从法律角度来看,登陆消息非常重要。当入侵者进入网络而没有受到适当的警告时,他们有可能赢得官司。在放置登陆消息之前应让律师检查下,永远不要使用“欢迎”等问候语,以免被误解为邀请大家使用网络。
默认情况下登陆消息是关闭的,可在全局配置模式下使用banner命令来设置合适的登陆的提示消息,有以下几种:
banner exec !-当用户登录成功后显示
banner incoming !-与__exec相同用与反向telnet
banner login !-连接以后显示紧跟在motd以后,在用户名和口令登录提示之前显示
banner motd !-连接后显示(motd:Message of the Day)
banner prompt-timeout !-远程连接后登录提示框超时提示
banner slip-ppp !-点对点协议
为了更好的理解这几种banner的区别,通过下面实例来说明:
以#开头,以#结束,中间为显示内容
SW(config)#banner incoming # it\'s incoming # !-设置反向telnet的提示信息,无法验证 SW2(config)#banner login # it\'s login # !-设置login的提示信息 SW2(config)#banner motd # it\'s motd # !-设置motd的提示信息 ,以#开头,以#结束,中间为显示内容 SW2(config)#banner prompt-timeout # it\'s prompt-timeout # !-设置prompt-timeout的提示信息
SW2(config)#banner exec # -----Login Successful-----,now # !-设置motd的提示信息
下面通过telnet登录这台路由器进行验证
_._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._----its motd messages!
COMPANY name Group Corporation Main Network Device!
If you have\'t any privilege!
Please leave away!
_._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._
NetWork Adminstrator
COMPANY name Group Corporation Main Network Device! ---its login messages!
C:\Documents and Settings\Administrator>telnet 12.0.0.2 r2> |
R1#conf t
R1(config)#lin con 0
R1(config-line)#exec-timeout 0 0 no exec-timeout #这个是consle口登录后永不超时
R1(config-line)#exit
R1(config)#
R1(config)#lin vty 0 4
R1(config-line)#exec-timeout 0 0 或 no exec-timeout #这个是telnet永不超时
R1(config-line)#exec-timeout 10 0 #这个是10分钟超时
查看当前链接的用户命令
show users
使用下面的命令踢除用户
clear line vty 1