思科SSH配置

一、SSH配置

 

R1(config)# username cisco privilege 15 secret 123456         

//用户名（cisco）和密码（123456），用于SSH远程登录；privilege15：该用户权限为15级（级别最高），无需输入enable，可直接进入特权模式（默认级别为1，级别最低）

R1(config)# crypto key generate rsa modulus 2048 label r1sshkey        

//不配置主机名或域名的情况下，在生成密钥的时候可以使用label后面跟上密钥的名字；新设备SSH的密钥长度建议配置为2048以上，较老的设备可以使用1024

 

以下为可选命令：

R1(config)# ip ssh version 2                                       //只启用ssh v2版本，即禁用v1版本（默认是1.99，即同时使用v1和v2）

R1(config)# ip ssh rsa keypair-name r1sshkey        //指定使用的密钥，如果只有一个密钥该命令可忽略

R1(config)#  ip ssh authentication-retries 5             //重试次数改成5次（默认3次，可选）

R1(config)#  ip ssh time-out 30                                 //配置超时时间为30秒（默认120秒，可选）

R1(config)# ip access-list standard ssh_allow         //为SSH写一条ACL，没有需求可以不必要写

 R1(config-std-nacl)# permit host 192.168.10.12        //只允许地址为192.168.10.12的设备

 

 二、开启

R1(config)# line vty 0 4

 R1(config-line)# transport input ssh        // 0到4线路，只允许SSH登录

 R1(config-line)# login local                      //使用本地定义的用户名和密码登录

 R1(config-line)# access-class ssh_allow in         //应用ACL列表

三、验证

R1# show crypto key mypubkey rsa         //查看生成的密钥信息

R1# show ip ssh         //查看SSH信息

 

 

R2# ssh -v 2 -l cisco 192.168.10.11          //在另外一台思科设备上登录，-v 2：使用ssh v2；-l：指定用户名登录