◆SSHを使用したアクセス(その1)※動作確認は、Cisco2500、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。Shell)は、ネットワークデバイスへセキュアなターミナルエミュレーション接続を確立するために使用されるプロトコルです。SSHを使用してルータを管理することができます。Telnetでは、クライアントとサーバ間の認証や暗号化を行うことができません。ネットワーク上に流れるトラフィックをスニファを使用することで傍受されてしまう恐れがあります。SSHは、Telnetと同様にTCP/IPベースのプロトコルで、セキュアな接続ができることから、Telnetに取って代りつつあります。「SSHで接続する(その1)」と「SSHで接続する(その2)」で、SSHについて説明していますが、ここでは、補足しながら再度、SSHについて触れてゆきます。SSHクライアントを使用して、ルータにSSH接続を行う方法を紹介してゆきます。※IOSのバージョンによっては、SSHがサポートされていない場合があります。コマンドでsshがサポートされているかを確認することができます。ネットワークは、下図の通りです。◆Router_Aの設定Router_AにIPアドレスを割り当てます。◆Router_Bの設定Router_BにIPアドレスを割り当てます。ドメイン名を割り当てます。ここでは、ドメイン名は、適当に「ccna.com」にしています。ccna.com●特権レベル15で定義されたユーザアカウントを作成するadminユーザの特権レベルは、15(最高)であり、特権レベル15がvty回線に設定されているため、TelnetもしくはSSHで接続では、特権レベル15で定義されたユーザアカウントが要求されます。TelnetまたはSSHでRouter_Bに接続する場合、ルータのプロンプトは、特権EXECモードに入ります。ここでは、ユーザ名「admin」、パスワード「ccnaccnp」でユーザアカウントを作成しておきます。ccnaccnp次のように、Telnet(0〜4)回線に対して、特権レベル15を割り当て、ローカルログイン、SSH/Telnetを設定します。input」で着信リモート接続の設定を行わない場合、SSHリモート接続だけが許可されます。rsaデフォルトのモジュラスビットの数値は、512です。ここでは、デフォル値で生成します。non-exportable...[OK]Router_B(config)#この続きは「SSHを使用したアクセス(その2)」で説明します。