Cisco banner 登陆消息提示设置命令详解

时间:2024-04-15 13:27:55

从法律角度来看,登陆消息非常重要。当入侵者进入网络而没有受到适当的警告时,他们有可能赢得官司。在放置登陆消息之前应让律师检查下,永远不要使用“欢迎”等问候语,以免被误解为邀请大家使用网络。

默认情况下登陆消息是关闭的,可在全局配置模式下使用banner命令来设置合适的登陆的提示消息,有以下几种:

  

   banner exec !-当用户登录成功后显示 
  banner incoming !-与__exec相同用与反向telnet 
  banner login !-连接以后显示紧跟在motd以后,在用户名和口令登录提示之前显示 
  banner motd !-连接后显示(motd:Message of the Day) 
  banner prompt-timeout !-远程连接后登录提示框超时提示 
  banner slip-ppp !-点对点协议

 

为了更好的理解这几种banner的区别,通过下面实例来说明:

  以#开头,以#结束,中间为显示内容

 SW(config)#banner incoming # it\'s incoming # !-设置反向telnet的提示信息,无法验证 
 SW2(config)#banner login # it\'s login # !-设置login的提示信息 
 SW2(config)#banner motd # it\'s motd # !-设置motd的提示信息 ,以#开头,以#结束,中间为显示内容
 SW2(config)#banner prompt-timeout # it\'s prompt-timeout # !-设置prompt-timeout的提示信息
SW2(config)#banner exec # -----Login Successful-----,now # !-设置motd的提示信息
 


  下面通过telnet登录这台路由器进行验证

 _._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._----its motd messages!

COMPANY name  Group Corporation Main Network Device!
If you have\'t any privilege!
Please leave away!
_._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._
NetWork Adminstrator
COMPANY name Group Corporation Main Network Device!   ---its login messages!

 

   C:\Documents and Settings\Administrator>telnet 12.0.0.2 
  it\'s motd it\'s login !-这是motd的提示信息,后面跟着login的提示信息 
  User Access Verification 
  Password: it\'s prompt-timeout !-如果一直不输入密码,将会给出超时的提示信息 
  Password: !-输入正确密码 
    -----Login Successful-----,now!-这是登录成功后的提示信息 

  r2>

R1#conf t
R1(config)#lin con 0
R1(config-line)#exec-timeout 0 0 no exec-timeout #这个是consle口登录后永不超时
R1(config-line)#exit
R1(config)#
R1(config)#lin vty 0 4
R1(config-line)#exec-timeout 0 0 或 no exec-timeout #这个是telnet永不超时
R1(config-line)#exec-timeout 10 0 #这个是10分钟超时

 

查看当前链接的用户命令
show users

使用下面的命令踢除用户
clear line vty 1