admin 管理员组

文章数量: 1088090

用户那里对网络安全性进行检查，要求对核心设备采用SSH登录，之前设备采用telnet登录，用户名和密码明文传输，不符合安全性检查要求。
其实SSH登录配置很简单，主要分以下几步：
1、配置域名
SD_Core_R7600(config)#ip domain-name SDCore
2、生成SSH Key
SD_Core_R7600(config)#crypto key generate rsa
The name for the keys will be: SD_Core_R7600.SDCore
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
说明：key的大小根据情况定义
3、启用aaa new-model
SD_Core_R7600(config)#aaa new-model
4、配置SSH登录时的用户名和密码
SD_Core_R7600(config)#username cisco secret cisc0@123
5、在line上应用SSH登录
SD_Core_R7600(config)#line vty 0 4
SD_Core_R7600(config-line)#transport input ssh
SD_Core_R7600(config-line)#exit
SD_Core_R7600(config)#exit
6、其它可选配置参数
SD_Core_R7600(config)#ip ssh verions 2 设置SSH的版本
SD_Core_R7600(config)#ip ssh time-out 120 设置SSH的超时时间
SD_Core_R7600(config)#ip ssh authentication-retries 3 设置SSH重认证次数

说明：如果还需要进行更进一步的配置，可以参照思科官方文档。

转载于:https://blog.51cto/05wylz/2311235

本文标签： 思科 路由 器上 SSH

版权声明：本文标题：在思科路由器上配置SSH登录 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1753485176a2897706.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。