line vty的原理配置及相关操作

转自于http://blog.csdn.net/doupei2006/article/details/7456842

侵权立删

line vty 0 4是不是指启用5个telnet会话的意思？ 

那line vty 0 0是不是只启用一个telnet会话的意思？ 

我在640-802教材上看到 line vty 0 1180，突然这么大，我有点想不通 

line console 0是不是启用第一个console口，一般设备的控制口都是一个，是这样吗？

最佳答案

VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL。 

进入VTY 0 0 好象没什么实际操作意义，这是第一个开启的远程登陆，就算对这个做限制，也会从1登陆。 

line vty 0 1180 也就是允许同时有1181个终端远程登陆。 

一般的设备都是一个控制台端口，也就是console 0

    先说vty吧，Virtual typle terminal.虚拟类型终端，我理解主要是给telnet到路由器、交换机而用的：user-vty 0 4 (一共有个5条虚拟连接,交换机有16个连接)，其实Linux Unix也照样有。

常见配置的原理:

    line是进入行模式的命令，Console、AUX、VTY、TTY……都是行模式的接口，需要用line配置。   

    

    VTY是虚拟终端口，使用Telnet时进入的就是对方的VTY口。   

    

    路由器上有5个VTY口，分别0、1、2、3、4，如果想同时配置这5口，就line vty   0   4

例子说明,建立及理论原因---------------------------------------------------------------------------------

看看下面的配置:

    line vty 0

     password 7 10440812000E   (123,假设)

     login

   line vty 1 4

     password 7 0119070F5E12   (321,其实我2个密码一样,3550上,加密后不知道为什么得到的不一样,另外2950上我发现是一样的..自己汗...)

     login

   这样登入设备的第一个连接用   123 为密码, 第二个连接登入进去时为 321，后面的2-5个连接都时 321 的密码)，因为第一次登入会验证vty 0 的配置，第二次验证 vty 1，类推....

-----------------------------------------------------------------------------------------

   在看看这个配置:

    line vty 0 4

     password 7 10440812000E 

     login

   这个登入的设备的密码始终是一样...(总结 vty 0 4 ,其实就是0-4 的意思..汗...)

-------------------------------------------------------------------------------------------

   还看:

    line vty 0

     password 7 10440812000E

     no login

    line vty 1 4

      password 7 0119070F5E12

      no login

    line vty 5 15

      exec-timeout 0 0

      password 7 070520474B10

      login

经过我试验,因为我0 -4 条线路全部使用no login ,telnet上去的时候,第一级别不需要验证,当我用完0-4 条的时候,又开始验证密码了.

    1 vty 0                 idle                00:00:09 192.168.1.150

    2 vty 1                 idle                00:01:28 192.168.1.150

    3 vty 2                 idle                00:04:13 192.168.1.150

    4 vty 3                 idle                00:05:48 192.168.1.150

    5 vty 4                 idle                00:06:41 192.168.1.150

*   6 vty 5                 idle                00:00:00 192.168.1.150

(汗....本人完全测试...真的登了   5 次后开始...验证密码)

-------------------------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------------------------

上面是登入,如果不想登入了,要删除

line vty 0

password 7 10440812000E

no login

line vty 1 4

password 7 0119070F5E12

no login

line vty 5 15

exec-timeout 0 0

password 7 070520474B10

login

   按照一般的no ... 测试一直显示:

    3550(config)#no line vty 0

   % Can't delete last 16 VTY lines (其实VTY 是IOS 里带的端口,删除不掉了....汗..)

--------------------------------------------------------------------------------------------------------

解决方法:

      想删除VTY(不让VTY 登入)

conf t

line vty 0 4

login

no password

这样就不能从vty登入了,会提示:password not set，然后disconnect.(当你no password 取消掉了密码,telnet就会拒绝连接,这样就关闭了telnet)