KONFIGURASI TELNET

TELNET

TOPOLOGI

DEVICE	INTERFACE	IP ADDRESS
PC0	Fa0	192.168.10.10/24
R0	Fa0/0	192.168.10.1/24

Pasang IP Address di router interface Fa0/0

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#int fa0/1

Router(config-if)#ip address 192.168.10.1 255.255.255.0

Router(config-if)#no sh

Setting aunthentication di line Telnet, jika ada PC yang hendak telnet ke router maka akan diminta password authentication

Router(config-if)#line vty 0 4

Router(config-line)#password 1234

Router(config-line)#login

Outputnya akan seperti ini

PC>telnet 192.168.10.1

Trying 192.168.10.1 ...Open

User Access Verification

Password:

Router>en

Password:

Router#

Jika settingan masuk ke mode privilege maka yang lewat jalur telnet tidak bisa masuk. Kita harus setting password di privilege mode terlebih dahulu agar yang masuk lewat jalur telnet bisa masuk

Router(config-line)#enable password 1234

Jika sudah di setting maka bisa masuk privilege

Password:

Router>en

Password:

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#

Settingan yang tadi kita buat masih ada kelemahan yaitu password yang kita buat masih bisa dibaca pada saat menampilkan “show run”. Lebih baiknya di-enskripsi terlebih dahulu

  Router(config)#do sh run                            

                                               

Hasilnya password bisa dilihat                      

Router(config)#do sh run

Building configuration...

Current configuration : 603 bytes

version 12.4

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname Router

enable password 1234

agar passwordnya tidak kelihatan maka masukan scripts berikut

Router(config-if)#service password-encryption

Dan hasilnya seperti ini !

Router(config)#do sh run

Building configuration...

Current configuration : 616 bytes

version 12.4

no service timestamps log datetime mse

no service timestamps debug datetime msec

service password-encryption

hostname Router

enable password 7 08701E1D5D