主页 / unix / 问题 / 424701
Accepted
Khaled Abuelenain
Asked: 2018-02-17 16:14:16 +0800 CST

如何阻止 telnet 会话超时？

  • 772

我使用 telnet 连接到 Cisco 路由器。

连接每 3 分钟超时一次。

如何阻止我的 telnet 会话由于超时而与路由器断开连接。

我了解 putty 和 SecureCRT 可以定期发送空字符或转义字符以阻止会话（telnet 或 SSH）超时。

如何在没有 3rd 方程序的 Linux 上执行此操作？启动终端时，我使用以下脚本作为启动脚本：

#!/usr/bin/expect -f

spawn telnet <Router IP Address>
expect -re "ogin: "
send "*******\n"
expect -re "assword:"
send "***********\n"
sleep 2
expect "Router>"
interact
telnet cisco

2 个回答

  1. Best Answer

    的interact语句expect可以采取成对的模式和动作，有点像expect语句。特别是，您可以添加超时模式和发送操作。例如，

    interact timeout 10 { send "date\r" }

    会像往常一样发送您输入的内容，但如果您在 10 秒内不输入，它将发送字符串date和回车。如果您使用 telnet，在字符模式下，您可以通过简单地发送一个空格和一个退格来保持连接，这不会破坏您已经输入的任何部分行：

    interact timeout 150 { send " \b" }
    • 4

  2. 您telnet在 Cisco 端的会话中设置了默认超时，而不是在 Linux 端作为安全措施。

    timeouts我建议不要将那些与 TCP keepalive混淆。它们是控制台/人工操作员不活动的第 7 层超时。

    出于安全考虑，我会说您应该设置ssh会话而不是Cisco 路由器。telnet

    如果您选择，您可以在 cisco 端执行的配置之一ssh是：

    ip ssh timeout 300

    至于telnet，您可以将默认超时更改为：

    r1# configure terminal
r1(config)# line vty 
r1(config-line)# exec-timeout 300

    您也可以使用exec-timeout 0or来避免orip ssh timeout 0中的超时，但这并不是一个好的安全实践。.telnetssh

    我还建议更改路由器的其他默认配置，即 default hostname。

    • 2

相关问题