思科SSH配置

一、SSH配置

 

R1(config)# username cisco privilege 15 secret 123456         

//用户名(cisco)和密码(123456),用于SSH远程登录;privilege15:该用户权限为15级(级别最高),无需输入enable,可直接进入特权模式(默认级别为1,级别最低)

R1(config)# crypto key generate rsa modulus 2048 label r1sshkey        

//不配置主机名或域名的情况下,在生成密钥的时候可以使用label后面跟上密钥的名字;新设备SSH的密钥长度建议配置为2048以上,较老的设备可以使用1024

 

以下为可选命令:

R1(config)# ip ssh version 2                                       //只启用ssh v2版本,即禁用v1版本(默认是1.99,即同时使用v1和v2)

R1(config)# ip ssh rsa keypair-name r1sshkey        //指定使用的密钥,如果只有一个密钥该命令可忽略

R1(config)#  ip ssh authentication-retries 5             //重试次数改成5次(默认3次,可选)

R1(config)#  ip ssh time-out 30                                 //配置超时时间为30秒(默认120秒,可选)

R1(config)# ip access-list standard ssh_allow         //为SSH写一条ACL,没有需求可以不必要写

 R1(config-std-nacl)# permit host 192.168.10.12        //只允许地址为192.168.10.12的设备

 

 二、开启

R1(config)# line vty 0 4

 R1(config-line)# transport input ssh        // 0到4线路,只允许SSH登录

 R1(config-line)# login local                      //使用本地定义的用户名和密码登录

 R1(config-line)# access-class ssh_allow in         //应用ACL列表

三、验证

R1# show crypto key mypubkey rsa         //查看生成的密钥信息

思科SSH配置_第1张图片

R1# show ip ssh         //查看SSH信息

思科SSH配置_第2张图片

 

 

R2# ssh -v 2 -l cisco 192.168.10.11          //在另外一台思科设备上登录,-v 2:使用ssh v2;-l:指定用户名登录

 

 

 

你可能感兴趣的:(网络设备,Cisco,ssh,思科)