ssh登录cisco路由器

ssh登录cisco路由器

(转载请注明出处)

R1(config)#ip domain-name prince.com  //配置本地域名，用于生成证书。证书包含了公钥
R1(config)#
R1(config)#crypto key generate rsa     //配置使用RSA，生成一对密钥 
The name for the keys will be: R1.prince.com    //密钥的名称
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.
How many bits in the modulus [512]:    //选择密钥的长度。默认512。 当前路由器的允许范围是360到2048位的长度
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
R1(config)#
R1(config)#aaa new-model          //配置AAA模式
R1(config)#
R1(config)#username prince secret 820929    //配置账号和密码，用于SSH客户端登录
R1(config)#
R1(config)#ip ssh time-out 30          //配置SSH的客户端的空闲超时时间为30秒
R1(config)#ip ssh authentication-retries 3   
R1(config)#ip ssh time-out 120         //配置SSH的客户端的失败次数。如果尝试失败次数超过指定端。
                                       //则默认停止响应120秒。下面一条命令配置停止响应时间
R1(config)#
R1(config)#line vty 0 4
R1(config-line)#transport input ssh    //配置VTY的线路，接受SSH的接入
R1(config-line)#end