cisco SSH配置

crypto key generate rsa   建立ssl/' target='_blank'>數字證書(shū)。使用至少768位的Diffie-Hellman關(guān)鍵字  

set ip enable  

Password:


The name for the keys will be: R2.cisco.com
因為在R2上沒(méi)有配置enable password/secret xxxx
注：添加一個(gè)用戶(hù)：best，口令：best1
Router#configure terminal

 

在 Cisco Catalyst OS上啟用SSH，禁止Telnet  
那么在R1上：

Ok實(shí)驗完成！

aaa authentication login default local  
aaa new-model   使用一個(gè)本地數據庫，設置為AAA模式  

 

如果要把重試次數改成5次，則應該用：
Router(config)#hostname R2 //配置ssh的時(shí)候路由器的名字不能為router
How many bits in the modulus [512]: 注：選擇加密位數，cisco推薦使用1024
R2(config)#line vty 0 4
transport input ssh   僅僅允許SSH登錄  
R1#ssh -l best 192.168.0.2


Password:
現在SSH服務(wù)已經(jīng)啟動(dòng)，如果需要停止SSH服務(wù)，用以下命令：




R2(config)#crypto key zeroize rsa

R1#ssh -l best 192.168.0.2
Generating RSA keys ...
交換引擎session!)
Authentication timeout: 120 secs; Authentication retries:
R2(config)#ip domain-name cisco.com   //配置SSH必需  

注意：最后如果從別的設備用ssh登錄這臺路由器會(huì )出現以下內容：

aaa session-id common  
General Purpose Keys. Choosing a key modulus greater than 512 may take

如果要把超時(shí)限定改為180秒，則應該用：
R2(config)#ip ssh {[time-out seconds]} │ [authentication-retries interger]}
用命令show ip ssh也能看到：
命令   描述