅通的依据）。

PC配置到CX 回环口的路由route add 目的地址 mask 掩码 下一跳 if 接口

route add 5.5.5.5 mask 255.255.255.255 11.1.1.1 if 4

CX路由器上配置5.5.5.5到11.1.1.0/30网段的静态路由

ip route-static 11.1.1.0 255.255.255.252 11.1.1.2

之后在电脑ping 5.5.5.5之后便可以通了

之后便是配置stelnet相关的指令了，方式与telnet类似，仅仅增加了一些指令与修改了相关参数。

配置aaa认证方式：

aaa //进入AAA视图

Local-user 用户名 password

cipher/irreversible-cipher 密码 //创建一个本地用户,即我们远程登陆验证时所需的账号、密码

//指设置本地用户的级别，即我们创建的这个账号权限如何，可以操作哪些内容，不允许操作那些内容，范围0~15。括号内容可以根据不同设备指令加或不加，cx系列路由器不需要添加privilege。

Local-user 用户名 service-type ssh //指定用户类型为ssh用户

设置Telnet用户的级别及认证方式：

stelnet server enable //使能ssh服务

User-interface vty 0 4 //进入VTY用户接口视图

Protocol inbound ssh //指定VTY用户界面所支持的协议为ssh

user privilege level 3 //配置用户级别为3级，（可设为3~15）

authentication-mode aaa //设置登录用户界面的验证方式为aaa验证

在服务端创建SSH用户，并配置认证方式

ssh user 账户名 //创建ssh用户

ssh user 账号名 authentication-type password //配置ssh用户认证方式

ssh user 账户名 service-type stelnet //配置ssh用户的服务方式

配置完成后，就可以在电脑cmd界面进行Stelnet登录了，如下图所示，电脑命令行界面输入 ssh 账号@远程服务端ip地址 即可，根据提示输入密码，会弹出是否修改当前远程登陆密码，根据个人需要选择即可；一切都完成之后就可以通过stelnet方式远程登录到CX设备进行操作啦。

PS1：时延过程中，模拟器中的路由器型号，有时会存在问题，导致ssh无法远程登陆，网上查询后根据大佬们的建议进行修改，发现还是不行。最后使用模拟器CX系列路由器是没有问题的（CX路由器的使用需要额外的CX镜像文件）。如果各位有普通路由器的解决方案，请各位不吝赐教。

PS2：关于ENSP网云的简单设置介绍

添加一个云，之后进入设置界面，首先“绑定信息”里选择默认的UDP，点击右上方的“增加”按钮，之后“绑定信息”里选择自己电脑的回环网卡，再次点击“增加”按钮，之后将左下方“出端口编号”改为2，勾选“双向通道”，最后点击下方的增加即可。

PS3：下面附上CX路由器的配置：

interface loop0

ip add 5.5.5.5 32

int ethernet1/0/0

ip add 11.1.1.1 30

#

ip route-static 11.1.1.0 30 11.1.1.2

#

aaa

local-user zhanghao password cipher Scsfywl@123

local-user zhanghao level 3

local-user zhanghao service-type ssh

#

user-interface vty 0 4

authentication-mode aaa

user privilege level 3

protocol inbound ssh

#

stelnet server enable

ssh user zhanghao

ssh user zhanghao authentication-type password

ssh user zhanghao service-type stelnet