Administradores de rede gerenciando roteadores Cisco rotineiramente precisam configurar linhas de Terminal Virtual (VTY) — as interfaces que lidam com acesso remoto via Telnet ou SSH. O comando para entrar no modo de configuração para todas as cinco linhas VTY padrão (0 a 4) é direto:
line vty 0 4 Executar line vty 0 4 no modo de configuração global seleciona todas as cinco linhas de terminal virtual padrão simultaneamente. Quaisquer comandos subsequentes de configuração de linha — configurações de autenticação, restrições access-class, protocolos de transporte, timeouts de sessão, mensagens de banner — aplicam-se a todas as cinco linhas de uma vez, garantindo política consistente de acesso remoto.
Após entrar no modo de configuração de linha VTY, administradores tipicamente configuram:
login local (usa banco de dados local de usuários) ou login authentication AAA_LIST (usa servidor AAA)transport input ssh (desabilita Telnet inseguro, permite apenas SSH)access-class ACL_NAME in (limita conexões a faixas IP específicas)exec-timeout 10 0 (desconecta sessões ociosas após 10 minutos)banner motd #Acesso autorizado apenas#Versões modernas de IOS suportam linhas VTY adicionais (5–15, ou até 99 em algumas plataformas) para maior capacidade de sessões concorrentes. Configure-as similarmente: line vty 5 15. Note que line vty 0 4 cobre apenas as cinco tradicionais; implantações maiores devem configurar a faixa estendida identicamente.
Dica pro: Sempre verifique com show running-config | section line vty e teste acesso remoto antes de encerrar sua sessão atual — trancar-se para fora é um rito de passagem melhor evitado.
Tecnologia Eletrônica © [www.351231.com]