Cisco设备配置SSH登录
2024-10-20 11:29:03
一 试验拓扑
二 Server配置
①配置hostname和domain name
因为rsa的秘钥是用hostname和domain name产生的
Router(config)#host Server
Server(config)#ip domain name test.com
②生成RSA秘钥
当生成rsa秘钥后ssh服务会自动开启,反之会自动关闭,要删除 RSA 密钥对,请使用 crypto key zeroize rsa 全局配置模式命令。删除 RSA 密钥对之后,SSH 服务器将自动禁用
Server(config)#crypto key generate rsa
The name for the keys will be: Server.test.com
Choose the size of the key modulus in the range of to for your
General Purpose Keys. Choosing a key modulus greater than may take
a few minutes. How many bits in the modulus []: //设置秘钥长度
% Generating bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was seconds)
Server(config)#
*May ::12.583: %SSH--ENABLED: SSH 1.99 has been enabled //ssh自动开启
③配置用户名和密码
Server(config)#username admin privilege secret cisco //这里如果privilege不是0 在ssh时就会自动进入特权模式(即不需要enable命令也不需要enable密码)
④配置enable密码
Server(config)#enable secret cisco
⑤配置vty
Server(config)#line vty 0 4
Server(config-line)#exec-timeout
Server(config-line)#logging synchronous
Server(config-line)#login local
Server(config-line)#transport input ssh
⑥ssh的其他设置
Server(config)#ip ssh time-out //ssh超时时间
Server(config)#ip ssh authentication-retries //ssh认证失败的次数
Server(config)#ip ssh version //ssh的版本
Server(config)#ip ssh source-interface fastEthernet / //指定接口如果有vlan也可以,当指定接口后设备上的其他接口就不能被ssh
三 测试登录
注意:在cisco设备上面使用ssh命令需要指定用户(如果本地未配置username)
Client#ssh -l admin 12.1.1.2 Passwor
Password:
Server>en
Password:
Server#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Server(config)#end
最新文章
- [ASP.NET MVC 大牛之路]03 - C#高级知识点概要(2) - 线程和并发
- C#基础----Linq之List<;T>;篇
- Set Php show errors
- Mac系统下使用VirtualBox虚拟机安装win7--第二步 创建win7系统
- php同步mysql两个数据库中表的数据
- dos2unix,去掉Linux下文件中的^M
- .Net程序员学习Linux(三)
- xpath应用
- SqlServer service broker 分布式系统(赵松桃)跳水 2005 数据库编程
- SQLServer之删除用户自定义数据库用户
- powerdesigner 不能自动生成注释的解决方法(三步解决)
- Javascript Date类型
- qtp type和set方法的区别
- 复制程序到notepad++编辑器出现乱码的解决方法
- JSP内置对象概述
- java web----TCP/DUP 通信
- iOS高德地图SDK定位和搜索附近信息的具体使用
- node(3)Buffer缓冲区
- java-BigInteger类
- JS对checkbox全选和取消全选