Cisco banner 登陆消息提示设置命令详解

时间:2023-05-20 08:59:44

从法律角度来看,登陆消息非常重要。当入侵者进入网络而没有受到适当的警告时,他们有可能赢得官司。在放置登陆消息之前应让律师检查下,永远不要使用“欢迎”等问候语,以免被误解为邀请大家使用网络。

默认情况下登陆消息是关闭的,可在全局配置模式下使用banner命令来设置合适的登陆的提示消息,有以下几种:

  

   banner exec !-当用户登录成功后显示
  banner incoming !-与__exec相同用与反向telnet
  banner login !-连接以后显示紧跟在motd以后,在用户名和口令登录提示之前显示
  banner motd !-连接后显示(motd:Message of the Day)
  banner prompt-timeout !-远程连接后登录提示框超时提示
  banner slip-ppp !-点对点协议

为了更好的理解这几种banner的区别,通过下面实例来说明:

  以#开头,以#结束,中间为显示内容

 SW(config)#banner incoming # it's incoming # !-设置反向telnet的提示信息,无法验证
 SW2(config)#banner login # it's login # !-设置login的提示信息
 SW2(config)#banner motd # it's motd # !-设置motd的提示信息 ,以#开头,以#结束,中间为显示内容
 SW2(config)#banner prompt-timeout # it's prompt-timeout # !-设置prompt-timeout的提示信息
SW2(config)#banner exec # -----Login Successful-----,now # !-设置motd的提示信息
 

  下面通过telnet登录这台路由器进行验证

_._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._----its motd messages!

COMPANY name  Group Corporation Main Network Device!
If you have't any privilege!
Please leave away!
_._._._._._._._._._._._._._._._._._._._._._._._._._._._._._._
NetWork Adminstrator
COMPANY name Group Corporation Main Network Device!   ---its login messages!

 C:\Documents and Settings\Administrator>telnet 12.0.0.2 
  it's motd it's login !-这是motd的提示信息,后面跟着login的提示信息 
  User Access Verification 
  Password: it's prompt-timeout !-如果一直不输入密码,将会给出超时的提示信息 
  Password: !-输入正确密码 
    -----Login Successful-----,now!-这是登录成功后的提示信息

  r2>

R1#conf t
R1(config)#lin con 0
R1(config-line)#exec-timeout 0 0 no exec-timeout #这个是consle口登录后永不超时
R1(config-line)#exit
R1(config)#
R1(config)#lin vty 0 4
R1(config-line)#exec-timeout 0 0 或 no exec-timeout #这个是telnet永不超时
R1(config-line)#exec-timeout 10 0 #这个是10分钟超时

查看当前链接的用户命令
show users

使用下面的命令踢除用户
clear line vty 1